KB5021651: застаріле оновлення для Windows Server 2008 R2: 18 листопада 2022 р.

Зведення

Це оновлення містить вдосконалення для таких параметрів:

• Вирішено відому проблему, яка впливає на сервери Windows, які мають роль контролера домену. Вони можуть мати проблеми з автентифікацією Kerberos, якщо виконуються обидві з наведених нижче умов.

  • Оновлення Windows інстальовано 8 листопада 2022 р. або пізніше на контролері домену.

  • Ви налаштували ключ SupportedEncrytionType , щоб видалити RC4-шифр на рівні домену або в окремому обліковому записі.

  Ви можете отримати помилки події Microsoft-Windows-Kerberos-Key-Distribution-Center з ідентифікатором 14. Вони відображаються в системному розділі журналу подій контролера домену. Події, на які впливає проблема, містять текст "відсутній ключ має ідентифікатор 1".
  
  Примітка Ця проблема не є очікуваною частиною посилення безпеки для Netlogon і Kerberos, починаючи з оновлення системи безпеки за листопад 2022 року. Ви все одно повинні дотримуватися вказівок у наведених нижче статтях.

Відомі проблеми в цьому оновленні

Наразі нам не відомо про проблеми, які впливають на це оновлення.

Отримання оновлення

Перед інсталяцією цього оновлення

Щоб інсталювати оновлення Windows Server 2008 R2 з пакетом оновлень 1 (SP1), випущені в липні 2019 р. або пізніше, потрібно інсталювати такі необхідні оновлення.

• Інсталюйте оновлення підтримки підписування коду SHA-2:
  
  Потрібно мати оновлення SHA-2 (KB4474419), випущене 23 вересня 2019 р. або пізніше оновлення SHA-2, а потім перезавантажте пристрій, перш ніж застосовувати це оновлення. Докладні відомості про оновлення SHA-2 див. в статті Вимоги підтримки підписування коду SHA-2 2019 для Windows і WSUS.
  
  Потрібно інсталювати оновлення стека обслуговування (SSU) (KB4490628), випущене 12 березня 2019 р. Після інсталяції оновлення KB4490628 радимо інсталювати останнє оновлення SSU. Докладні відомості про останнє оновлення SSU для Windows Server 2008 R2 SP1 див. в статті ADV990001 | Останній стек обслуговування Оновлення.

• Інсталюйте розширене оновлення системи безпеки (ESU):
  
  Потрібно інсталювати пакет підготовки до ліцензування Extended Security Оновлення (ESU) (KB4538483) або "Оновлення пакета підготовки до ліцензування розширеного Оновлення безпеки (ESU) (KB4575903). Пакет підготовки до ліцензування ESU буде запропоновано вам у службі WSUS. Щоб отримати автономний пакет для пакета підготовки до ліцензування ESU, виконайте пошук у Каталозі Microsoft Update.
  
  Потрібно придбати розширене оновлення системи безпеки (ESU) для локальних версій цих операційних систем і виконати процедури, описані в KB4522133, щоб і надалі отримувати оновлення системи безпеки після завершення розширеної підтримки. Розширена підтримка Windows Server 2008 R2 з пакетом оновлень 1 (SP1) завершилася 14 січня 2020 р.

Інсталювати це оновлення

Відомості про файл

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення KB5021651.

Посилання

Докладні відомості про подовжене оновлення системи безпеки та випуски, які підтримуються, див. в статті KB4497181.

Дізнайтеся про стандартну термінологію , яка використовується для опису оновлень програмного забезпечення Microsoft.