Une mise à jour pour Windows Server Update Services 3.0 Service Pack 2 est disponible (KB2734608)

Problèmes résolus

Cette mise à jour vous permet des serveurs qui exécutent Windows Server Update Services (WSUS) 3.0 SP2 fournissent des mises à jour sur les ordinateurs qui exécutent Windows 8 ou Windows Server 2012.

Cette mise à jour résout les problèmes suivants :

• Installation de la mise à jour 2720211 peut échouer si le Service Pack 2 a été précédemment désinstallé et réinstallé.

• Après avoir installé la mise à jour 2720211, surveillance de l’état peut échouer si le serveur WSUS est configuré pour utiliser SSL.

En outre, cette mise à jour inclut les correctifs suivants :

• 2530678 system Center Update Publisher ne publie pas les mises à jour personnalisées sur un ordinateur si WSUS 3.0 SP2 et.NET Framework 4 sont installées

• Mises à jour de « Métadonnées » seulement de 2530709 ne peut pas être expirés ou mis à jour dans WSUS 3.0 SP2

• 2720211 une mise à jour pour Windows Server Update Services 3.0 Service Pack 2 est disponible

Remarques

• Mise à jour 2720211 est inclus dans cette mise à jour et renforce les canaux de communication de WSUS.

• Le Windows Update Agent (WUA) sur les ordinateurs qui sont gérés par ce serveur WSUS seront automatiquement mis à niveau si nécessaire après avoir appliqué cette mise à jour.

• WSUS doit être dans un état connu et en bon fonctionnement pour que cette mise à jour fonctionne. Si WSUS est configuré pour synchroniser les mises à jour à partir de Microsoft Update, vérifiez que WSUS peut synchroniser les mises à jour. Et bien, les clients doivent être en mesure de communiquer avec le serveur WSUS.
  
  Pour plus d’informations sur la façon d’effectuer les contrôles sanitaires de base sur un serveur WSUS, consultez les sites Web de Microsoft TechNet suivants :

  Réindexer la base de données WSUS

  Utilisez l’Assistant de nettoyage du serveur

Comment faire pour appliquer cette mise à jour

Nous vous recommandons de synchroniser tous les serveurs WSUS après avoir appliqué cette mise à jour. Si vous avez une hiérarchie de serveurs WSUS, cette mise à jour et synchroniser vos serveurs à partir du haut de la hiérarchie en bas. Pour synchroniser vos serveurs de cette manière, procédez comme suit :

Remarque  Avant que les ordinateurs qui exécutent Windows 8 ou Windows Server 2012 peuvent être mis à jour par les serveurs WSUS 3.2, vous devez effectuer ces étapes.

1. Lancer le processus avec WSUS 3.0 SP2 qui se synchronise avec Microsoft Update.

2. Appliquer cette mise à jour.

3. Lancer une synchronisation.

4. Attendez que la synchronisation réussisse.

5. Répétez les étapes 2 à 4 pour chaque serveur WSUS 3.0 SP2 qui synchronise au serveur que vous venez de mettre à jour.

Problèmes connus avec cette mise à jour

• Si vous utilisez la fonctionnalité de publication locale à partir d’une console distante WSUS lorsque votre serveur WSUS est mis à jour avec cette mise à jour, les consoles distantes WSUS doivent également être mis à jour pour vous assurer que les versions de l’API correspondant à.

• Si vous avez publié localement les mises à jour, vous devez signer de nouveau et republier les mises à jour locales après avoir appliqué cette mise à jour. N’oubliez pas qu’un minimum d’un SHA1, certificat de longueur de la clé 1024 est requis. Pour plus d’informations sur la façon d’effectuer une publication locale des mises à jour, reportez-vous au site Web de Microsoft Developer Network (MSDN) suivant :

  Publication locale

• Si vous avez des clients Windows 8 ou Windows Server 2012 avec WSUS 3SP2 de synchronisation avant d’appliquer cette mise à jour, attendez la mise à jour à appliquer aux serveurs WSUS et puis procédez comme suit :

  1. Sur le client concerné, ouvrez cmd.exe en mode élevé

  2. Tapez les commandes suivantes. Vérifiez que vous appuyez sur la touche ENTRÉE après avoir tapé chaque commande :
     
     Net stop wuauserv
     
     rd /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Considérez le scénario suivant :
  

  • Vous connectez à Windows Update via un proxy réseau qui utilise l’inspection de contenu HTTPS ou SSL.

  • Un serveur intermédiaire se trouve entre le trafic SSL du client et Microsoft Update.
    
    

  Dans ce scénario, vous devez créer des règles d’exception dans le server d’inspection HTTPS afin que le trafic de mise à jour de Windows est traité par tunnel sans inspection. Pour plus d’informations sur la création d’exceptions d’inspection HTTPS pour Microsoft Forefront Threat Management Gateway (TMG), reportez-vous au site Web de Microsoft suivant :

  À l’exclusion des sources et des destinations de l’inspection HTTPSPour obtenir la liste des URL et domaines à exclure, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
  

  885819 que vous rencontrez des problèmes lorsque vous accédez au site Web de Windows Update Version 6 via un serveur qui exécute ISA Server

• Si vous installez le fichier exécutable (.exe) manuellement, vous devez redémarrer l’ordinateur pour appliquer la mise à jour.

• Les administrateurs de Microsoft SQL Server à distance doivent télécharger et installer la mise à jour à l’aide d’un compte qui dispose des autorisations d’administrateur de SQL Server. Installation de SQL Server nécessitera toujours une installation manuelle.

• Pour appliquer cette mise à jour, vous devez exécuter Windows Internal Database ou de SQL Server.

• Les services IIS et WSUS doivent être arrêtés pour empêcher l’accès alors que les clusters d’équilibrage de charge réseau (NLB) sont mis à niveau la base de données. Pour plus d’informations sur la mise à niveau d’équilibrage de charge réseau, consultez la section « Procédure de mise à niveau d’équilibrage de charge réseau sur tous les ordinateurs ».

La mise à niveau d’équilibrage de charge réseau sur tous les ordinateurs

1. Arrêtez le service d’équilibrage de charge réseau sur chaque nœud dans le cluster d’équilibrage de charge réseau. Pour ce faire, à l'invite de commande, tapez la commande suivante et appuyez sur ENTRÉE :
   

   NLB.exe suspendre

2. Arrêtez les services IIS et WSUS. Pour ce faire, à l'invite de commande, tapez les commandes suivantes. Vérifiez que vous appuyez sur la touche ENTRÉE après avoir tapé chaque commande.

   iisreset/stop
   
   net stop wsusservice

3. Assurez-vous qu’aucun autre service ne peut accéder à la base de données pendant la mise à niveau. Pour ce faire, à l’invite de commande, tapez nlb.exe disable avec les paramètres supplémentaires appropriés pour le port ou l’application :

                       
   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   Remarque  Dans cette étape et les étapes suivantes, appuyez sur entrée à chaque fois que vous tapez une commande à une invite de commande.
   

4. Sauvegardez votre base de données. Pour plus d’informations sur la façon de sauvegarder une base de données SQL Server, consultez le site Web Microsoft suivant :
   

   Comment : sauvegarder une base de données (SQL Server Management Studio)

5. Une mise à niveau chaque ordinateur frontal individuellement. Pour ce faire, procédez comme suit :
   

   1. Configurer WSUS. Pour ce faire, à l’invite de commande, tapez les commandes suivantes, applicables à votre système :
      

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log

      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      
      La mise à jour va installer immédiatement, sans invite.

   2. Passez en revue le journal d’installation pour vérifier que la mise à niveau a réussi. Pour ce faire, à l’invite de commande, tapez C:\MySetup.log.

   3. Assurez-vous que les services IIS et WSUS sont arrêtés. Pour ce faire, à l’invite de commande, tapez les commandes suivantes :

      iisreset/stop
      
      net stop wsusservice

   4. Continuer vers l’ordinateur suivant.

6. Une fois que tous les nœuds sont mis à niveau, démarrer les services IIS et WSUS. Pour ce faire, à l’invite de commande, tapez iisreset, puis tapez net start wsusservice sur chaque nœud dans le cluster d’équilibrage de charge réseau.

7. Démarrer le service d’équilibrage de charge réseau sur chaque nœud dans le cluster d’équilibrage de charge réseau. Pour ce faire, à l’invite de commande, tapez nlb.exe resume.

8. À l’invite de commande, tapez nlb.exe enable pour tous les ports ou les applications que vous avez désactivé à l’étape 3.

Remarque Vous devez redémarrer l'ordinateur après avoir appliqué cette mise à jour.

Informations de mise à jour

Les fichiers suivants sont disponibles pour téléchargement à partir du Microsoft Download Center :