KB5021651 : Mise à jour hors bande pour Windows Server 2008 R2 : 18 novembre 2022

Résumé

Cette mise à jour inclut des améliorations pour les éléments suivants :

• Résolution d’un problème connu qui affecte les serveurs Windows qui ont le rôle Contrôleur de domaine (DC). Ils peuvent rencontrer des problèmes d’authentification Kerberos si les deux éléments suivants sont vrais :

  • Vous avez installé une mise à jour Windows à partir du 8 novembre 2022 sur le contrôleur de domaine.

  • Vous avez configuré la clé SupportedEncrytionType pour supprimer le chiffrement RC4 au niveau d’un domaine ou sur un compte individuel.

  Vous pouvez recevoir des erreurs 14 de l’ID d’événement Microsoft-Windows-Kerberos-Key-Distribution-Center. Celles-ci apparaissent dans la section Système du journal des événements sur votre contrôleur de domaine. Les événements affectés incluent le texte « la clé manquante a un ID de 1 ».
  
  Note Ce problème n’est pas une partie attendue du renforcement de la sécurité pour Netlogon et Kerberos à compter de la mise à jour de sécurité de novembre 2022. Vous devez toujours suivre les instructions fournies dans les articles répertoriés.

Problèmes connus dans cette mise à jour

Nous ne sommes pas au courant des problèmes qui affectent cette mise à jour.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Pour installer les mises à jour windows Server 2008 R2 SP1 publiées à partir de juillet 2019, les mises à jour requises suivantes doivent être installées.

• Installez les mises à jour de la prise en charge de la signature de code SHA-2 :
  
  La mise à jour SHA-2 (KB4474419) du 23 septembre 2019 ou une mise à jour ULTÉRIEURE de SHA-2 doit être installée, puis redémarrez votre appareil avant d’appliquer cette mise à jour. Pour plus d’informations sur les mises à jour SHA-2, consultez l’exigence de prise en charge de la signature de code SHA-2 2019 pour Windows et WSUS.
  
  Vous devez avoir installé la mise à jour de la pile de maintenance (SSU) (KB4490628) datée du 12 mars 2019. Une fois la mise à jour KB4490628 installée, nous vous recommandons d’installer la dernière mise à jour SSU. Pour plus d’informations sur la dernière mise à jour SSU pour Windows Server 2008 R2 SP1, consultez ADV990001 | Dernière Mises à jour de pile de maintenance.

• Installez la mise à jour de sécurité étendue (ESU) :
  
  Vous devez avoir installé le « Package de préparation des licences de sécurité étendue Mises à jour (ESU) » (KB4538483) ou le « Package de préparation des licences de sécurité étendue Mises à jour (ESU) » (KB4575903). Le package de préparation des licences ESU vous sera proposé à partir de WSUS. Pour obtenir le package autonome pour le package de préparation des licences ESU, recherchez-le dans le catalogue Microsoft Update.
  
  Vous devez avoir acheté la mise à jour de sécurité étendue (ESU) pour les versions locales de ces systèmes d’exploitation et suivre les procédures décrites dans KB4522133 pour continuer à recevoir des mises à jour de sécurité après la fin du support étendu. Le support étendu de Windows Server 2008 R2 SP1 a pris fin le 14 janvier 2020.

Installer cette mise à jour

Informations sur les fichiers

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour la mise à jour KB5021651.

References

Pour plus d’informations sur ESU et les éditions prises en charge, consultez KB4497181.

Découvrez la terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft.