KB5021657: Forældet opdatering til Windows Server 2008 SP2: 17. november 2022

Sammendrag

Denne opdatering indeholder forbedringer til følgende problem: 

• Løser et kendt problem, der påvirker Windows-servere, der har rollen som domænecontroller. De kan have problemer med Kerberos-godkendelse, hvis begge af følgende er sande:

  • Du har installeret en Windows-opdatering den 8. november 2022 eller derefter på domænecontrolleren.

  • Du har konfigureret nøglen SupportedEncrytionType til at fjerne RC4-krypteringen på et domæneniveau eller på en individuel konto.

  Du modtager muligvis Microsoft-Windows-Kerberos-Key-Distribution-Center-hændelses-id 14-fejl. Disse vises i afsnittet System i hændelsesloggen på din domænecontroller. De berørte hændelser omfatter teksten "den manglende nøgle har et id på 1".
  
  Bemærk Dette problem er ikke en forventet del af sikkerhedshærdningen for Netlogon og Kerberos fra og med november 2022-sikkerhedsopdateringen. Du skal stadig følge vejledningen i de angivne artikler.

Kendte problemer i denne opdatering

Vi har i øjeblikket ikke kendskab til problemer, der påvirker denne opdatering.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Windows Server 2008 Service Pack 2 (SP2) har nået slutdatoen for generel support og har nu forlænget support. Kunder, der har købt den udvidede sikkerhedsopdatering (ESU) til lokale versioner af dette operativsystem, skal følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer, efter at den forlængede support ophørte den 14. januar 2020. Du kan få mere at vide om ESU, og hvilke udgaver der understøttes, i KB4497181. 

Da ESU er tilgængelig som en separat SKU for hvert af de år, de tilbydes (2020, 2021 og 2022) – og fordi ESU kun kan købes i bestemte perioder på 12 måneder – skal du købe det tredje år med ESU-dækning separat og aktivere en ny nøgle på hver relevant enhed, så dine enheder fortsat kan modtage sikkerhedsopdateringer i 2022.

Hvis din organisation ikke har købt det tredje år med ESU-dækning, skal du købe år 1, år 2 og år 3 ESU for dine relevante Windows Server 2008 SP2-enheder, før du installerer og aktiverer year 3 MAK-nøglerne for at modtage opdateringer. Trinnene til at installere, aktivere og installere ESU'er er de samme for første, andet og tredje års dækning. Du kan finde flere oplysninger under Få udvidet sikkerhed Opdateringer for berettigede Windows-enheder til volumenlicensprocessen og Køb af Windows 7 ESU'er som cloudløsningsudbyder til CSP-processen. For integrerede enheder skal du kontakte producenten af originalt udstyr (OEM).

Du kan få mere at vide i ESU-bloggen.

Du kan finde oplysninger om de forskellige typer Windows-opdateringer, f.eks. kritisk, sikkerhed, driver, servicepakker osv., i følgende artikel. 

Hvis du vil have vist andre noter og meddelelser for Windows Server 2008 SP2, skal du se følgende startside for opdateringsoversigten.

Hent denne opdatering

Filoplysninger

Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for opdatering KB5021657.

Referencer

Få mere at vide om den standardterminologi, der bruges til at beskrive Microsoft softwareopdateringer.