Windows Server Update Services 3.0 Service Pack 2 の更新プログラムを利用できます (KB2734608)

概要

Microsoft は、Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2) の更新プログラムをリリースしました。 この記事には、更新プログラムの内容と更新プログラムを取得する方法に関する情報が含まれています。

修正された問題

この更新プログラムを使用すると、Windows Server Update Services (WSUS) 3.0 SP2 を実行しているサーバーは、Windows 8またはWindows Server 2012を実行しているコンピューターに更新プログラムを提供できます。

この更新プログラムは、次の問題を修正します。

• Service Pack 2 が以前にアンインストールされてから再インストールされた場合、更新プログラムの2720211のインストールが失敗する可能性があります。
• 更新プログラムの2720211をインストールした後、WSUS サーバーが SSL を使用するように構成されている場合、正常性の監視が失敗する可能性があります。

さらに、この更新プログラムには次の修正が含まれています。

• 2530678 WSUS 3.0 SP2 と .NET Framework 4 がインストールされている場合、System Center Update Publisher はカスタマイズされた更新プログラムをコンピューターに公開しません
• 2530709 WSUS 3.0 SP2 で "メタデータのみ" 更新プログラムの期限切れまたは変更を行うことはできません
• 2720211 Windows Server Update Services 3.0 Service Pack 2 の更新プログラムを利用できます

メモ

• 更新プログラムの2720211は、この更新プログラムに含まれており、WSUS 通信チャネルを強化します。

• この WSUS サーバーによって管理されているコンピューター上のWindows Update エージェント (WUA) は、この更新プログラムを適用した後、必要に応じて自動的にアップグレードされます。

• この更新プログラムを機能させるには、WSUS が既知の正常な動作状態である必要があります。 MICROSOFT Update から更新プログラムを同期するように WSUS が構成されている場合は、WSUS が更新プログラムを同期できることを確認します。 また、クライアントは WSUS サーバーと通信できる必要があります。

  WSUS サーバーで基本的な正常性チェックを実行する方法の詳細については、次の Microsoft TechNet Web サイトを参照してください。
  WSUS データベースのインデックスを再作成する
  サーバー クリーンアップ ウィザードを使用する

この更新プログラムを適用する方法

この更新プログラムを適用した後、すべての WSUS サーバーを同期することをお勧めします。 WSUS サーバーの階層がある場合は、この更新プログラムを適用し、階層の上部からサーバーを同期します。 この方法でサーバーを同期するには、次の手順に従います。

注 WINDOWS 8またはWindows Server 2012を実行しているコンピューターを WSUS 3.2 サーバーで更新するには、これらの手順を完了する必要があります。

1. Microsoft Update と同期する WSUS 3.0 SP2 でプロセスを開始します。
2. この更新プログラムを適用します。
3. 同期を開始します。
4. ダウンロード完了を待ちます。
5. 更新したサーバーに同期する WSUS 3.0 SP2 サーバーごとに手順 2 ~ 4 を繰り返します。

この更新プログラムで発生する既知の問題

• リモート WSUS コンソールからローカル発行機能を使用する場合、WSUS サーバーがこの更新プログラムで更新されるときに、API のバージョンが一致するようにリモート WSUS コンソールも更新する必要があります。

• ローカルで更新プログラムを発行している場合は、この更新プログラムを適用した後、すべてのローカル更新プログラムに再署名して再発行する必要があります。 SHA1、1024 キー長証明書の最小値が必要であることに注意してください。 更新プログラムのローカル公開を行う方法の詳細については、次の Microsoft Developer Network (MSDN) Web サイトを参照してください。
  ローカル発行

• この更新プログラムを適用する前に WSUS 3SP2 と同期したクライアントをWindows 8またはWindows Server 2012している場合は、WSUS サーバーに更新プログラムが適用されるまで待ってから、次の手順に従います。

  1. 影響を受けるクライアントで、昇格モードで cmd.exe を開きます

  2. 次のコマンドを入力します。 各コマンドを入力した後、Enter キーを押していることを確認します。

     Net stop wuauserv

     rd /s %windir%\softwaredistribution\

     Net start wuauserv

• たとえば次のようなシナリオを考えてみます。

  • HTTPS または SSL コンテンツ検査を使用するネットワーク プロキシを介してWindows Updateに接続します。
  • 中間サーバーは、クライアントと Microsoft Update の SSL トラフィックの間にあります。

  このシナリオでは、WINDOWS UPDATE トラフィックが検査なしでトンネリングされるように、HTTPS 検査サーバーに例外ルールを作成する必要があります。 Microsoft Forefront Threat Management Gateway (TMG) の HTTPS 検査例外を作成する方法の詳細については、次の Microsoft Web サイトを参照してください。
  HTTPS 検査からのソースと宛先の除外 除外する URL とドメインの一覧については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を表示します。

  885819 ISA Server を実行しているサーバーを介して Windows Update バージョン 6 Web サイトにアクセスするときに問題が発生する

• 実行可能ファイル (.exe) を手動でインストールする場合は、コンピューターを再起動して更新プログラムを適用する必要があります。

• リモートの Microsoft SQL Server の管理者は、SQL Server Administrator のアクセス許可があるアカウントを使用して、更新プログラムをダウンロードしてインストールする必要があります。 SQL Serverインストールには、常に手動インストールが必要です。

• この更新プログラムを適用するには、Windows Internal DatabaseまたはSQL Serverを実行している必要があります。

• ネットワーク負荷分散 (NLB) クラスターのアップグレード中にデータベースにアクセスできないようにするには、IIS サービスと WSUS サービスを停止する必要があります。 NLB をアップグレードする方法の詳細については、「すべてのコンピューターで NLB をアップグレードする方法」セクションを参照してください。

すべてのコンピューターで NLB をアップグレードする方法

1. NLB クラスター内の各ノードで NLB サービスをシャットダウンします。 これを行うには、コマンド プロンプトで次のコマンドを入力し、Enter キーを押します。

   一時停止 nlb.exe

2. IIS と WSUS サービスをシャットダウンします。 これを行うには、コマンド プロンプトで以下のコマンドを入力します。 1 つのコマンドを入力するたびに必ず Enter キーを押してください。
   iisreset/stop

   net stop wsusservice

3. アップグレード期間中に他のサービスがデータベースにアクセスできないことを確認します。 これを行うには、コマンド プロンプトで、「nlb.exe 無効にする」と入力し、ポートまたはアプリケーションに適切な追加パラメーターを追加します。

   
   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 
   

   注 この手順と次の手順では、コマンド プロンプトでコマンドを入力するたびに Enter キーを押します。

4. データベースをバックアップします。 SQL Server データベースをバックアップする方法の詳細については、次の Microsoft Web サイトを参照してください。

   方法: データベースをバックアップする (SQL Server Management Studio)

5. 各フロントエンド コンピューターを個別にアップグレードします。 手順は次のとおりです。

   1. WSUS を設定します。 これを行うには、コマンド プロンプトで、システムに該当する次のいずれかのコマンドを入力します。

      • /q C:\MySetup.log の WSUS-KB2734608-x64.exe
      • /q C:\MySetup.log の WSUS-KB2734608-x86.exe

      更新プログラムは、プロンプトなしですぐにインストールされます。

   2. セットアップ ログを確認して、アップグレードが成功したことを確認します。 これを行うには、コマンド プロンプトで「C:\MySetup.log」と入力します。

   3. IIS と WSUS サービスが停止していることを確認します。 これを行うには、コマンド プロンプトで次のコマンドを入力します。
      iisreset/stop

      net stop wsusservice

   4. 次のコンピューターに進みます。

6. すべてのノードがアップグレードされたら、IIS と WSUS サービスを開始します。 これを行うには、コマンド プロンプトで「iisreset」と入力し、NLB クラスター内の各ノードで「net start wsusservice」と入力します。

7. NLB クラスター内の各ノードで NLB サービスを開始します。 これを行うには、コマンド プロンプトで「resume」と入力 nlb.exe。

8. コマンド プロンプトで、「nlb.exe を有効にする」と入力し、手順 3 で無効にしたすべてのポートまたはアプリケーションを有効にします。

注 この更新プログラムを適用した後、コンピューターを再起動する必要があります。

更新情報

以下のファイルは、「Microsoft ダウンロード センター」からダウンロードできます。

Windows Server Update Services 3.0 SP2 の更新 (KB2734608)

今すぐ更新プログラム パッケージをダウンロードする] をダウンロードします。

x64 ベースのシステム用の Windows Server Update Services 3.0 SP2 の更新プログラム (KB2734608)

今すぐ更新プログラム パッケージをダウンロードする] をダウンロードします。
              

前提条件

この更新プログラムを適用するには、Windows Server Update Services 3.0 SP2 がインストールされている必要があります。

Service Pack 2 for Windows Server Update Services 3.0 の詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を参照してください。

972455 Windows Server Update Services 3.0 Service Pack 2 の説明

再起動に関する情報

この更新プログラムの適用後に、コンピューターを再起動する必要があります。

置き換えに関する情報

この更新プログラムを適用しても、以前にリリースされた更新プログラムが置き換えられることはありません。

ファイル情報

ハッシュ値

ファイル名	サイズ	SHA1	Sha2
WSUS-KB2734608-x86.exe	30,431,944	C6E9AC3F3F8B332990485CF17CC57D3A358E33CD	AACCE64CD0375F35AE0FCAB6B9F77B9D7633ABD7BCE231514F3C542E9785CDD2
WSUS-KB2734608-x64.exe	30,508,728	E399B2DED2DC6540BF51585041063CFCA48DCC32	10BB6394962E8230AC9C893200DF7DF9380291EA43C77D03DF89F922C8B155C5

                    
                  

参考資料

Windows Server Update Servicesの詳細については、次の Microsoft TechNet Web サイトを参照してください。

Windows Server Update Servicesに関する一般的な情報 ソフトウェア更新プログラムの用語の詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を参照してください。

824684 マイクロソフトのソフトウェアの更新で使用される一般的な用語の説明