Después de instalar las actualizaciones acumulativas lanzadas el martes de parches de noviembre, Microsoft lanzó actualizaciones fuera de banda (OOB) para solucionar un problema conocido que causa fallas de inicio de sesión de Kerberos y otros problemas de autenticación en los controladores de dominio de Windows empresariales.
La empresa accedió y Empezó a preguntar El lunes, también dijo que un problema conocido podría afectar el entorno de autenticación de Kerberos en los entornos empresariales afectados.
Microsoft también Se ha comenzado a implementar el fortalecimiento de la seguridad. A partir del martes de parches de noviembre de 2022 para Kerberos y Netlogon, estos problemas de autenticación no se resolvieron.
Problemas de autenticación con las versiones de Windows afectadas
«Después de instalar las actualizaciones lanzadas el 8 de noviembre de 2022 o después en los servidores de Windows con la función de controlador de dominio, es posible que experimente problemas con la autenticación Kerberos», explicó Microsoft.
«Si encuentra este problema, puede recibir un evento de error de Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 en la sección Sistema del registro de eventos en su controlador de dominio con el texto a continuación».
La lista de escenarios de autenticación de Kerberos afectados incluye, entre otros:
Se ha publicado una corrección para las versiones de Windows afectadas.
Hoy, Microsoft lanzó actualizaciones de emergencia OOB que los administradores de Windows deben instalar en todos los controladores de dominio (DC) en el entorno afectado.
«No necesita instalar ninguna actualización ni realizar cambios en otros servidores o dispositivos cliente en su entorno para resolver este problema». microsoft dice.
«Si ha utilizado soluciones alternativas o mitigaciones para este problema, ya no son necesarias y le recomendamos que las elimine».
Solo disponible a través de actualizaciones OOB lanzadas hoy Lista de actualizaciones de Microsoft y no lo proporciona Windows Update.
Redmond ha lanzado actualizaciones acumulativas para instalar en los controladores de dominio (no se requiere ninguna acción en el lado del cliente):
Microsoft también lanzó actualizaciones completas que se pueden importar a Windows Server Update Services (WSUS) y Microsoft Endpoint Configuration Manager:
Windows Server 2008 R2 SP1 es el único sistema operativo afectado que aún espera una solución. Redmond dice que la actualización exclusiva estará disponible la próxima semana.
Puede encontrar instrucciones detalladas de implementación de WSUS WSUS y sitio de catálogo e instrucciones del administrador de configuración Importar actualizaciones desde el Catálogo de actualizaciones de Microsoft página.
“Si solo está aplicando actualizaciones de seguridad para estas versiones de Windows Server, solo necesita instalar estas actualizaciones completas para el mes de noviembre de 2022”, agregó Microsoft.
«Si está utilizando actualizaciones acumulativas mensuales, debe instalar las dos actualizaciones enumeradas anteriormente para resolver este problema e instalar las acumulaciones mensuales lanzadas el 8 de noviembre de 2022 para recibir actualizaciones de calidad para noviembre de 2022».
Hace dos años, Redmond se dirigió Problemas similares de autenticación de Kerberos Afecta a los sistemas Windows Causado por actualizaciones de seguridad El parche de noviembre de 2020 se lanzó el martes.
«Aficionado a la comida. Defensor del tocino. Emprendedor autónomo. Nerd zombi incondicional. Explorador. Aficionado a las redes sociales. Pensador amigable con los hipster».
