Está disponível uma actualização para o Windows Server Update Services 3.0 Service Pack 2

Problemas corrigidos nesta actualização

Os seguintes artigos da Base de Dados de Conhecimento da Microsoft descrevem os problemas que estão incluídos nesta actualização:

• O System Center Update Publisher não publica actualizações personalizadas para um computador se o WSUS 3.0 SP2 e o .NET Framework 4.0 estiverem instalados

• As actualizações "Apenas Metadados" não podem ser expiradas ou revistas no WSUS 3.0 SP2

Esta actualização reforça os canais de comunicação do WSUS. Isso inclui confiar apenas nos ficheiros que são emitidos pela autoridade de certificação do Microsoft Update.

Problemas conhecidos

• Se utilizar o recurso Publicação Local de uma consola remota WSUS, quando o seu Servidor WSUS é actualizado com esta actualização, as consolas remotas WSUS devem também ser actualizados para garantir que as versões da API correspondem.

• Considere o seguinte cenário:

  • Liga-se ao Windows Update através de um proxy de rede que utiliza a inspecção de conteúdo HTTPS ou SSL.

  • É um servidor intermediário entre o tráfego SSL do cliente e do Windows Update.

  Nesta situação, o utilizador tem de criar regras de excepção no seu servidor de inspecção do HTTPS para que o tráfego do Windows Update ocorra em túnel sem inspecção. Para obter mais informações sobre como criar as excepções de inspecção do HTTPS para o Microsoft Forefront Threat Management Gateway (TMG), visite o seguinte Web site da Microsoft:

  Para obter uma lista de URLs e domínios para excluir, clique no seguinte número do artigo para ler o artigo na Base de Dados de Conhecimento Microsoft:

  O utilizador encontra problemas quando acede ao Web site do Windows Update Versão 6 através de um servidor que não esteja a executar o ISA Server

• Se instalar o ficheiro executável (.exe) manualmente, terá de reiniciar o computador para aplicar a actualização.

• Os administradores remotos do Microsoft SQL Server devem transferir e instalar a actualização utilizando uma conta que tenha permissões de Administrador do SQL Server. A instalação remota do SQL Server exigirá sempre uma instalação manual.

• Para aplicar essa actualização, o utilizador deve estar a executar o Windows Internal Database ou SQL Server.

• Os serviços IIS e WSUS devem ser interrompidos para evitar que a base de dados seja acedida enquanto os clusters do Balanceamento de Carga na Rede (NLB) está a ser actualizado. Para obter mais informações sobre como actualizar o NLB, consulte a secção "Para actualizar o NLB em todos os computadores".

• Depois de aplicar essa actualização, os Serviços de Monitorização de Integridade do WSUS podem deixar de comunicar correctamente a integridade dos serviços. Esse problema pode ocorrer se utilizar o SSL.
  
  
  
  Nota Pode ignorar este problema com segurança.

Para actualizar o NLB em todos os computadores

1. Desligue o serviço NLB em cada nó no cluster NLB. Para o fazer, numa linha de comandos, escreva o seguinte comando e prima Enter:
   

   nlb.exe suspend

2. Desligue o IIS e o serviço do WSUS. Para o fazer, numa linha de comandos, escreva os seguintes comandos e prima Enter após cada comando:
   

   • iisreset/stop

   • net stop wsusservice

3. Certifique-se de que nenhum outro serviço pode aceder à base de dados durante a actualização. Para o fazer, numa linha de comandos, escreva nlb.exe disablejuntamente com os parâmetros adicionais apropriados para a porta ou aplicação: disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}
   
   Nota Neste passos e nos passos seguintes, prima Enter sempre que escrever um comando na linha de comandos.

4. Faça uma cópia de segurança da sua base de dados. Para obter mais informações sobre como fazer uma cópia de segurança de uma base de dados do SQL Server, viste o seguinte Web site da Microsoft:

5. Actualizar individualmente cada computador front-end. Para o fazer, siga estes passos: 
   

   1. Configurar o WSUS. Para o fazer, numa linha de comandos, escreva um dos seguintes comandos, conforme aplicável ao seu sistema:
      

      • WSUS-KB2720211-x64.exe /q C:\MySetup.log

      • WSUS-KB2720211-x86.exe /q C:\MySetup.log

      
      A actualização será instalada imediatamente, sem quaisquer solicitações.

   2. Consulte o registo da instalação para verificar se a actualização foi bem-sucedida. Para o fazer, numa linha de comandos, escreva C:\MySetup.log.

   3. Certifique-se de que o IIS e o serviço do WSUS são interrompidos. Para o fazer, numa linha de comandos, escreva os seguintes comandos:
      

      • iisreset/stop

      • net stop wsusservice

   4. Continue para o próximo computador.

6. Depois de todos os nós serem actualizados, inicie o IIS e o serviço do WSUS. Para o fazer, numa linha de comandos, escreva iisreset e, em seguida, escreva net start wsusservice em cada nó no cluster NLB.

7. Inicie o serviço NLB em cada nó no cluster NLB. Para o fazer, numa linha de comandos, escreva onlb.exe resume.

8. Numa linha de comandos, escreva nlb.exe enable para todos as portas ou aplicações que desactivou no passo 3.
   
   Nota Tem de reiniciar o computador depois de aplicar esta actualização.