Applies ToWindows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU

Data wydania:

18.11.2022

Wersja:

Aktualizacja pozapasmowa

Podsumowanie

Ta aktualizacja zawiera ulepszenia dotyczące następujących elementów:

  • Rozwiązuje znany problem, który dotyczy serwerów systemu Windows, które mają rolę kontrolera domeny. Mogą występować problemy z uwierzytelnianiem Kerberos, jeśli są spełnione oba poniższe warunki:

    • Zainstalowano aktualizację systemu Windows w okresie od 8 listopada 2022 r. na kontrolerze domeny.

    • Klucz SupportedEncrytionTypezostał skonfigurowany tak, aby usuwał szyfrowanie RC4 na poziomie domeny lub na poszczególnych kontach.

    Mogą zostać wyświetlone błędy 14 identyfikatora zdarzenia Microsoft-Windows-Kerberos-Key-Distribution-Center. Zostaną one wyświetlone w sekcji System dziennika zdarzeń na kontrolerze domeny. Zdarzenia, których dotyczy problem, obejmują tekst "brakujący klucz ma identyfikator 1".Uwaga Ten problem nie jest oczekiwanym elementem zaostrzenia zabezpieczeń dla programów Netlogon i Kerberos począwszy od aktualizacji zabezpieczeń z listopada 2022 r. Nadal musisz postępować zgodnie ze wskazówkami zawartymi w wymienionych artykułach.

Znane problemy z tą aktualizacją

Obecnie nie wiemy o żadnych problemach mających wpływ na tę aktualizację.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Aby zainstalować aktualizacje systemu Windows Server 2008 R2 z dodatkiem SP1 wydane w lipcu 2019 r. lub później, musisz mieć zainstalowane następujące wymagane aktualizacje.

  • Zainstaluj aktualizacje obsługi podpisywania kodu SHA-2: Przed zastosowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację SHA-2 (KB4474419) z dnia 23 września 2019 r. lub nowszą aktualizację SHA-2, a następnie ponownie uruchomić urządzenie przed zastosowaniem tej aktualizacji. Aby uzyskać więcej informacji na temat aktualizacji SHA-2, zobacz Wymaganie obsługi podpisywania kodu SHA-2 2019 dla systemu Windows i programu WSUS.Musisz zainstalować aktualizację stosu obsługi (SSU) (KB4490628) z dnia 12 marca 2019 r. Po zainstalowaniu aktualizacji KB4490628 zalecamy zainstalowanie najnowszej aktualizacji SSU. Aby uzyskać więcej informacji o najnowszej aktualizacji SSU dla systemu Windows Server 2008 R2 z dodatkiem SP1, zobacz ADV990001 | Aktualizacje stosu najnowszej obsługi.

  • Zainstaluj dodatkową aktualizację zabezpieczeń (ESU): Musisz mieć zainstalowany pakiet przygotowania licencji "Dodatkowy pakiet Aktualizacje zabezpieczeń (ESU) " (KB4538483) lub "Aktualizacja pakietu przygotowania licencji dodatkowych Aktualizacje zabezpieczeń (ESU)" (KB4575903). Pakiet przygotowania licencji dodatkowych aktualizacji zabezpieczeń (ESU) nie będzie proponowany z poziomu programu WSUS. Aby uzyskać autonomiczny pakiet pakietu przygotowania licencji ESU, wyszukaj go w wykazie usługi Microsoft Update.Musisz kupić dodatkową aktualizację zabezpieczeń (ESU) dla lokalnych wersji tych systemów operacyjnych i postępować zgodnie z procedurami w aktualizacji KB4522133, aby nadal otrzymywać aktualizacje zabezpieczeń po zakończeniu wsparcia dodatkowego. Wsparcie dodatkowe dla systemu Windows Server 2008 R2 z dodatkiem SP1 zakończyło się 14 stycznia 2020 r.

WażnePo zainstalowaniu tych wymaganych aktualizacji należy ponownie uruchomić urządzenie.

Zainstaluj tę aktualizację

Kanał wersji

Dostępne

Następny krok

Usługa Windows Update i Microsoft Update

Nie

Poniżej przedstawiono inne opcje.

Wykaz usługi Microsoft Update

Tak

Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Windows Server Update Services (WSUS) i Configuration Manager punktu końcowego firmy Microsoft

Nie

Możesz ręcznie zaimportować te aktualizacje do Windows Server Update Services (WSUS) lub Configuration Manager punktu końcowego firmy Microsoft. Aby uzyskać instrukcje dotyczące programu WSUS, zobacz WSUS i Witryna wykazu. Aby uzyskać instrukcje dotyczące menedżera konfiguracji, zobacz Importowanie aktualizacji z wykazu usługi Microsoft Update.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej KB5021651.

Informacje pomocnicze

Aby uzyskać więcej informacji o aktualizacji ESU i obsługiwanych wersjach, zobacz KB4497181.

Dowiedz się więcej o standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft.

Potrzebujesz dalszej pomocy?

Chcesz uzyskać więcej opcji?

Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.

Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.