KB5021651: Atualização fora do sistema para o Windows Server 2008 R2: 18 de novembro de 2022

Resumo

Esta atualização inclui melhorias para o seguinte:

• Aborda um problema conhecido que afeta os Windows Servers que têm a função Controlador de Domínio (DC). Podem ter problemas de autenticação Kerberos se as seguintes sê-lo são verdadeiras:

  • Instalou uma atualização do Windows a 8 de novembro de 2022 no DC.

  • Configurou a chave SupportedEncrytionType para remover a cipher RC4 ao nível do domínio ou numa conta individual.

  Poderá receber erros de ID de Evento 14 do Microsoft-Windows-Kerberos-Key-Distribution-Center. Estas aparecem na secção Sistema do Registo de Eventos no seu DC. Os eventos afetados incluem o texto "a chave em falta tem um ID de 1".
  
  Nota Este problema não é uma parte esperada do endurecemento de segurança da Netlogon e Kerberos, a partir da atualização de segurança de novembro de 2022. Tem de seguir as orientações nos artigos indicados.

Problemas conhecidos nesta atualização

De momento, não temos conhecimento de quaisquer problemas que afetem esta atualização.

Como obter esta atualização

Antes de instalar esta atualização

Para instalar as atualizações do Windows Server 2008 R2 SP1 lançadas em ou após julho de 2019, tem de ter as seguintes atualizações necessárias instaladas.

• Instale as atualizações de suporte de assinatura de código SHA-2:
  
  Tem de ter a atualização SHA-2 (KB4474419) com a data de 23 de setembro de 2019 ou uma atualização SHA-2 posterior instalada e, em seguida, reiniciar o seu dispositivo antes de aplicar esta atualização. Para obter mais informações sobre as atualizações SHA-2, consulte Requisito de Suporte de Assinatura de Código SHA-2 para Windows e WSUS de 2019.
  
  Tem de ter instalado a atualização da pilha de atualizações servicing (SSU) (KB4490628) que tem a data de 12 de março de 2019. Após instalar a atualização KB4490628, recomendamos que instale a atualização SSU mais recente. Para obter mais informações sobre a atualização SSU mais recente para o Windows Server 2008 R2 SP1, consulte ADV990001 | Última Atualização da Pilha Atualizações.

• Instale a Atualização de Segurança Alargada (ESU):
  
  Tem de ter instalado o "Pacote de Preparação do Licenciamento do Atualizações (ESU Extended Security Atualizações) " (KB4538483) ou a "Atualização do Pacote de Preparação do Licenciamento do Atualizações de Segurança Alargada (ESU)" (KB4575903). O pacote de preparação do licenciamento da ESU será disponibilizado pelo WSUS. Para obter o pacote de preparação do licenciamento do ESU, procure-o no Catálogo Microsoft Update.
  
  Tem de ter comprado a Atualização de Segurança Alargada (ESU) para versões no local destes sistemas operativos e seguir os procedimentos em KB4522133 para continuar a receber atualizações de segurança após o fim do suporte prolongado. O suporte alargado para o Windows Server 2008 R2 SP1 terminou a 14 de janeiro de 2020.

Instalar esta atualização

Informações de ficheiro

Para obter uma lista dos ficheiros fornecidos nesta atualização, transfira as informações do ficheiro para a atualização KB5021651.

Referências

Para obter mais informações sobre a ESU e quais as edições suportadas, consulte KB4497181.

Saiba mais sobre a terminologia padrão utilizada para descrever atualizações de software da Microsoft.