KB5021651: Windows Server 2008 R2 için bant dışı güncelleştirme: 18 Kasım 2022

Özet

Bu güncelleştirme aşağıdakiler için iyileştirmeler içerir:

• Etki Alanı Denetleyicisi (DC) rolüne sahip Windows Sunucularını etkileyen bilinen sorunu giderir. Aşağıdakilerin her ikisi de doğruysa Kerberos kimlik doğrulaması sorunları olabilir:

  • DC'de 8 Kasım 2022 veya sonrasında bir Windows güncelleştirmesi yüklemişsinizdir.

  • SupportedEncrytionType anahtarını, RC4 şifrelemesini bir etki alanı düzeyinde veya tek bir hesapta kaldıracak şekilde yapılandırmışsınız.

  Microsoft-Windows-Kerberos-Key-Distribution-Center Olay Kimliği 14 hataları alabilirsiniz. Bunlar DC'nizdeki Olay Günlüğü'ndeki Sistem bölümünde görünür. Etkilenen olaylar "eksik anahtarın kimliği 1" metnini içerir.
  
  Not Bu sorun, Kasım 2022 güvenlik güncelleştirmesi ile başlayarak Netlogon ve Kerberos için güvenlik sağlamlaştırmasının beklenen bir parçası değildir. Yine de listelenen makalelerdeki yönergeleri izlemeniz gerekir.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Şu anda bu güncelleştirmeyi etkileyen herhangi bir sorunun farkında değiliz.

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

Temmuz 2019 veya sonrasında yayımlanan Windows Server 2008 R2 SP1 güncelleştirmelerini yüklemek için aşağıdaki gerekli güncelleştirmelerin yüklü olması gerekir.

• SHA-2 kod imzalama destek güncelleştirmelerini yükleyin:
  
  23 Eylül 2019 veya sonraki bir SHA-2 güncelleştirmesi tarihli SHA-2 güncelleştirmesinin (KB4474419) yüklü olması ve bu güncelleştirmeyi uygulamadan önce cihazınızı yeniden başlatmanız gerekir. SHA-2 güncelleştirmeleri hakkında daha fazla bilgi için bkz. Windows ve WSUS için 2019 SHA-2 Kod İmzalama Desteği gereksinimi.
  
  12 Mart 2019 tarihli hizmet yığını güncelleştirmesini (SSU) (KB4490628) yüklemiş olmanız gerekir. KB4490628 güncelleştirmesi yüklendikten sonra en son SSU güncelleştirmesini yüklemenizi öneririz. Windows Server 2008 R2 SP1 için en son SSU güncelleştirmesi hakkında daha fazla bilgi için bkz. ADV990001 | En Son Hizmet Yığını Güncelleştirmeler.

• Genişletilmiş Güvenlik Güncelleştirmesi'ni (ESU) yükleyin:
  
  "Genişletilmiş Güvenlik Güncelleştirmeler (ESU) Lisans Hazırlama Paketi" (KB4538483) veya "Genişletilmiş Güvenlik Güncelleştirmeler (ESU) Lisans Hazırlama Paketi Güncelleştirmesi" (KB4575903) yüklemiş olmanız gerekir. ESU lisans hazırlama paketi, WSUS üzerinden size sunulacaktır. ESU lisans hazırlama paketine yönelik tek başına paketi almak için Microsoft Update Kataloğu'nda bu paketi arayın.
  
  Bu işletim sistemlerinin şirket içi sürümleri için Genişletilmiş Güvenlik Güncelleştirmesi'ni (ESU) satın almış olmanız ve genişletilmiş destek sona erdikten sonra güvenlik güncelleştirmelerini almaya devam etmek için KB4522133'teki yordamları izlemeniz gerekir. Windows Server 2008 R2 SP1 için genişletilmiş destek 14 Ocak 2020'de sona erdi.

Bu güncelleştirmeyi yükleme

Dosya bilgileri

Bu güncelleştirmede sunulan dosyaların listesi için KB5021651 güncelleştirmesi için dosya bilgilerini indirin.

Başvurular

ESU ve desteklenen sürümler hakkında daha fazla bilgi için bkz. KB4497181.

Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminoloji hakkında bilgi edinin.