KB5021657: Windows Server 2008 SP2 の帯域外更新プログラム: 2022 年 11 月 17 日

要約

この更新プログラムには、次の問題の機能強化が含まれています。 

• ドメイン コントローラー (DC) の役割を持つ Windows サーバーに影響する既知の問題に対処します。 次の両方が当てはまる場合、Kerberos 認証の問題が発生する可能性があります。

  • 2022 年 11 月 8 日以降に DC に Windows 更新プログラムをインストールしました。

  • ドメイン レベルまたは個々のアカウントで RC4 暗号を削除するように SupportedEncrytionType キーを構成しました。

  Microsoft-Windows-Kerberos-Key-Distribution-Center イベント ID 14 エラーが発生する場合があります。 これらは、DC のイベント ログの [システム] セクションに表示されます。 影響を受けるイベントには、"欠落しているキーの ID は 1" というテキストが含まれます。
  
  メモ この問題は、 2022 年 11 月のセキュリティ更新プログラム以降の Netlogon と Kerberos のセキュリティ強化の一部ではありません。 引き続き、一覧に記載されている記事のガイダンスに従う必要があります。

この更新プログラムに関する既知の問題

現在、この更新プログラムに影響を与える問題は認識されていません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Windows Server 2008 Service Pack 2 (SP2) はメインストリーム サポートを終了し、現在は延長サポートになっています。 この OS のオンプレミス バージョンの Extended Security Update (ESU) を購入したお客様がセキュリティ更新プログラムを引き続き受信するには、「KB4522133」の手順に従う必要があります。延長サポートは 2020 年 1 月 14 日に終了しました。 ESU およびサポートされているエディションの詳細については、「KB4497181」を参照してください。 

ESU は提供された年 (2020、2021 および 2022) で個別の SKU として利用可能であり、ESU は特定の 12 か月間にしか購入できないため、2022 で更新プログラムを引き続き受信するには、3 年目の ESU カバレッジを個別に購入し、お使いのデバイスのうち該当する各デバイスで新しいキーをアクティブ化する必要があります。

組織が 3 年目の ESU カバレッジを購入しなかった場合、更新プログラムを受信するには、3 年目の MAK キーをインストールおよびアクティブ化する前に、該当する Windows Server 2008 SP2 デバイスの 1 年目、2 年目および 3 年目の ESU を購入する必要があります。 ESU をインストール、アクティブ化、および展開するための手順は、1 年目、2 年目および 3 年目のカバレッジで共通です。 詳細については、ボリューム ライセンス プロセスの場合は「対象デバイスの拡張セキュリティ更新プログラムを入手する」、CSP プロセスの場合は「Windows 7 ESU をクラウド ソリューション プロバイダーとして購入する」を参照してください。 組み込みデバイスの場合は、相手先ブランド供給 (OEM) にお問い合わせください。

詳細については、ESU ブログを参照してください。

緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、次の 記事 を参照してください。 

Windows Server 2008 SP2 のその他のメモやメッセージを表示するには、次の更新履歴のホーム ページを参照してください。

この更新プログラムを入手する

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 更新プログラム KB5021657 のファイル情報をダウンロードしてください。

参考文献

Microsoft ソフトウェア更新プログラムの説明に使用される標準的な用語について説明します。