KB5021651: Forældet opdatering til Windows Server 2008 R2: 18. november 2022
Applies To
Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESUFrigivelsesdato:
18-11-2022
Version:
Opdatering uden for båndet
Sammendrag
Denne opdatering indeholder forbedringer til følgende:
-
Løser et kendt problem, der påvirker Windows-servere, der har rollen som domænecontroller. De kan have problemer med Kerberos-godkendelse, hvis begge af følgende er sande:
-
Du har installeret en Windows-opdatering den 8. november 2022 eller derefter på domænecontrolleren.
-
Du har konfigureret nøglen SupportedEncrytionType til at fjerne RC4-krypteringen på et domæneniveau eller på en individuel konto.
Du modtager muligvis fejl i Microsoft-Windows-Kerberos-Key-Distribution-Center-hændelses-id 14. Disse vises i afsnittet System i hændelsesloggen på din domænecontroller. De berørte hændelser omfatter teksten "den manglende nøgle har et id på 1".sikkerhedshærdningen for Netlogon og Kerberos fra og med november 2022-sikkerhedsopdateringen. Du skal stadig følge vejledningen i de angivne artikler.
Bemærk Dette problem er ikke en forventet del af -
Kendte problemer i denne opdatering
Vi har i øjeblikket ikke kendskab til problemer, der påvirker denne opdatering.
Sådan henter du denne opdatering
Før du installerer denne opdatering
Hvis du vil installere Windows Server 2008 R2 SP1-opdateringer, der er udgivet den eller efter juli 2019, skal du have følgende påkrævede opdateringer installeret.
-
Installér opdateringer til understøttelse af SHA-2-kodesignering:KB4474419), der er dateret d. 23. september 2019 eller en nyere SHA-2-opdatering, installeret og derefter genstarte enheden, før du anvender denne opdatering. Du kan finde flere oplysninger om SHA-2-opdateringer under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS. Du skal have installeret opdateringen til behandlingsstakken (SSU – servicing stack update) (KB4490628), der er dateret d. 12. marts 2019. Når opdatering KB4490628 er installeret, anbefaler vi, at du installerer den seneste SSU-opdatering. Du kan få flere oplysninger om den seneste SSU-opdatering til Windows Server 2008 R2 SP1 under ADV990001 | Seneste Opdateringer til behandlingsstakken.
Du skal have SHA-2-opdateringen ( -
Installér den udvidede sikkerhedsopdatering (ESU):KB4538483) eller "Opdatering til licensklargøringspakken til udvidet sikkerhed Opdateringer (ESU)" (KB4575903). Du får tilbudt ESU-licensklargøringspakken fra WSUS. Du kan få den separate pakke til ESU-licensklargøringspakken ved at søge efter den i Microsoft Update-kataloget. Du skal have købt den udvidede sikkerhedsopdatering (ESU) til lokale versioner af disse operativsystemer og følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer, når den forlængede support ophører. Forlænget support til Windows Server 2008 R2 SP1 ophørt den 14. januar 2020.
Du skal have installeret licensklargøringspakken til ESU (Extended Security Opdateringer) (
VigtigtDu skal genstarte enheden, når du har installeret disse nødvendige opdateringer.
Installér denne opdatering
Frigivelseskanal |
Tilgængelig |
Næste trin |
Windows Update og Microsoft Update. |
Nej |
Se de andre muligheder nedenfor. |
Microsoft Update-katalog |
Ja |
Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog. |
Windows Server Update Services (WSUS) og Microsoft Endpoint Configuration Manager |
Nej |
Du kan manuelt importere disse opdateringer til Windows Server Update Services (WSUS) eller Microsoft Endpoint Configuration Manager. Du kan finde WSUS-instruktioner under WSUS og katalogwebstedet. Du kan finde konfigurationsstyringsinstruktioner under Importér opdateringer fra Microsoft Update-kataloget. |
Filoplysninger
Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for opdatering KB5021651.
Referencer
Du kan få mere at vide om ESU, og hvilke udgaver der understøttes, i KB4497181.
Få mere at vide om den standardterminologi , der bruges til at beskrive Microsoft-softwareopdateringer.