KB5021657 : Mise à jour hors bande pour Windows Server 2008 SP2 : 17 novembre 2022

Résumé

Cette mise à jour inclut des améliorations pour le problème suivant : 

• Résolution d’un problème connu qui affecte les serveurs Windows qui ont le rôle Contrôleur de domaine (DC). Ils peuvent rencontrer des problèmes d’authentification Kerberos si les deux éléments suivants sont vrais :

  • Vous avez installé une mise à jour Windows à partir du 8 novembre 2022 sur le contrôleur de domaine.

  • Vous avez configuré la clé SupportedEncrytionType pour supprimer le chiffrement RC4 au niveau d’un domaine ou sur un compte individuel.

  Vous pouvez recevoir des erreurs Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14. Celles-ci apparaissent dans la section Système du journal des événements sur votre contrôleur de domaine. Les événements affectés incluent le texte « la clé manquante a un ID de 1 ».
  
  Note Ce problème n’est pas une partie attendue du renforcement de la sécurité pour Netlogon et Kerberos à compter de la mise à jour de sécurité de novembre 2022. Vous devez toujours suivre les instructions fournies dans les articles répertoriés.

Problèmes connus dans cette mise à jour

Nous ne sommes pas au courant des problèmes qui affectent cette mise à jour.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Le support standard pour Windows Server 2008 Service Pack 2 (SP2) a pris fin. Ce produit bénéficie désormais d’un support étendu. Les clients qui ont acheté la mise à jour de sécurité étendue (ESU) pour les versions locales de ce système d’exploitation doivent suivre les procédures décrites dans KB4522133 pour continuer à recevoir des mises à jour de sécurité après la fin du support étendu le 14 janvier 2020. Pour plus d’informations sur ESU et les éditions prises en charge, consultez KB4497181. 

Étant donné que ESU est disponible en tant que référence SKU distincte pour chacune des années pendant lesquelles elles sont proposées (2020, 2021 et 2022) et que les ESU ne peuvent être achetées que sur des périodes spécifiques de 12 mois, vous devez acheter la troisième année de couverture ESU séparément et activer une nouvelle clé sur chaque appareil applicable pour que vos appareils continuent de recevoir les mises à jour de sécurité en 2022.

Si votre organisation n’a pas acheté la troisième année de couverture ESU, vous devez acheter l’année 1, l’année 2 et l’année 3 ESU pour vos appareils Windows Server 2008 SP2 applicables avant d’installer et d’activer les clés MAK an 3 pour recevoir les mises à jour. Les étapes d’installation, d’activation et de déploiement des ESU sont les mêmes pour la couverture des première, deuxième et troisième années. Pour plus d’informations, consultez Obtention de Mises à jour de sécurité étendue pour les appareils Windows éligibles pour le processus de licence en volume et Achat d’ESU Windows 7 en tant que fournisseur de solutions cloud pour le processus CSP. Pour les appareils embarqués, contactez le fabricant de votre équipement d’origine (OEM).

Pour plus d’informations, consultez le blog ESU.

Pour plus d’informations sur les différents types de mises à jour Windows, comme les mises à jour critiques, la sécurité, le pilote, les Service Packs, etc., consultez l’article suivant. 

Pour afficher d’autres notes et messages pour Windows Server 2008 SP2, consultez la page d’accueil de l’historique des mises à jour suivante.

Obtenir cette mise à jour

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour la mise à jour KB5021657.

Références

Découvrez la terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft.