KB5021657: Aggiornamento fuori banda per Windows Server 2008 SP2: 17 novembre 2022

Riassunto

Questo aggiornamento include miglioramenti per il problema seguente: 

• Risoluzione di un problema noto che interessa i server Windows con ruolo controller di dominio. Potrebbero riscontrare problemi di autenticazione Kerberos se entrambe le condizioni seguenti sono vere:

  • È stato installato un aggiornamento di Windows nell'8 novembre 2022 incluso nel controller di dominio.

  • È stata configurata la chiave SupportedEncrytionType per rimuovere la crittografia RC4 a livello di dominio o per un singolo account.

  È possibile che vengano visualizzati errori Microsoft-Windows-Kerberos-Key-Distribution-Center - ID evento 14. Vengono visualizzati nella sezione Sistema del Registro eventi del controller di dominio. Gli eventi interessati includono il testo "la chiave mancante ha un ID 1".
  
  Nota Questo problema non è previsto nella protezione avanzata per Netlogon e Kerberos a partire dall'aggiornamento della sicurezza di novembre 2022. È comunque necessario seguire le indicazioni negli articoli elencati.

Problemi noti in questo aggiornamento

Al momento non siamo a conoscenza di eventuali problemi che influiscono su questo aggiornamento.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Windows Server 2008 Service Pack 2 (SP2) ha raggiunto la fine del supporto Mainstream ed è ora incluso nel supporto Extended. I clienti che hanno acquistato l'aggiornamento della sicurezza estesa per le versioni locali di questo sistema operativo devono seguire le procedure in KB4522133 per continuare a ricevere gli aggiornamenti della sicurezza dopo la fine del supporto esteso il 14 gennaio 2020. Per altre informazioni sull'aggiornamento della sicurezza estesa e sulle edizioni supportate, vedi KB4497181. 

Poiché l'aggiornamento della sicurezza estesa è disponibile come SKU distinto per ognuno degli anni in cui vengono offerti (2020, 2021 e 2022) e poiché l'aggiornamento della sicurezza estesa può essere acquistato solo in periodi specifici di 12 mesi, devi acquistare separatamente il terzo anno di copertura degli aggiornamenti della sicurezza estesa e attivare un nuovo codice in ogni dispositivo applicabile per i tuoi dispositivi per continuare a ricevere gli aggiornamenti della sicurezza nel 2022.

Se l'organizzazione non ha acquistato la copertura dell'aggiornamento della sicurezza estesa per il terzo anno, è necessario acquistare l'aggiornamento della sicurezza estesa anno 1, anno 2 e anno 3 per i dispositivi Windows Server 2008 SP2 applicabili prima di installare e attivare i codici MAK dell'anno 3 per ricevere gli aggiornamenti. La procedura per installare, attivare e distribuire gli aggiornamenti della sicurezza estesa è la stessa per la copertura del primo, del secondo e del terzo anno. Per altre informazioni, vedi Richiesta di Aggiornamenti di sicurezza estesa per i dispositivi Windows idonei per il processo di contratti multilicenza e Acquisto di aggiornamenti della sicurezza estesa windows 7 come provider di soluzioni cloud per il processo CSP. Per i dispositivi incorporati, contatta l'OEM (Original Equipment Manufacturer).

Per ulteriori informazioni, vedi il blog degli aggiornamenti della sicurezza estesa.

Per informazioni sui vari tipi di aggiornamenti di Windows, ad esempio aggiornamenti critici, della sicurezza, dei driver, dei Service Pack e così via, vedi il seguente articolo. 

Per visualizzare altre note e messaggi per Windows Server 2008 SP2, vedere la home page della cronologia degli aggiornamenti seguente.

Scarica questo aggiornamento

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento KB5021657.

Riferimenti

Informazioni sulla terminologia standard usata per descrivere Microsoft aggiornamenti software.