KB5021651：Windows Server 2008 R2 頻外更新：2022 年 11 月 18 日

摘要

此更新包含下列專案的改進：

解決影響具有網域控制站 (DC) 角色的 Windows Server 的已知問題。如果下列兩者皆為 True，就可能會發生 Kerberos 驗證問題：
- 您是在 2022 年 11 月 8 日或之後于 DC 上安裝 Windows 更新。
- 您已設定SupportedEncrytionType 金鑰，以移除網域層級或個別帳戶上的 RC4 密碼。
您可能會收到 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件識別碼 14 錯誤。這些專案會顯示在 DC 上事件記錄檔的 [系統] 區段中。受影響的事件包括文字「遺失的金鑰有 1 個識別碼」。注意從 2022 年 11 月安全性更新開始，Netlogon 和 Kerberos 的安全性強化功能未預期發生此問題。您仍然必須遵循所列文章中的指引。

我們目前並不知道任何會影響此更新的問題。

安裝此更新之前

若要安裝 2019 年 7 月或之後發行的 Windows Server 2008 R2 SP1 更新，您必須安裝下列必要更新。

安裝 SHA-2 代碼簽署支援更新：您必須先安裝 2019 年 9 月 23 日或之後的 SHA-2 更新 (KB4474419) ，然後重新開機裝置，才能套用此更新。如需 SHA-2 更新的詳細資訊，請參閱Windows 和 WSUS 的 2019 SHA-2 代碼簽署支援需求。您必須已) (日期為 2019 年 3 月 12 日的 KB4490628) (安裝維護堆疊更新。安裝更新KB4490628之後，建議您安裝最新的 SSU 更新。如需 Windows Server 2008 R2 SP1 最新 SSU 更新的詳細資訊，請參閱ADV990001 |最新的維護堆疊更新。
安裝 ESU (延伸安全性更新) ：您必須已 (KB4538483) 安裝「延伸安全性更新 (ESU) 授權準備套件」或「適用于延伸安全性更新 (ESU) 授權準備套件的更新」 (KB4575903) 。將透過 WSUS 為您提供 ESU 授權準備套件。若要取得 ESU 授權準備套件的獨立套件，請在Microsoft Update Catalog中搜尋。您必須購買適用于這些作業系統內部部署版本的延伸安全性更新 (ESU) ，並遵循KB4522133中的程式，在延伸支援終止之後繼續收到安全性更新。 Windows Server 2008 R2 SP1 的延伸支援已于 2020 年 1 月 14 日終止。

重要安裝這些必要更新後，必須重新啟動您的裝置。

安裝此更新

發行管道	可供使用	後續步驟
Windows Update 和 Microsoft Update	否	請參閱下列其他選項。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請移至Microsoft Update Catalog網站。
Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager	否	您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 或 Microsoft Endpoint Configuration Manager。如需 WSUS 的指示，請參閱WSUS 和目錄網站。如需設定管理員的指示，請參閱從 Microsoft Update Catalog 匯入更新。

如需此更新中提供的檔案清單，請下載更新 KB5021651 的檔案資訊。

如需 ESU 以及支援哪些版本的詳細資訊，請參閱KB4497181。

了解用來描述 Microsoft 軟體更新的標準術語。