KB5021651: Forældet opdatering til Windows Server 2008 R2: 18. november 2022

Sammendrag

Denne opdatering indeholder forbedringer til følgende:

• Løser et kendt problem, der påvirker Windows-servere, der har rollen som domænecontroller. De kan have problemer med Kerberos-godkendelse, hvis begge af følgende er sande:

  • Du har installeret en Windows-opdatering den 8. november 2022 eller derefter på domænecontrolleren.

  • Du har konfigureret nøglen SupportedEncrytionType til at fjerne RC4-krypteringen på et domæneniveau eller på en individuel konto.

  Du modtager muligvis fejl i Microsoft-Windows-Kerberos-Key-Distribution-Center-hændelses-id 14. Disse vises i afsnittet System i hændelsesloggen på din domænecontroller. De berørte hændelser omfatter teksten "den manglende nøgle har et id på 1".
  
  Bemærk Dette problem er ikke en forventet del af sikkerhedshærdningen for Netlogon og Kerberos fra og med november 2022-sikkerhedsopdateringen. Du skal stadig følge vejledningen i de angivne artikler.

Kendte problemer i denne opdatering

Vi har i øjeblikket ikke kendskab til problemer, der påvirker denne opdatering.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Hvis du vil installere Windows Server 2008 R2 SP1-opdateringer, der er udgivet den eller efter juli 2019, skal du have følgende påkrævede opdateringer installeret.

• Installér opdateringer til understøttelse af SHA-2-kodesignering:
  
  Du skal have SHA-2-opdateringen (KB4474419), der er dateret d. 23. september 2019 eller en nyere SHA-2-opdatering, installeret og derefter genstarte enheden, før du anvender denne opdatering. Du kan finde flere oplysninger om SHA-2-opdateringer under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.
  
  Du skal have installeret opdateringen til behandlingsstakken (SSU – servicing stack update) (KB4490628), der er dateret d. 12. marts 2019. Når opdatering KB4490628 er installeret, anbefaler vi, at du installerer den seneste SSU-opdatering. Du kan få flere oplysninger om den seneste SSU-opdatering til Windows Server 2008 R2 SP1 under ADV990001 | Seneste Opdateringer til behandlingsstakken.

• Installér den udvidede sikkerhedsopdatering (ESU):
  
  Du skal have installeret licensklargøringspakken til ESU (Extended Security Opdateringer) (KB4538483) eller "Opdatering til licensklargøringspakken til udvidet sikkerhed Opdateringer (ESU)" (KB4575903). Du får tilbudt ESU-licensklargøringspakken fra WSUS. Du kan få den separate pakke til ESU-licensklargøringspakken ved at søge efter den i Microsoft Update-kataloget.
  
  Du skal have købt den udvidede sikkerhedsopdatering (ESU) til lokale versioner af disse operativsystemer og følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer, når den forlængede support ophører. Forlænget support til Windows Server 2008 R2 SP1 ophørt den 14. januar 2020.

Installér denne opdatering

Filoplysninger

Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for opdatering KB5021651.

Referencer

Du kan få mere at vide om ESU, og hvilke udgaver der understøttes, i KB4497181.

Få mere at vide om den standardterminologi , der bruges til at beskrive Microsoft-softwareopdateringer.