KB5021657: Bản cập nhật ngoài ban nhạc cho Windows Server 2008 SP2: ngày 17 tháng 11 năm 2022

Tóm tắt

Bản cập nhật này bao gồm các cải tiến cho sự cố sau: 

• Khắc phục sự cố đã biết ảnh hưởng đến Các máy chủ Windows có vai trò Bộ kiểm soát Miền (DC). Họ có thể gặp sự cố xác thực Kerberos nếu cả hai điều sau đều đúng:

  • Bạn đã cài đặt bản cập nhật Windows vào hoặc sau ngày 8 tháng 11 năm 2022 trên DC.

  • Bạn đãcấu hình khóa SupportedEncrytionType để loại bỏ mật mã RC4 ở cấp độ miền hoặc trên tài khoản cá nhân.

  Bạn có thể nhận Microsoft lỗi 14 trong Sự kiện Windows-Kerberos-Key-Distribution-Center. Những mục này xuất hiện trong phần Hệ thống của Nhật ký Sự kiện trên DC của bạn. Các sự kiện bị ảnh hưởng bao gồm văn bản, "khóa bị thiếu có ID là 1".
  
  Lưu ý Sự cố này không phải là một phần trong việc c cố định bảo mật cho Netlogon và Kerberos kể từ bản cập nhật bảo mật tháng 11 năm 2022. Bạn vẫn phải làm theo hướng dẫn trong các bài viết được liệt kê.

Những sự cố đã biết trong bản cập nhật này

Chúng tôi hiện chưa ghi nhận bất kỳ sự cố nào ảnh hưởng đến bản cập nhật này.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Windows Server 2008 Gói Dịch vụ 2 (SP2) đã kết thúc hỗ trợ chính và hiện đang được hỗ trợ mở rộng. Những khách hàng đã mua Bản cập nhật Bảo mật Mở rộng (ESU) cho các phiên bản tại chỗ của HĐH này phải tuân theo các quy trình trong KB4522133 để tiếp tục nhận được bản cập nhật bảo mật sau khi hỗ trợ mở rộng kết thúc vào ngày 14 tháng 1 năm 2020. Để biết thêm thông tin về ESU và các phiên bản được hỗ trợ, hãy xem KB4497181. 

Vì ESU có sẵn dưới dạng một SKU riêng biệt cho mỗi năm mà chúng được cung cấp (2020, 2021 và 2022)—và vì ESU chỉ có thể được mua trong khoảng thời gian cụ thể 12 tháng—bạn phải mua năm thứ ba của phạm vi bảo hành ESU riêng và kích hoạt khóa mới trên từng thiết bị áp dụng cho thiết bị của bạn để tiếp tục nhận được bản cập nhật bảo mật trong năm 2022.

Nếu tổ chức của bạn không mua năm thứ ba của phạm vi bảo hiểm ESU, bạn phải mua năm 1, Năm 2 và Năm 3 ESU cho các thiết bị Windows Server 2008 SP2 hiện hành của mình trước khi cài đặt và kích hoạt khóa MAK Năm 3 để nhận các bản cập nhật. Các bước cài đặt, kích hoạt và triển khai ESU là giống nhau đối với phạm vi phủ sóng năm thứ nhất, thứ hai và thứ ba. Để biết thêm thông tin, hãy xem Nhận Cập nhật Bảo mật Mở rộng cho các thiết bị Windows đủ điều kiện cho quy trình Cấp phép Số lượng lớn và Mua Windows 7 ESU làm Nhà cung cấp Giải pháp Điện toán Đám mây cho quy trình CSP. Đối với thiết bị nhúng, hãy liên hệ với nhà sản xuất thiết bị gốc (OEM) của bạn.

Để biết thêm thông tin, hãy xem blog ESU.

Để biết thông tin về các loại bản cập nhật Windows khác nhau, chẳng hạn như quan trọng, bảo mật, trình điều khiển, gói dịch vụ, v.v., vui lòng xem bài viết sau. 

Để xem các ghi chú và thông báo khác dành cho Windows Server 2008 SP2, hãy xem trang chủ lịch sử cập nhật sau đây.

Tải bản cập nhật này

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật KB5021657.

Tham khảo

Tìm hiểu về thuật ngữ tiêu chuẩn được sử dụng để mô tả các bản Microsoft cập nhật phần mềm.