KB5021657: застаріле оновлення для Windows Server 2008 із пакетом оновлень 2 (SP2): 17 листопада 2022 р.

Зведення

Це оновлення містить покращення для такої проблеми: 

• Вирішено відому проблему, яка впливає на сервери Windows, які мають роль контролера домену. Вони можуть мати проблеми з автентифікацією Kerberos, якщо виконуються обидві з наведених нижче умов.

  • Оновлення Windows інстальовано 8 листопада 2022 р. або пізніше на контролері домену.

  • Ви налаштували ключ SupportedEncrytionType , щоб видалити RC4-шифр на рівні домену або в окремому обліковому записі.

  Ви можете отримати помилки події з ідентифікатором 14 корпорація Майкрософт Windows-Kerberos-Key-Distribution-Center. Вони відображаються в системному розділі журналу подій контролера домену. Події, на які впливає проблема, містять текст "відсутній ключ має ідентифікатор 1".
  
  Примітка Ця проблема не є очікуваною частиною посилення безпеки для Netlogon і Kerberos, починаючи з оновлення системи безпеки за листопад 2022 року. Ви все одно повинні дотримуватися вказівок у наведених нижче статтях.

Відомі проблеми в цьому оновленні

Наразі нам не відомо про проблеми, які впливають на це оновлення.

Отримання оновлення

Перед інсталяцією цього оновлення

Windows Server 2008 із пакетом оновлень 2 (SP2) досяг кінця базової підтримки та зараз перебуває в розширеній підтримці. Клієнти, які придбали розширене оновлення системи безпеки (ESU) для локальних версій цієї ОС, повинні виконати процедури в KB4522133, щоб і надалі отримувати оновлення системи безпеки після завершення розширеної підтримки 14 січня 2020 р. Докладні відомості про подовжене оновлення системи безпеки та випуски, які підтримуються, див. в статті KB4497181. 

Оскільки ESU доступна як окремий обліковий номер для кожного року, в якому вони пропонуються (2020, 2021 і 2022) і тому, що ESU можна придбати лише в певні 12-місячні періоди, ви повинні придбати третій рік покриття ESU окремо і активувати новий ключ на кожному відповідному пристрої для пристроїв, щоб і надалі отримувати оновлення системи безпеки в 2022 році.

Якщо ваша організація не придбає третій рік ESU покриття, ви повинні придбати рік 1, рік 2 і 3 ESU для відповідних пристроїв Windows Server 2008 SP2, перш ніж інсталювати та активувати ключі mak року 3 для отримання оновлень. Кроки з інсталяції, активації та розгортання оновлень системи безпеки однакові для першого, другого та третього року покриття. Докладні відомості див. в статті Отримання Оновлення розширеної безпеки для пристроїв Windows, які відповідають вимогам для процесу корпоративного ліцензування, і придбання подовжених оновлень системи безпеки Windows 7 як постачальника хмарних рішень для процесу CSP. Для вбудованих пристроїв зверніться до виробника оригінального обладнання (OEM).

Докладні відомості див. у блозі ESU.

Відомості про різні типи оновлень Windows, як-от критично важливі оновлення, безпека, драйвери, пакети оновлень тощо, див. в цій статті. 

Щоб переглянути інші нотатки та повідомлення для Windows Server 2008 із пакетом оновлень 2 (SP2), див. домашню сторінку журналу оновлень нижче.

Отримати це оновлення

Відомості про файл

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення KB5021657.

Посилання

Дізнайтеся про стандартну термінологію, яка використовується для опису корпорація Майкрософт оновлень програмного забезпечення.