KB5021657: Ενημέρωση εκτός ζώνης για τον Windows Server 2008 SP2: 17 Νοεμβρίου 2022

Σύνοψη

Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις για το ακόλουθο πρόβλημα: 

• Επιλύει ένα γνωστό πρόβλημα που επηρεάζει τους Windows Servers που έχουν ρόλο ελεγκτή τομέα (DC). Ενδέχεται να αντιμετωπίζουν προβλήματα ελέγχου ταυτότητας Kerberos, εάν ισχύει και τα δύο παρακάτω:

  • Εγκαταστήσατε μια ενημέρωση των Windows στις ή μετά τις 8 Νοεμβρίου 2022 στο DC.

  • Ρυθμίσατε τις παραμέτρους του κλειδιού SupportedEncrytionType για να καταργήσετε την κρυπτογράφηση RC4 σε επίπεδο τομέα ή σε μεμονωμένο λογαριασμό.

  Ενδέχεται να εμφανιστούν σφάλματα συμβάντος Microsoft-Windows-Kerberos-Key-Distribution-Center 14. Αυτά εμφανίζονται στην ενότητα "Σύστημα" του αρχείου καταγραφής συμβάντων στον ελεγκτή τομέα σας. Τα συμβάντα που επηρεάζονται περιλαμβάνουν το κείμενο "το κλειδί που λείπει έχει αναγνωριστικό 1".
  
  Σημείωση Αυτό το πρόβλημα δεν είναι αναμενόμενο μέρος της θωρακισμού ασφαλείας για το Netlogon και το Kerberos από την ενημέρωση ασφαλείας του Νοεμβρίου 2022. Πρέπει να εξακολουθείτε να ακολουθείτε τις οδηγίες στα άρθρα που παρατίθενται.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Επί του παρόντος, δεν γνωρίζουμε κανένα πρόβλημα που να επηρεάζει αυτήν την ενημέρωση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η βασική υποστήριξη για τον Windows Server 2008 Service Pack 2 (SP2) έχει λήξει και τώρα υποστηρίζεται εκτεταμένα. Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτού του λειτουργικού συστήματος πρέπει να ακολουθήσουν τις διαδικασίες στην ενημέρωση KB4522133, για να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης στις 14 Ιανουαρίου 2020. Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, ανατρέξτε στο KB4497181. 

Επειδή το ESU είναι διαθέσιμο ως ξεχωριστό SKU για κάθε ένα από τα έτη στα οποία προσφέρονται (2020, 2021 και 2022)— και επειδή το ESU μπορεί να αγοραστεί μόνο σε συγκεκριμένες περιόδους 12 μηνών, πρέπει να αγοράσετε ξεχωριστά το τρίτο έτος κάλυψης ESU και να ενεργοποιήσετε ένα νέο κλειδί σε κάθε κατάλληλη συσκευή για τις συσκευές σας, προκειμένου να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας το 2022.

Αν ο οργανισμός σας δεν αγόρασε το τρίτο έτος κάλυψης ESU, πρέπει να αγοράσετε ESU για τα έτη 1, 2 και 3 του έτους για τις κατάλληλες συσκευές Windows Server 2008 SP2 πριν από την εγκατάσταση και ενεργοποίηση των κλειδιών MAK έτους 3 για τη λήψη ενημερώσεων. Τα βήματα για την εγκατάσταση, ενεργοποίηση και ανάπτυξη ESU είναι τα ίδια για κάλυψη του πρώτου, του δεύτερου και του τρίτου έτους. Για περισσότερες πληροφορίες, ανατρέξτε στα θέματα Απόκτηση Ενημερώσεις εκτεταμένης ασφάλειας για κατάλληλες συσκευές Windows για τη διαδικασία παραχώρησης πολλαπλών αδειών χρήσης (Volume Licensing) και Αγορά ESU των Windows 7 ως υπηρεσία παροχής λύσεων cloud για τη διαδικασία CSP. Για ενσωματωμένες συσκευές, επικοινωνήστε με τον κατασκευαστή πρωτότυπου εξοπλισμού (OEM).

Για περισσότερες πληροφορίες, ανατρέξτε στο ιστολόγιο ESU.

Για πληροφορίες σχετικά με τους διάφορους τύπους ενημερώσεων των Windows, όπως τις κρίσιμες ενημερώσεις, τις ενημερώσεις ασφαλείας, τα προγράμματα οδήγησης, τα service pack και ούτω καθεξής, ανατρέξτε στο ακόλουθο άρθρο. 

Για να προβάλετε άλλες σημειώσεις και μηνύματα για τον Windows Server 2008 SP2, ανατρέξτε στην αρχική σελίδα του ιστορικού ενημερώσεων παρακάτω.

Λήψη αυτής της ενημέρωσης

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση KB5021657.

Αναφορές

Ενημερωθείτε σχετικά με την τυπική ορολογία που χρησιμοποιείται για την περιγραφή Microsoft ενημερώσεων λογισμικού.