KB5021651: Aktualizacja pozapasmowa dla systemu Windows Server 2008 R2: 18 listopada 2022 r.
Applies To
Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESUData wydania:
18.11.2022
Wersja:
Aktualizacja pozapasmowa
Podsumowanie
Ta aktualizacja zawiera ulepszenia dotyczące następujących elementów:
-
Rozwiązuje znany problem, który dotyczy serwerów systemu Windows, które mają rolę kontrolera domeny. Mogą występować problemy z uwierzytelnianiem Kerberos, jeśli są spełnione oba poniższe warunki:
-
Zainstalowano aktualizację systemu Windows w okresie od 8 listopada 2022 r. na kontrolerze domeny.
-
Klucz SupportedEncrytionTypezostał skonfigurowany tak, aby usuwał szyfrowanie RC4 na poziomie domeny lub na poszczególnych kontach.
Mogą zostać wyświetlone błędy 14 identyfikatora zdarzenia Microsoft-Windows-Kerberos-Key-Distribution-Center. Zostaną one wyświetlone w sekcji System dziennika zdarzeń na kontrolerze domeny. Zdarzenia, których dotyczy problem, obejmują tekst "brakujący klucz ma identyfikator 1".zaostrzenia zabezpieczeń dla programów Netlogon i Kerberos począwszy od aktualizacji zabezpieczeń z listopada 2022 r. Nadal musisz postępować zgodnie ze wskazówkami zawartymi w wymienionych artykułach.
Uwaga Ten problem nie jest oczekiwanym elementem -
Znane problemy z tą aktualizacją
Obecnie nie wiemy o żadnych problemach mających wpływ na tę aktualizację.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Aby zainstalować aktualizacje systemu Windows Server 2008 R2 z dodatkiem SP1 wydane w lipcu 2019 r. lub później, musisz mieć zainstalowane następujące wymagane aktualizacje.
-
Zainstaluj aktualizacje obsługi podpisywania kodu SHA-2:KB4474419) z dnia 23 września 2019 r. lub nowszą aktualizację SHA-2, a następnie ponownie uruchomić urządzenie przed zastosowaniem tej aktualizacji. Aby uzyskać więcej informacji na temat aktualizacji SHA-2, zobacz Wymaganie obsługi podpisywania kodu SHA-2 2019 dla systemu Windows i programu WSUS. Musisz zainstalować aktualizację stosu obsługi (SSU) (KB4490628) z dnia 12 marca 2019 r. Po zainstalowaniu aktualizacji KB4490628 zalecamy zainstalowanie najnowszej aktualizacji SSU. Aby uzyskać więcej informacji o najnowszej aktualizacji SSU dla systemu Windows Server 2008 R2 z dodatkiem SP1, zobacz ADV990001 | Aktualizacje stosu najnowszej obsługi.
Przed zastosowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację SHA-2 ( -
Zainstaluj dodatkową aktualizację zabezpieczeń (ESU):KB4538483) lub "Aktualizacja pakietu przygotowania licencji dodatkowych Aktualizacje zabezpieczeń (ESU)" (KB4575903). Pakiet przygotowania licencji dodatkowych aktualizacji zabezpieczeń (ESU) nie będzie proponowany z poziomu programu WSUS. Aby uzyskać autonomiczny pakiet pakietu przygotowania licencji ESU, wyszukaj go w wykazie usługi Microsoft Update. Musisz kupić dodatkową aktualizację zabezpieczeń (ESU) dla lokalnych wersji tych systemów operacyjnych i postępować zgodnie z procedurami w aktualizacji KB4522133, aby nadal otrzymywać aktualizacje zabezpieczeń po zakończeniu wsparcia dodatkowego. Wsparcie dodatkowe dla systemu Windows Server 2008 R2 z dodatkiem SP1 zakończyło się 14 stycznia 2020 r.
Musisz mieć zainstalowany pakiet przygotowania licencji "Dodatkowy pakiet Aktualizacje zabezpieczeń (ESU) " (
WażnePo zainstalowaniu tych wymaganych aktualizacji należy ponownie uruchomić urządzenie.
Zainstaluj tę aktualizację
Kanał wersji |
Dostępne |
Następny krok |
Usługa Windows Update i Microsoft Update |
Nie |
Poniżej przedstawiono inne opcje. |
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
Windows Server Update Services (WSUS) i Configuration Manager punktu końcowego firmy Microsoft |
Nie |
Możesz ręcznie zaimportować te aktualizacje do Windows Server Update Services (WSUS) lub Configuration Manager punktu końcowego firmy Microsoft. Aby uzyskać instrukcje dotyczące programu WSUS, zobacz WSUS i Witryna wykazu. Aby uzyskać instrukcje dotyczące menedżera konfiguracji, zobacz Importowanie aktualizacji z wykazu usługi Microsoft Update. |
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej KB5021651.
Informacje pomocnicze
Aby uzyskać więcej informacji o aktualizacji ESU i obsługiwanych wersjach, zobacz KB4497181.
Dowiedz się więcej o standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft.