KB5021657: Windows Server 2008 SP2용 대역 외 업데이트: 2022년 11월 17일

요약

이 업데이트에는 다음 문제에 대한 개선 사항이 포함되어 있습니다. 

• DC(도메인 컨트롤러) 역할이 있는 Windows Server에 영향을 주는 알려진 문제를 해결합니다. 다음 두 가지 모두 true인 경우 Kerberos 인증 문제가 있을 수 있습니다.

  • DC에 2022년 11월 8일 또는 그 이후에 Windows 업데이트를 설치했습니다.

  • 도메인 수준 또는 개별 계정에서 RC4 암호화를 제거하도록 SupportedEncrytionType 키를 구성했습니다.

  Microsoft-Windows-Kerberos-Key-Distribution-Center 이벤트 ID 14 오류가 발생할 수 있습니다. DC의 이벤트 로그의 시스템 섹션에 표시됩니다. 영향을 받는 이벤트에는 "누락된 키의 ID가 1"인 텍스트가 포함됩니다.
  
  참고 이 문제는 2022년 11월 보안 업데이트부터 Netlogon 및 Kerberos에 대한 보안 강화의 예상된 부분이 아닙니다. 나열된 문서의 지침을 따라야 합니다.

이 업데이트의 알려진 문제

현재 이 업데이트에 영향을 주는 문제를 인식하지 못하고 있습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

Windows Server 2008 SP2(서비스 팩 2)의 일반 지원은 종료되었으며 현재 추가 지원 중입니다. 이 OS의 온-프레미스 버전에 대한 ESU(확장 보안 업데이트)를 구매한 고객은 2020년 1월 14일에 추가 지원이 종료된 후에도 보안 업데이트를 계속 받으려면 KB4522133의 절차를 따라야 합니다. ESU 및 지원되는 버전에 대한 자세한 내용은 KB4497181을 참조하세요. 

ESU는 제공되는 기간(2020년, 2021년 및 2022년)에 대해 별도의 SKU로 사용할 수 있으며, ESU는 특정 12개월 기간에만 구매할 수 있기 때문에 ESU 적용 범위의 3년차를 별도로 구매하고 디바이스가 2022년에 보안 업데이트를 계속 받으려면 해당 디바이스마다 새 키를 활성화해야 합니다.

조직에서 ESU 적용 3년을 구입하지 않은 경우 업데이트를 받으려면 3년차 MAK 키를 설치하고 활성화하기 전에 해당 Windows Server 2008 SP2 디바이스에 대해 1년, 2년 및 3년차 ESU를 구매해야 합니다. ESU를 설치, 활성화 및 배포하는 단계는 첫 번째, 두 번째 및 3년 범위에 대해 동일합니다. 자세한 내용은 볼륨 라이선싱 프로세스에 적합한 Windows 디바이스에 대한 확장 보안 업데이트 가져오기 및 CSP 프로세스에 대한 클라우드 솔루션 공급자로 Windows 7 ESU 구매를 참조하세요. 포함된 디바이스의 경우 OEM(원래 장비 제조업체)에 문의하세요.

자세한 내용은 ESU 블로그를 참조하세요.

중요, 보안, 드라이버, 서비스 팩 등 다양한 유형의 Windows 업데이트에 대한 자세한 내용은 다음 문서를 참조하세요. 

Windows Server 2008 SP2에 대한 다른 노트 및 메시지를 보려면 다음 업데이트 기록 홈페이지를 참조하세요.

이 업데이트 가져오기

파일 정보

이 업데이트에 제공된 파일 목록은 KB5021657 업데이트에 대한 파일 정보를 다운로드합니다.

참조

Microsoft 소프트웨어 업데이트를 설명하기 위해 사용된 표준 용어에 대해 알아보세요.