Una actualización para Windows Server Update Services 3.0 SP2 está disponible (KB2828185)

Problema que corrige esta actualización

Imagine el siguiente escenario:

• Un servidor de Windows Server Update Services (WSUS) está ejecutando Windows Server 2003 SP2, Windows Server 2008 SP2 o Windows Server 2008 R2 SP1.

• Utilice la herramienta de línea de comandos Wsusutil.exe para sincronizar los metadatos de actualización de software en el servidor WSUS. Por ejemplo, ejecute el siguiente comando:

  WSUSUTIL.exe exportación export.cab export.log

• El comando se completa sin errores y se exporta a un archivo de paquete (.cabExportar).

En este escenario, el tamaño del archivo de exportación.cab se muestra como 0 kilobytes (KB).

Este problema se produce porque el archivo metadata.txt dentro del archivo CAB exportado supera el límite de 2 gigabytes (GB).

Para resolver este problema, instale la actualización que se describe en este artículo. A continuación, utilice la sintaxis siguiente para exportar o importar metadatos de actualización utilizando el formato de archivo GZIP:

WSUSUTIL.exe exportación export.xml.gz export.log
WSUSUTIL.exe importación import.xml.gz import.logPara obtener más información acerca de este problema, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

2819484 archivo CAB que se exporta mediante el comando Wsusutil.exe se muestra como 0 KB en un servidor basado en Windows Server 2012 WSUS
Esta actualización también incluye las correcciones siguientes:

• 2530678 system Center Update Publisher no publicar actualizaciones personalizadas en un equipo si están instalado WSUS 3.0 SP2 y.NET Framework 4

• Actualizaciones de 2530709 "Sólo en metadatos" no pueden ser caducadas o revisadas en WSUS 3.0 SP2

• 2720211 hay disponible una actualización para Windows Server Update Services 3.0 Service Pack 2

• 2734608 hay disponible una actualización para Windows Server Update Services 3.0 Service Pack 2

Notas:

• Actualización de 2720211 y 2734608 se incluyen en esta actualización. Estas actualizaciones refuerzan los canales de comunicación de WSUS.

• El Windows Update Agent (WUA) en equipos que están gestionados por este servidor WSUS se actualizan automáticamente después de aplicar esta actualización.

• WSUS deben funcionar correctamente para aplicar esta actualización. Si WSUS está configurado para sincronizar las actualizaciones desde Microsoft Update, asegúrese de que WSUS puede sincronizar las actualizaciones. Además los clientes deben poder comunicarse con el servidor WSUS.
  
  Para obtener más información acerca de cómo realizar comprobaciones básicas de salud en un servidor WSUS, visite los siguientes sitios Web de Microsoft TechNet:

  Volver a indizar la base de datos WSUS

  Utilice al Asistente para limpieza de servidor

Cómo aplicar esta actualización.

Le recomendamos que sincronice todos los servidores WSUS después de aplicar esta actualización. Si tiene una jerarquía de servidores WSUS, aplicar esta actualización y, a continuación, sincronizar los servidores desde la parte superior de la jerarquía en la parte inferior de la jerarquía. Para ello, siga estos pasos:

1. Iniciar los componentes de WSUS 3.0 SP2 que se sincronizan con Microsoft Update.

2. Aplicar la actualización 2828185 para el servidor en la parte superior de la jerarquía de servidores WSUS 3.0 SP2.

3. Sincronizar el servidor.

4. Repita los pasos 2 y 3 para los servidores de WSUS 3.0 SP2 que se sincronizan con el servidor en la parte superior de la jerarquía (desde la parte superior de la jerarquía hasta la parte inferior de la jerarquía).

Problemas conocidos con esta actualización

• Si utiliza la característica de publicación Local desde una consola remota de WSUS, debe aplicar esta actualización en todas las consolas remotas de WSUS. Esto es para asegurarse de que coinciden las versiones de la API de las consolas.

• Tienes que volver a firmar y a publicar todas las actualizaciones locales después de aplicar esta actualización. Para volver a firmar y a publicar actualizaciones locales, un mínimo de un SHA1, 1024 longitud clave se requiere certificado. Para obtener más información acerca de cómo publicar las actualizaciones localmente, visite el siguiente sitio Web de Microsoft Developer Network (MSDN):

  Publicación local

• Después de aplicar la actualización en el servidor WSUS, siga estos pasos para sincronizar a clientes Windows 8 o Windows Server 2012 con WSUS 3.0 SP2:

  1. Abra cmd.exe en modo con privilegios elevados en el cliente de Windows.

  2. Escriba los comandos siguientes. Asegúrese de presionar ENTRAR después de escribir cada comando:
     
     Net stop wuauserv
     
     RD /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Deberá crear reglas de excepción en el servidor de la inspección de HTTPS si las condiciones siguientes son verdaderas para su entorno. Se debe hacer esto para que no se inspecciona el tráfico de Windows Update cuando se aplica un túnel.

  • Conectarse a Windows Update a través de un proxy de redes.

  • El proxy de red utiliza la inspección de contenido HTTPS o SSL.

  • Hay un servidor intermedio entre el tráfico SSL del cliente y Microsoft Update.
    
    

  Para obtener más información sobre cómo crear excepciones de inspección de HTTPS para Microsoft Forefront Threat Management Gateway (TMG), visite el sitio Web de Microsoft siguiente:

  Excluir orígenes y destinos de inspección de HTTPSPara obtener una lista de direcciones URL y dominios para excluir de la inspección de HTTPS, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

  885819 experimenta problemas al acceder a la página Web de Windows Update versión 6 a través de un servidor que ejecuta ISA Server

• Si instala manualmente el archivo ejecutable que se incluye en esta actualización, tendrá que reiniciar el equipo para aplicar la actualización.

• Los administradores remotos de Microsoft SQL Server deben descargar e instalar la actualización con una cuenta que tenga permisos de administrador de SQL Server. SQL Server siempre debe instalarse manualmente.

• Para aplicar esta actualización, debe estar ejecutando Windows Internal Database o SQL Server.

• Debe detener los servicios de Internet Information Server (IIS) y el servicio de WSUS para impedir el acceso a mientras se actualizan los clústeres de equilibrio de carga de red (NLB) de la base de datos. Para obtener más información acerca de cómo actualizar clústeres NLB, consulte la sección "Cómo actualizar NLB clústeres en todos los equipos".

Cómo actualizar clústeres NLB en todos los equipos

1. Detenga el servicio NLB en cada nodo del clúster NLB. Para ello, escriba el comando siguiente en un símbolo del sistema.
    
   Nota: En estos pasos, presione ENTRAR después de cada vez que escriba una línea de comandos.
   

   nlb.exe suspend

2. Apague el servicio de WSUS y de IIS. Para ello, escriba los comandos siguientes en un símbolo del sistema:

   iisreset/stop
   
   net stop wsusservice

3. Asegúrese de que ningún otro servicio de acceso a la base de datos de SQL Server durante el proceso de actualización de clúster NLB. Para ello, escriba Deshabilitar nlb.exe junto con los parámetros adecuados adicionales para el puerto o la aplicación en un símbolo del sistema:

   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   
   

4. Realizar una copia de la base de datos de SQL Server. Para obtener más información acerca de cómo hacer copia de seguridad de una base de datos de SQL Server, visite el siguiente sitio Web de Microsoft:

   Cómo: copia de seguridad de una base de datos (SQL Server Management Studio)

5. Actualizar individualmente cada equipo front-end. Para ello, siga estos pasos:

   1. Configurar WSUS e instale la actualización 2828185. Para ello, escriba los comandos siguientes en un símbolo del sistema, según corresponda a su sistema:

      • WSUS-KB2828185-x64.exe /q C:\MySetup.log

      • WSUS-KB2828185-x86.exe /q C:\MySetup.log

      
      No recibirá un mensaje cuando la actualización está instalada.

   2. Compruebe el registro de instalación para comprobar que la actualización se realizó correctamente. Para ello, escriba C:\MySetup.log en el símbolo.

   3. Asegúrese de que el servicio de WSUS y de IIS están detenidos. Para ello, escriba los comandos siguientes en un símbolo del sistema:

      iisreset/stop
      
      net stop wsusservice

   4. Repita los pasos A-c en cada equipo cliente.

6. Después de actualizar todos los nodos, inicie el servicio de WSUS y de IIS. Para ello, escriba iisreset en un símbolo del sistema y, a continuación, escriba el comando net start wsusservice en cada nodo del clúster NLB.

7. Inicie el servicio NLB en cada nodo del clúster NLB. Para ello, escriba nlb.exe reanudar en un símbolo del sistema.

8. En un símbolo del sistema para todos los puertos o aplicaciones que deshabilitó en el paso 3, escriba Habilitar nlb.exe .

Información de actualización

Los archivos siguientes están disponibles para su descarga desde Centro de descarga de Microsoft: