Hay disponible una actualización para Windows Server Update Services 3.0 Service Pack 2

Problemas solucionados en esta actualización

Los siguientes artículos de Microsoft Knowledge Base describen los problemas que se incluyen en esta actualización:

• 2530678 System Center Update Publisher no publica actualizaciones personalizadas para un equipo si están instalados WSUS 3.0 SP2 y .NET Framework 4.0

• 2530709 Las actualizaciones "solo de metadatos" no pueden expirar o revisarse en WSUS 3.0 SP2

Esta actualización fortalece los canales de comunicación de WSUS. Esto incluye confiar solo los archivos que emite la entidad de certificación de Microsoft Update.

Problemas conocidos

• Si utiliza la característica de publicación local desde una consola remota WSUS, si el servidor WSUS está actualizado con esta actualización, las consolas WSUS deben estar actualizadas también para garantizar la coincidencia de las versiones API.

• Tenga en cuenta el siguiente caso:

  • Se conecta a Windows Update a través de un proxy de red que utiliza la inspección de contenido HTTPS o SSL.

  • Existe un servidor intermedio entre el tráfico SSL del cliente y Windows Update.

  En esta situación, tiene que crear reglas de excepción en el servidor de inspección HTTPS para el que el tráfico de Windows Update pase por túnel sin inspección. Para obtener más información acerca de cómo crear excepciones de inspección HTTPS para Microsoft Forefront Threat Management Gateway (TMG), visite el siguiente sitio web de Microsoft:

  Excluir orígenes y destinos de la inspección HTTPS Para obtener una lista de URL y dominios para excluir, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

  885819 Experimenta problemas al tener acceso al sitio web de Windows Update Versión 6 a través de un servidor que ejecuta el servidor ISA

• Si instala el archivo ejecutable (.exe) manualmente, tendrá que reiniciar el equipo para aplicar la actualización.

• Los administradores remotos de Microsoft SQL Server tendrán que descargar e instalar la actualización utilizando una cuenta que tenga permisos de administrador de SQL Server. La instalación remota de SQL Server siempre tendrá que hacerse de manera manual.

• Para aplicar esta actualización, debe estar ejecutando Windows Internal Database o SQL Server.

• Los servicios IIS y WSUS deben detenerse para impedir que se obtenga acceso a la base de datos mientras se actualizan los clústeres del equilibrio de carga de red (NLB). Para obtener más información acerca de cómo actualizar el NLB, consulte la sección "Actualizar el NLB en todos los equipos".

• Después de aplicar esta actualización, es posible que los servicios de seguimiento de estado de WSUS dejen de informar sobre el mantenimiento de los servicios correctamente. Este problema puede producirse si utiliza SSL.
  
  
  
  Nota: puede omitir este problema de forma segura.

Actualizar el NLB en todos los equipos

1. Detenga el servicio NLB en cada nodo del clúster de NLB. Para ello, en un símbolo del sistema, escriba el comando siguiente y, a continuación, presione Entrar:
   

   nlb.exe suspend

2. Cierre IIS y el servicio de WSUS. Para ello, escriba los siguientes comandos en un símbolo del sistema y presione Entrar después de escribir cada uno:
   

   • iisreset/stop

   • net stop wsusservice

3. Asegúrese de que ningún otro servicio puede tener acceso a la base de datos durante la ventana de actualización. Para ello, escriba en un símbolo del sistema nlb.exe disable juntos con los parámetros adicionales correspondientes al puerto o la aplicación: disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}
   
   Nota: en este paso y en los sucesivos, presione Entrar cada vez que escriba un comando en un símbolo del sistema.

4. Haga una copia de seguridad de la base de datos. Para obtener más información acerca de cómo realizar una copia de seguridad de una base de datos de SQL Server, visite el siguiente sitio web de Microsoft:

   Procedimiento: realizar una copia de seguridad de una base de datos (SQL Server Management Studio)

5. Actualizar cada equipo front-end de manera individual. Para ello, siga estos pasos: 
   

   1. Instale WSUS. Para ello, en un símbolo del sistema, escriba uno de los comandos siguientes, según corresponda a su sistema:
      

      • WSUS-KB2720211-x64.exe /q C:\MySetup.log

      • WSUS-KB2720211-x86.exe /q C:\MySetup.log

      
      La actualización se instalará inmediatamente, sin solicitar nada más.

   2. Revise el registro de instalación para comprobar que la actualización se realizó correctamente. Para ello, en un símbolo del sistema, escriba C:\MySetup.log.

   3. Asegúrese de que IIS y el servidor de WSUS están detenidos. Para ello, escriba los comandos siguientes en un símbolo del sistema:
      

      • iisreset/stop

      • net stop wsusservice

   4. Pase al equipo siguiente.

6. Después de actualizar todos los nodos, inicie IIS y el servidor de WSUS. Para ello, en un símbolo del sistema, escriba iisreset y, a continuación, escriba net start wsusservice en cada nodo del clúster de NLB.

7. Inicie el servicio de NLB en cada nodo del clúster de NLB. Para ello, en un símbolo del sistema, escriba nlb.exe resume.

8. En un símbolo del sistema, escriba nlb.exe enable para todos los puertos o aplicaciones que deshabilitó en el paso 3.
   
   Nota: una vez aplicada esta actualización, debe reiniciar el equipo.