KB5021651: Windows Server 2008 R2:n vanhentunut päivitys: 18. marraskuuta 2022

Yhteenveto

Tämä päivitys sisältää parannuksia seuraaviin:

• Korjaa tunnetun ongelman, joka vaikuttaa Windows Servereihin, joilla on toimialueen ohjauskoneen (DC) rooli. Heillä voi olla Kerberos-todennusongelmia, jos molemmat seuraavista ovat totta:

  • Asensit Windows-päivityksen dc:hen 8. marraskuuta 2022 tai sen jälkeen.

  • Olet määrittänytSupportedEncrytionType-näppäimen poistamaan RC4-salauksen toimialuetasolla tai yksittäisellä tilillä.

  Saatat saada Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 -virheitä. Ne näkyvät DC:n tapahtumalokin Järjestelmä-osassa. Kyseiset tapahtumat sisältävät tekstin "puuttuvan avaimen tunnus on 1".
  
  Huomautus Tämä ongelma ei ole odotettu osa Netlogonin ja Kerberosin tietoturvan kovennusta marraskuun 2022 suojauspäivityksestä alkaen. Sinun on edelleen noudatettava luettelossa olevien artikkelien ohjeita.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Emme ole tällä hetkellä tietoisia tähän päivitykseen vaikuttavista ongelmista.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Jotta voit asentaa Heinäkuussa 2019 tai sen jälkeen julkaistut Windows Server 2008 R2 SP1 -päivitykset, sinulla on oltava seuraavat pakolliset päivitykset asennettuina.

• Asenna SHA-2-koodin allekirjoituksen tukipäivitykset:
  
  Sha-2-päivitys (KB4474419), joka on päivätty 23. syyskuuta 2019 tai uudempi SHA-2-päivitys, on oltava asennettuna, ja laitteesi on käynnistettävä uudelleen ennen tämän päivityksen asentamista. Lisätietoja SHA-2-päivityksistä on artikkelissa Windowsin ja WSUS:n vuoden 2019 SHA-2-koodin allekirjoituksen tukivaatimus.
  
  Sinun on täytynyt asentaa ylläpitopinon päivitys (SSU) (KB4490628), joka on päivätty 12. maaliskuuta 2019. Päivityksen KB4490628 asentamisen jälkeen suosittelemme, että asennat uusimman SSU-päivityksen. Lisätietoja Windows Server 2008 R2 SP1:n uusimmasta SSU-päivityksestä on artikkelissa ADV990001 | Uusin ylläpitopino Päivitykset.

• Asenna Laajennettu suojauspäivitys (ESU):
  
  Sinulla on oltava asennettuna Extended Security Päivitykset (ESU) Licensing Preparation Package (KB4538483) tai "Update for the Extended Security Päivitykset (ESU) Licensing Preparation Package" (KB4575903). ESU-lisensoinnin valmistelupaketti tarjotaan sinulle WSUS-palvelusta. Voit hankkia erillispaketin ESU-lisensoinnin valmistelupakettia varten hakemalla sitä Microsoft Update -luettelosta.
  
  Sinun on hankittava Laajennettu suojauspäivitys (ESU) näiden käyttöjärjestelmien paikallisiin versioihin ja noudatettava päivityksen KB4522133 ohjeita, jotta saat edelleen suojauspäivityksiä extended-tuen päätyttyä. Windows Server 2008 R2 SP1:n extended-tuki päättyi 14. tammikuuta 2020.

Asenna tämä päivitys

Tiedostojen tiedot

Saat luettelon tämän päivityksen tiedostoista lataamalla päivityksen KB5021651 tiedostojen tiedot.

Lisätietoja

Lisätietoja ESU:sta ja tuetuista versioista on artikkelissa KB4497181.

Lue tietoja Microsoftin ohjelmistopäivitysten kuvailemiseen käytettävästä vakioterminologiasta .