KB5021651: עדכון מחוץ ללהקה עבור Windows Server 2008 R2: 18 בנובמבר 2022
Applies To
Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESUתאריך הפצה:
18/11/2022
גירסה:
עדכון מחוץ ללהקה
סיכום
עדכון זה כולל שיפורים עבור הפריטים הבאים:
-
טופלה בעיה ידועה שמשפיעה על שרתי Windows בעלי התפקיד בקר תחום (DC). ייתכן שיש להם בעיות באימות Kerberos אם שני המצבים הבאים נכונים:
-
התקנת עדכון של Windows ב- 8 בנובמבר 2022 או לאחר מכן ב- DC.
-
קבעת את התצורה של מפתח SupportedEncrytionType כדי להסיר את ההצפנה של RC4 ברמת תחום או בחשבון בודד.
ייתכן שתקבל שגיאות מזהה אירוע 14 של Microsoft-Windows-Kerberos-Key-Distribution-Center. פריטים אלה מופיעים במקטע מערכת של יומן האירועים ב- DC שלך. האירועים המושפעים כוללים את הטקסט, "למפתח החסר יש מזהה של 1".הערה בעיה זו אינה מהווה חלק צפוי של הקשת האבטחה עבור Netlogon ו- Kerberos החל מעדכון האבטחה של נובמבר 2022. עדיין עליך לפעול בהתאם להנחיות במאמרים המפורטים.
-
בעיות ידועות בעדכון זה
בשלב זה איננו מודעים לבעיות המשפיעות על עדכון זה.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
כדי להתקין את עדכוני Windows Server 2008 R2 SP1 שהופצו ביולי 2019 או לאחר מכן, עליך להתקין את העדכונים הנדרשים הבאים.
-
התקן את עדכוני התמיכה בחתימה על קוד SHA-2: עליך להתקין את עדכון SHA-2 (KB4474419) מתאריך 23 בספטמבר, 2019 או עדכון SHA-2 מאוחר יותר ולאחר מכן להפעיל מחדש את המכשיר לפני החלת עדכון זה. לקבלת מידע נוסף אודות עדכוני SHA-2, ראה דרישת תמיכה בחתימה על קוד SHA-2 2019 עבור Windows ו- WSUS.עליך להתקין את עדכון מערום השירות (SSU) (KB4490628) מתאריך 12 במרץ, 2019. לאחר התקנת העדכון KB4490628, מומלץ להתקין את עדכון ה- SSU האחרון. לקבלת מידע נוסף על עדכון ה- SSU האחרון עבור Windows Server 2008 R2 SP1, ראה ADV990001 | עדכון מערום השירות האחרון עדכונים.
-
התקן את עדכון האבטחה המורחב (ESU): עליך להתקין את חבילת ההכנה לרישוי של האבטחה המורחבת עדכונים (ESU) (KB4538483) או "עדכון עבור חבילת ההכנה לרישוי עדכונים האבטחה המורחבת (ESU)" (KB4575903). חבילת ההכנה לרישוי של ESU תוצע לך מ- WSUS. כדי לקבל את החבילה העצמאית עבור חבילת ההכנה לרישוי של ESU, חפש אותה ב- Microsoft Update Catalog.עליך לרכוש את עדכון האבטחה המורחב (ESU) עבור גירסאות מקומיות של מערכות הפעלה אלה ולבצע את ההליכים ב- KB4522133 כדי להמשיך לקבל עדכוני אבטחה לאחר סיום התמיכה המורחבת. התמיכה המורחבת עבור Windows Server 2008 R2 SP1 הסתיימה ב- 14 בינואר, 2020.
חשובעליך להפעיל מחדש את המכשיר לאחר התקנת העדכונים הנדרשים.
התקנת עדכון זה
|
ערוץ הפצה |
זמין |
השלבים הבאים |
|
Windows Update ו- Microsoft Update |
לא |
ראה את האפשרויות האחרות להלן. |
|
Microsoft Update Catalog |
כן |
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog. |
|
Windows Server Update Services (WSUS) ו- Microsoft Endpoint Configuration Manager |
לא |
באפשרותך לייבא עדכונים אלה באופן ידני ל- Windows Server Update Services (WSUS) או ל- Microsoft Endpoint Configuration Manager. לקבלת הוראות WSUS, ראה WSUS ואת אתר הקטלוג. לקבלת הוראות עבור מנהל התצורה, ראה ייבוא עדכונים מ- Microsoft Update Catalog. |
פרטי הקובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון KB5021651.
ספרי עזר
לקבלת מידע נוסף על ESU ועל המהדורות הנתמכות, ראה KB4497181.
למד על המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
