KB5021651: Posodobitev zunaj pasu za Windows Server 2008 R2: 18. november 2022

Povzetek

Ta posodobitev vključuje izboljšave za:

• Odpravlja znano težavo, ki vpliva na strežnike Windows, ki imajo vlogo krmilnika domene. Morda imajo težave s preverjanjem pristnosti Kerberos, če sta oba od teh trditev resnična:

  • Posodobitev sistema Windows ste v računalnik s sistemom Windows namestili 8. novembra 2022 ali po tem.

  • Ključ SupportedEncrytionType ste konfigurirali tako, da odstrani šifer RC4 na ravni domene ali posameznega računa.

  Morda boste prejeli napake »Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14«. Ti so prikazani v razdelku System (Sistem) v dnevniku dogodkov v vašem DC-ju. Ti dogodki vključujejo besedilo »manjkajoči ključ ima ID 1«.
  
  Opomba Ta težava od novembra 2022 od novembra 2022 ni pričakovan del varnostnega utrjenega oblikovanja za Netlogon in Kerberos. Še vedno morate upoštevati navodila v navedenih člankih.

Znane težave v tej posodobitvi

Trenutno ne beležimo nobenih težav, ki bi vplivale na to posodobitev.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Če želite namestiti posodobitve servisnega paketa SP1 za Windows Server 2008 R2, izdane julija 2019 ali po tem, morate imeti nameščene naslednje zahtevane posodobitve.

• Namestite posodobitve podpore za podpisovanje kode SHA-2:
  
  Imeti morate nameščeno posodobitev SHA-2 (KB4474419) iz 23. septembra 2019 ali novejšo posodobitev SHA-2, nato pa znova zagnati napravo, preden uporabite to posodobitev. Če želite več informacij o posodobitvah SHA-2, glejte Zahteva podpore za podpisovanje kode SHA-2 2019 za Windows in WSUS.
  
  Namestiti morate posodobitev servisnega sklada (SSU) (KB4490628) iz 12. marca 2019. Po namestitvi posodobitve KB4490628 priporočamo, da namestite najnovejšo posodobitev SSU. Če želite več informacij o najnovejši posodobitvi SSU za Windows Server 2008 R2 s servisnim paketom SP1, glejte posodobitve ADV990001 | Najnovejša posodobitev servisnega Posodobitve.

• Namestite razširjeno varnostno posodobitev (ESU):
  
  Namestiti morate »paket za pripravo licenciranja razširjenega varnostnega Posodobitve (ESU)« (KB4538483) ali »Posodobitev paketa za pripravo licenciranja razširjenega varnostnega Posodobitve (ESU)« (KB4575903). Paket za pripravo licenciranja ESU bo na voljo v storitvi WSUS. Če želite pridobiti samostojni paket za paket za pripravo licenciranja ESU, ga poiščite na spletnem mestu Katalog Microsoft Update.
  
  Če želite še naprej prejemati varnostne posodobitve po koncu razširjene podpore, morate kupiti razširjeno varnostno posodobitev (ESU) za različice teh operacijskih sistemov na mestu uporabe in upoštevati postopke v posodobitvi KB4522133. Razširjena podpora za Windows Server 2008 R2 s servisnim paketom SP1 se je končala 14. januarja 2020.

Namestitev te posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za posodobitev KB5021651.

Sklici

Če želite več informacij o ESU-jih in tem, katere izdaje so podprte, glejte posodobitev KB4497181.

Preberite več o standardni terminologiji, ki se uporablja za opisovanje posodobitev Microsoftove programske opreme.