Ein Update für Windows Server Update Services 3.0 Service Pack 2 ist verfügbar (KB2734608)

Behobene Probleme

Dieses Update für Server, auf denen Windows Server Update Services (WSUS) 3.0 SP2 läuft, stellt Updates für Computern mit Windows 8 oder Windows Server 2012 bereit.

Dieses Update behebt die folgenden Probleme:

• Installation des Updates 2720211 ist möglicherweise nicht möglich, wenn Service Pack 2 zuvor deinstalliert und anschließend neu installiert wurde.

• Nach der Installation von Update 2720211, ist die Systemüberwachung möglicherweise nicht möglich, wenn der WSUS-Server für die Verwendung von SSL konfiguriert ist.

Außerdem behebt dieses Update die folgenden:

• 2530678 System Center Updates Publisher veröffentlicht nicht angepasste Updates auf einen Computer WSUS 3.0 SP2 und.NET Framework 4

• 2530709 "Nur Metadaten" Updates nicht abgelaufen oder in WSUS 3.0 SP2 überarbeitet

• 2720211 ist ein Update für Windows Server Update Services 3.0 Service Pack 2 verfügbar

Hinweise

• Update 2720211 ist in diesem Update enthalten und stärkt die WSUS-Kommunikationskanäle.

• Der Windows Update Agent (WUA) auf Computern, die vom WSUS-Server verwaltet wird ggf. nach dem Anwenden dieses Updates automatisch aktualisiert.

• WSUS muss in einem bekannten, funktionsfähigen Arbeitszustand sein, damit dieses Update funktioniert. Stellen Sie sicher das WSUS so konfiguriert ist, dass Updates von Microsoft Update synchronisiert werden können. Und Clients müssen mit dem WSUS-Server kommunizieren.
  
  Weitere Informationen zum Durchführen der grundlegenden Gesundheitskontrolle in einem WSUS-Server finden Sie auf der folgenden Microsoft TechNet-Websites:

  Indizieren Sie die WSUS-Datenbank

  Verwendung des Assistenten für die Serverbereinigung

Wie Sie dieses Update anwenden

Wir empfehlen, alle WSUS-Server zu synchronisieren, nachdem Sie dieses Update anwenden. Haben Sie eine Hierarchie von WSUS-Servern dieses Update anwenden, und synchronisieren Sie Ihre Server von der Spitze der Hierarchie nach unten. Gehen Sie folgendermaßen vor, um Ihre Server auf diese Weise zu synchronisieren:

Hinweis Bevor Computer mit Windows 8 oder Windows Server 2012 3.2 WSUS-Server aktualisiert werden können, müssen Sie diese Schritte ausführen.

1. Starten Sie mit WSUS 3.0 SP2 mit Microsoft Update synchronisiert.

2. Dieses Update anwenden.

3. Starten Sie eine Synchronisation.

4. Warten Sie, bis die Synchronisierung erfolgreich ist.

5. Wiederholen Sie die Schritte 2 bis 4 für jeden WSUS 3.0 SP2-Server, die mit dem Server synchronisiert, der gerade aktualisiert.

Bekannte Probleme bei diesem update

• Verwenden Sie das lokale Veröffentlichungsfeature einer Remotekonsole WSUS der WSUS-Server mit diesem Update aktualisiert, müssen WSUS Remotekonsolen ebenfalls aktualisiert werden, um sicherzustellen, dass die API-Versionen entsprechen.

• Wenn Sie Updates lokal veröffentlicht haben, müssen Sie neu signieren und alle lokalen Updates veröffentlichen, nachdem Sie dieses Update anwenden. Beachten Sie, dass mindestens ein SHA1 1024 Schlüssellänge Zertifikat erforderlich ist. Weitere Informationen zu lokalen Veröffentlichung von Updates finden Sie auf der folgenden Microsoft Developer Network (MSDN)-Website:

  Lokale Veröffentlichung

• Wenn Sie Windows 8 oder Windows Server 2012-Clients, die mit WSUS 3SP2 synchronisiert werden, bevor Sie dieses Update angewendet haben, warten Sie, bis das Update auf dem WSUS-Server angewendet wird, und dann gehen Sie folgendermaßen vor:

  1. Öffnen Sie auf dem betroffenen Client cmd.exe im erhöhten Modus

  2. Geben Sie die folgenden Befehle ein. Stellen Sie sicher, dass Sie nach jedem Befehl die EINGABETASTE drücken:
     
     Net Stop wuauserv
     
     RD /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Betrachten Sie das folgende Szenario:
  

  • Sie verbinden Windows Update über einen Netzwerkproxy, der HTTPS oder SSL-Überprüfung verwendet.

  • Ein Zwischenserver befindet sich zwischen dem SSL-Datenverkehr des Clients und Microsoft Update.
    
    

  In diesem Szenario müssen Sie Ausnahmeregeln Inspektion HTTPS-Server erstellen, damit Windows Update Datenverkehr ohne Überprüfung geschickt wird. Weitere Informationen zum Erstellen von finden HTTPS Inspektion Ausnahmen für Microsoft Forefront Threat Management Gateway (TMG) Sie auf der folgenden Microsoft-Website:

  Quellen und Ziele Ausschließen von HTTPS-ÜberprüfungEine Liste von URLs und Domänen auszuschließen klicken Sie auf die folgenden Artikelnummer der Microsoft Knowledge Base:
  

  885819 Probleme bei der Website Windows Update Version 6 über einen Server zugreifen, auf dem ISA Server ausgeführt wird

• Wenn Sie die ausführbare Datei (.exe) manuell installieren, müssen Sie den Computer des Updates neu starten.

• Remote Microsoft SQL Server-Administratoren müssen herunterladen und Installieren der Updates über ein Konto mit Administratorberechtigungen für SQL Server. SQL Server-Installation wird immer manuell installiert werden.

• Um dieses Update anwenden zu können, muss Windows Internal Database oder SQL Server ausgeführt werden.

• Die IIS und WSUS-Dienste müssen beendet werden, um zu verhindern, dass die Datenbank zugegriffen wird, während der Netzwerklastenausgleich (Network Load Balancing, NLB)-Cluster aktualisiert werden. Weitere Informationen zum Aktualisieren von NLB finden Sie im Abschnitt "How to NLB auf allen Computern aktualisieren".

So aktualisieren Sie NLB auf allen Computern

1. Fahren Sie den NLB-Dienst auf jedem Knoten im NLB-Cluster herunter. Geben Sie dazu an der Eingabeaufforderung folgenden Befehl ein und drücken Sie die Eingabetaste:
   

   NLB.exe anhalten

2. IIS und der WSUS-Dienst heruntergefahren. Geben Sie dazu an der Eingabeaufforderung die folgenden Befehle ein. Stellen Sie sicher, dass Sie nach jedem Befehl die Eingabetaste drücken.

   iisreset/stop
   
   Net Stop wsusservice

3. Stellen Sie sicher, dass keine anderen Dienste die Datenbank während der Aktualisierung Fenster zugreifen können. Geben Sie dazu über die Befehlszeile nlb.exe disable mit entsprechenden Parameter für den Port oder die Anwendung ein:

                       
   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   Hinweis In diesem Schritt und in den folgenden Schritten die EINGABETASTE jedes Mal, wenn Sie einen Befehl in der Befehlszeile eingeben.
   

4. Sichern Sie die Datenbank. Weitere Informationen zum Sichern einer SQL Server-Datenbank finden Sie auf folgender Microsoft-Website:
   

   Gewusst wie: Sichern einer Datenbank (SQL Server Management Studio)

5. Aktualisieren Sie jeder Front-End-Computer einzeln. Gehen Sie hierzu folgendermaßen vor:
   

   1. Einrichten von WSUS. Geben Sie hierfür in einer Befehlszeile einen der folgenden Befehle als für Ihr System:
      

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log

      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      
      Das Update installiert, ohne Aufforderung.

   2. Überprüfen Sie das Setupprotokoll um festzustellen, ob die Aktualisierung erfolgreich war. Geben Sie dazu an der Befehlszeile C:\MySetup.logein.

   3. Stellen Sie sicher, dass IIS und der WSUS-Dienst beendet werden. Geben Sie dazu an der Befehlszeile folgende Befehle ein:

      iisreset/stop
      
      Net Stop wsusservice

   4. An den nächsten Computer fortgesetzt.

6. Nach der Aktualisierung aller Knoten starten Sie IIS und WSUS-Dienst. Klicken Sie hierfür in einer Befehlszeile geben Sie iisreset ein, und geben Sie net Start Wsusservice auf jedem Knoten im NLB-Cluster.

7. Starten Sie den NLB-Dienst auf jedem Knoten im NLB-Cluster. Geben Sie dazu an der Befehlszeile nlb.exe fortsetzen.

8. Geben Sie in einer Befehlszeile in Schritt 3 für alle Ports oder Programme, die deaktiviert nlb.exe aktivieren .

Hinweis Sie müssen den Computer neu starten, nachdem Sie das Update angewendet haben.

Update-Informationen

Die folgenden Dateien stehen zum Herunterladen im Microsoft Download Center zur Verfügung: