KB5021651: Actualización fuera de banda de Windows Server 2008 R2: 18 de noviembre de 2022

Resumen

Esta actualización incluye mejoras para lo siguiente:

• Se corrige un problema conocido que afecta a los servidores de Windows que tienen el rol de controlador de dominio (DC). Es posible que tengan problemas de autenticación Kerberos si se cumplen ambas condiciones:

  • Has instalado una actualización de Windows el 8 de noviembre de 2022 o en una posterior en el dc.

  • Has configurado la clave SupportedEncrytionType para quitar el cifrado RC4 en un nivel de dominio o en una cuenta individual.

  Es posible que reciba errores de Id. de evento 14 de Microsoft-Windows-Kerberos-Key-Distribution-Center. Aparecen en la sección Sistema del registro de eventos de su DC. Los eventos afectados incluyen el texto "la clave que falta tiene un id. de 1".
  
  Nota Este problema no es una parte del refuerzo de seguridad para Netlogon y Kerberos a partir de la actualización de seguridad de noviembre de 2022. Debe seguir las instrucciones de los artículos enumerados.

Problemas conocidos en esta actualización

Actualmente, no somos conscientes de los problemas que afectan a esta actualización.

Cómo obtener esta actualización

Antes de instalar esta actualización

Para instalar las actualizaciones de Windows Server 2008 R2 SP1 publicadas en julio de 2019 o después, debes tener instaladas las siguientes actualizaciones necesarias.

• Instale las actualizaciones de compatibilidad con la firma de código SHA-2:
  
  Debes tener instalada la actualización SHA-2 (KB4474419) del 23 de septiembre de 2019 o una actualización SHA-2 posterior y reiniciar el dispositivo antes de aplicar esta actualización. Para más información sobre las actualizaciones SHA-2, consulte Requisito de soporte técnico para la firma de código SHA-2 2019 para Windows y WSUS.
  
  Debes haber instalado la actualización de la pila de mantenimiento (SSU) (KB4490628) con fecha del 12 de marzo de 2019. Después de instalar la actualización KB4490628, te recomendamos que instales la actualización SSU más reciente. Para obtener más información sobre la última actualización de SSU para Windows Server 2008 R2 SP1, consulte ADV990001 | Último Novedades de pila de mantenimiento.

• Instala la actualización de seguridad extendida (ESU):
  
  Debes haber instalado el "Paquete de preparación de licencias de Novedades de seguridad extendida (ESU)" (KB4538483) o el "Paquete de preparación de licencias de Novedades de seguridad extendida (ESU)" (KB4575903). El paquete de preparación de licencias de actualizaciones de seguridad extendidas se ofrecerá desde WSUS. Para obtener el paquete independiente de preparación de licencias de ESU, búsquelo en el Catálogo de Microsoft Update.
  
  Debes haber comprado la Actualización de seguridad extendida (ESU) para las versiones locales de estos sistemas operativos y seguir los procedimientos descritos en KB4522133 para seguir recibiendo actualizaciones de seguridad cuando finalice el soporte extendido. El soporte extendido para Windows Server 2008 R2 SP1 finalizó el 14 de enero de 2020.

Instalar esta actualización

Información de archivo

Para obtener una lista de los archivos que se proporcionan en esta actualización, descarga la información del archivo para la actualización KB5021651.

Referencias

Para más información sobre las ESU y qué ediciones son compatibles, consulte KB4497181.

Obtener información sobre la terminología estándar que se usa para describir las actualizaciones de software de Microsoft.