KB5021657: ažuriranje izvan pojasa za Windows Server 2008 SP2: 17. studenog 2022.

Sažetak

Ovo ažuriranje obuhvaća poboljšanja za sljedeći problem: 

• Rješava poznati problem koji utječe na Poslužitelje sustava Windows koji imaju ulogu domenskog kontrolera (DC). Oni mogu imati probleme s provjerom autentičnosti Kerberos ako su oba sljedeća istinita:

  • Instalirali ste ažuriranje sustava Windows 8. studenog 2022. ili nakon toga na DC.

  • Konfigurirali ste ključ SupportedEncrytionType da biste uklonili RC4 šifru na razini domene ili na pojedinačnom računu.

  Možda ćete primiti Microsoft-Windows-Kerberos-Key-Distribution-Center Id događaja 14. One se prikazuju u odjeljku Sustav zapisnika događaja na vašem DC-u. Zahvaćeni događaji obuhvaćaju tekst "ključ koji nedostaje ima ID od 1".
  
  Napomena Taj problem nije očekivani dio sigurnosnog očnjavanja za Netlogon i Kerberos počevši od sigurnosnog ažuriranja za studeni 2022. I dalje morate slijediti smjernice u navedenim člancima.

Poznati problemi u ovom ažuriranju

Trenutno ne znamo za probleme koji utječu na ovo ažuriranje.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Windows Server 2008 Service Pack 2 (SP2) dosegnuo je kraj osnovne podrške i sada je u proširenoj podršci. Korisnici koji su kupili prošireno sigurnosno ažuriranje (ESU) za lokalne verzije ovog OS-a moraju slijediti postupke u ažuriranju KB4522133 da bi nastavili primati sigurnosna ažuriranja nakon završetka proširene podrške 14. siječnja 2020. Dodatne informacije o ESU-u i podržanim izdanjima potražite u članku KB4497181. 

Budući da je ESU dostupan kao zaseban SKU za svaku godinu u kojoj se nude (2020., 2021. i 2022.) i zato što se ESU može kupiti samo u određenim 12-mjesečnim razdobljima – morate zasebno kupiti treću godinu pokrivenosti ESU-om i aktivirati novi ključ na svakom primjenjivom uređaju za uređaje da biste nastavili primati sigurnosna ažuriranja u 2022. godini.

Ako vaša tvrtka ili ustanova nije kupila treću godinu pokrivenosti ESU-om, morate kupiti 1. godinu, 2. godinu i ESU 3. godinu za primjenjive uređaje sa sustavom Windows Server 2008 SP2 da biste instalirali i aktivirali MAK ključeve za 3. godinu da biste primali ažuriranja. Koraci za instalaciju, aktivaciju i implementaciju ESU-a isti su za pokrivenost prve, druge i treće godine. Dodatne informacije potražite u članku Dobivanje proširene sigurnosne Ažuriranja za kvalificirane uređaje sa sustavom Windows za postupak količinskog licenciranja i kupnju ESU-a sustava Windows 7 kao davatelja rješenja u oblaku za CSP proces. Za ugrađene uređaje obratite se proizvođaču originalne opreme (OEM-u).

Dodatne informacije potražite na blogu o ESU-u.

Informacije o različitim vrstama ažuriranja sustava Windows, kao što su kritična, sigurnosna, upravljačka programa, servisni paketi itd., potražite u sljedećem članku. 

Da biste pogledali druge bilješke i poruke za Windows Server 2008 SP2, pogledajte sljedeću početnu stranicu povijesti ažuriranja.

Nabavite ovo ažuriranje

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju KB5021657.

Reference

Informirajte se o standardnoj terminologiji koja se koristi za Microsoft ažuriranja softvera.