KB5021657: Actualización fuera de banda para Windows Server 2008 SP2: 17 de noviembre de 2022

Resumen

Esta actualización incluye mejoras para el siguiente problema: 

• Se corrige un problema conocido que afecta a los servidores de Windows que tienen el rol de controlador de dominio (DC). Es posible que tengan problemas de autenticación Kerberos si se cumplen ambas condiciones:

  • Has instalado una actualización de Windows el 8 de noviembre de 2022 o en una posterior en el dc.

  • Has configurado la clave SupportedEncrytionType para quitar el cifrado RC4 en un nivel de dominio o en una cuenta individual.

  Es posible que reciba errores Microsoft-Windows-Kerberos-Key-Distribution-Center Id. de evento 14. Aparecen en la sección Sistema del registro de eventos de su DC. Los eventos afectados incluyen el texto "la clave que falta tiene un id. de 1".
  
  Nota Este problema no es una parte del refuerzo de seguridad para Netlogon y Kerberos a partir de la actualización de seguridad de noviembre de 2022. Debe seguir las instrucciones de los artículos enumerados.

Problemas conocidos de esta actualización

Actualmente, no somos conscientes de los problemas que afectan a esta actualización.

Cómo obtener esta actualización

Antes de instalar esta actualización

Windows Server 2008 Service Pack 2 (SP2) ha llegado al final del soporte estándar y ahora está en soporte extendido. Los clientes que hayan comprado la Actualización de seguridad extendida (ESU) para las versiones locales de este SO deben seguir los procedimientos descritos en KB4522133 para seguir recibiendo actualizaciones de seguridad después de que el soporte extendido finalizara el 14 de enero de 2020. Para más información sobre las ESU y qué ediciones son compatibles, consulte KB4497181. 

Dado que la ESU está disponible como SKU independiente para cada uno de los años en los que se ofrecen (2020, 2021 y 2022) y debido a que la ESU solo se puede comprar en períodos específicos de 12 meses, debe comprar el tercer año de cobertura de la ESU por separado y activar una nueva clave en cada dispositivo aplicable para sus dispositivos para seguir recibiendo actualizaciones de seguridad en 2022.

Si tu organización no compró el tercer año de cobertura de ESU, debes comprar las ESU del año 1, el año 2 y el año 3 para tus dispositivos Windows Server 2008 SP2 aplicables antes de instalar y activar las claves MAK del año 3 para recibir actualizaciones. Los pasos para instalar, activar e implementar las ESU son los mismos para la cobertura del primer, segundo y tercer año. Para obtener más información, consulta Obtener Novedades de seguridad extendida para dispositivos Windows aptos para el proceso de licencias por volumen y Compra de ESU de Windows 7 como proveedor de soluciones en la nube para el proceso de CSP. Para los dispositivos incrustados, ponte en contacto con el fabricante de equipos originales (OEM).

Para obtener más información, consulta el blog de la ESU.

Para obtener información sobre los distintos tipos de actualizaciones de Windows, como las críticas, la seguridad, los controladores, los Service Pack, etc., consulta el artículo siguiente. 

Para ver otras notas y mensajes de Windows Server 2008 SP2, consulta la siguiente página principal del historial de actualizaciones.

Obtener esta actualización

Información de archivo

Para obtener una lista de los archivos que se proporcionan en esta actualización, descarga la información del archivo para la actualización KB5021657.

Referencias

Obtenga información sobre la terminología estándar que se usa para describir las actualizaciones de software de Microsoft.