KB5021651: Windows Server 2008 R2용 대역 외 업데이트: 2022년 11월 18일

요약

이 업데이트에는 다음과 같은 향상된 기능이 포함되어 있습니다.

• DC(도메인 컨트롤러) 역할이 있는 Windows Server에 영향을 주는 알려진 문제를 해결합니다. 다음 두 가지 모두 true인 경우 Kerberos 인증 문제가 있을 수 있습니다.

  • DC에 2022년 11월 8일 또는 그 이후에 Windows 업데이트를 설치했습니다.

  • 도메인 수준 또는 개별 계정에서 RC4 암호화를 제거하도록 SupportedEncrytionType 키를 구성했습니다.

  Microsoft-Windows-Kerberos-Key-Distribution-Center 이벤트 ID 14 오류가 발생할 수 있습니다. DC의 이벤트 로그의 시스템 섹션에 표시됩니다. 영향을 받는 이벤트에는 "누락된 키의 ID가 1"인 텍스트가 포함됩니다.
  
  참고 이 문제는 2022년 11월 보안 업데이트부터 Netlogon 및 Kerberos에 대한 보안 강화의 예상된 부분이 아닙니다. 나열된 문서의 지침을 따라야 합니다.

이 업데이트에서 알려진 문제

현재 이 업데이트에 영향을 주는 문제를 인식하지 못하고 있습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

2019년 7월 또는 그 이후에 릴리스된 Windows Server 2008 R2 SP1 업데이트를 설치하려면 다음과 같은 필수 업데이트가 설치되어 있어야 합니다.

• SHA-2 코드 서명 지원 업데이트를 설치합니다.
  
  2019년 9월 23일 또는 그 이후의 SHA-2 업데이트가 설치된 SHA-2 업데이트(KB4474419)가 설치되어 있어야 하며, 이 업데이트를 적용하기 전에 디바이스를 다시 시작해야 합니다. SHA-2 업데이트에 대한 자세한 내용은 Windows 및 WSUS에 대한 2019 SHA-2 코드 서명 지원 요구 사항을 참조하세요.
  
  2019년 3월 12일자 SSU(서비스 스택 업데이트)(KB4490628)를 설치해야 합니다. KB4490628 업데이트가 설치되면 최신 SSU 업데이트를 설치하는 것이 좋습니다. Windows Server 2008 R2 SP1용 최신 SSU 업데이트에 대한 자세한 내용은 ADV990001 | 최신 서비스 스택 업데이트.

• ESU(확장 보안 업데이트) 설치:
  
  "ESU(확장 보안 업데이트) 라이선스 준비 패키지"(KB4538483) 또는 "ESU(확장 보안 업데이트) 라이선스 준비 패키지 업데이트"(KB4575903)를 설치해야 합니다. ESU 라이선싱 준비 패키지는 WSUS에서 제공됩니다. ESU 라이선스 준비 패키지에 대한 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 해당 패키지를 검색합니다.
  
  이러한 운영 체제의 온-프레미스 버전에 대한 ESU(확장 보안 업데이트)를 구매하고 KB4522133의 절차에 따라 추가 지원이 종료된 후에도 보안 업데이트를 계속 받아야 합니다. Windows Server 2008 R2 SP1에 대한 추가 지원은 2020년 1월 14일에 종료되었습니다.

이 업데이트 설치

파일 정보

이 업데이트에 제공된 파일 목록은 KB5021651 업데이트에 대한 파일 정보를 다운로드합니다.

참조

ESU 및 지원되는 버전에 대한 자세한 내용은 KB4497181을 참조하세요.

Microsoft 소프트웨어 업데이트를 설명하기 위해 사용된 표준 용어에 대해 알아보세요.