En oppdatering for Windows Server Update Services 3.0 SP2 er tilgjengelig (KB2828185)

Problemet som er løst i denne oppdateringen

Tenk deg følgende:

• En Windows Server Update Services (WSUS)-serveren kjører Windows Server 2003 SP2, Windows Server 2008 SP2 eller Windows Server 2008 R2 SP1.

• Du kan bruke kommandolinjeverktøyet Wsusutil.exe til å synkronisere metadata for software update på WSUS-serveren. For eksempel kan du kjøre følgende kommando:

  WSUSutil.exe eksport export.cab export.log

• Kommandoen er fullført uten feil, og en pakkefil (eksportereCAB) som blir eksportert.

I dette scenariet vises størrelsen på Eksporter.cab som 0 kilobyte (KB).

Dette problemet oppstår fordi filen metadata.txt i den eksporterte CAB-filen overskrider grensen på 2 gigabyte (GB).

Hvis du vil løse dette problemet ved å installere oppdateringen som er beskrevet i denne artikkelen. Deretter bruker du følgende syntaks til å eksportere eller importere oppdateringsmetadataene ved hjelp av GZIP-filformat:

WSUSutil.exe eksport export.xml.gz export.log
WSUSutil.exe import import.xml.gz import.logHvis du vil ha mer informasjon om dette problemet, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

2819484 CAB-fil som er eksportert ved hjelp av Wsusutil.exe-kommandoen vises som 0 KB på en Windows Server 2012-baserte WSUS-server
Denne oppdateringen inneholder også følgende reparasjoner:

• 2530678 system Center oppdateringen Publisher publiserer ikke tilpassede oppdateringer til en datamaskin Hvis WSUS 3.0 SP2 og .NET Framework 4 er installert

• 2530709 "Bare Metadata" oppdateringer kan ikke være utløpt eller revidert i WSUS 3.0 SP2

• 2720211 finnes en oppdatering for Windows Server Update Services 3.0 Service Pack 2

• 2734608 finnes en oppdatering for Windows Server Update Services 3.0 Service Pack 2

Notater

• 2720211-oppdateringen og oppdateringen 2734608 er inkludert i denne oppdateringen. Disse oppdateringene styrke kommunikasjonskanaler for WSUS.

• I Windows Update Agent (WUA) på datamaskiner som administreres av WSUS-serveren oppgraderes automatisk når du har installert denne oppdateringen.

• WSUS må arbeide på riktig måte for å bruke denne oppdateringen. Hvis WSUS er konfigurert for å synkronisere oppdateringer fra Microsoft Update, må du kontrollere at WSUS kan synkronisere oppdateringer. I tillegg må klienter skal kunne kommunisere med WSUS-serveren.
  
  Hvis du vil ha mer informasjon om hvordan du utfører grunnleggende helsesjekk på WSUS-serveren, kan du gå til følgende Microsoft TechNet-webområder:

  Indeksere på nytt i WSUS-databasen

  Bruke veiviseren for skrivebordsopprydding

Hvordan å installere denne oppdateringen

Vi anbefaler at du synkroniserer alle WSUS-servere etter at du har installert denne oppdateringen. Hvis du har et hierarki over WSUS-servere, installerer denne oppdateringen, og deretter synkroniserer servere fra toppen av hierarkiet til bunnen av hierarkiet. Følg disse trinnene:

1. Starte komponentene i WSUS 3.0 SP2 som synkroniseres med Microsoft Update.

2. Bruk oppdateringen 2828185 til serveren på toppen av hierarkiet for WSUS 3.0 SP2-serveren.

3. Synkronisere serveren.

4. Gjenta trinn 2 og 3 for WSUS 3.0 SP2-servere som synkroniseres med serveren på toppen av hierarkiet (fra toppen av hierarkiet til bunnen av hierarkiet).

Kjente problemer med denne oppdateringen

• Hvis du bruker lokal publiseringsfunksjonen fra en ekstern konsoll for WSUS, må du installere denne oppdateringen på alle eksterne WSUS-konsoller. Dette er å sikre at API-versjonene til konsollene samsvarer med.

• Du må signere på nytt og publiserer alle lokale oppdateringer på nytt etter at du har installert denne oppdateringen. For å signere på nytt og publisere lokale oppdateringer, en SHA1 minimum 1024 nøkkellengde sertifikat er nødvendig. Hvis du vil ha mer informasjon om hvordan du publiserer oppdateringer lokalt, kan du gå til følgende webområde for Microsoft Developer Network (MSDN):

  Lokale publisering

• Når du har installert oppdateringen til WSUS-serveren, kan du følge disse trinnene for å synkronisere Windows 8 eller Windows Server 2012 klienter med WSUS 3.0 SP2:

  1. Åpne cmd.exe i opphøyd modus for Windows-klienten.

  2. Skriv inn følgende kommandoer. Kontroller at du trykker Enter etter hver kommando:
     
     Net stop wuauserv
     
     RD/s %windir%\softwaredistribution\
     
     Net start wuauserv

• Du må opprette unntak for reglene i HTTPS-undersøkelsen server hvis følgende betingelser er oppfylt for ditt miljø. Du må gjøre dette slik at Windows Update-trafikk ikke er kontrollert når det skal tunneleres.

  • Koble til Windows Update via en proxy-server nettverket.

  • Nettverk-proxy bruker HTTPS eller SSL innhold inspeksjon.

  • Det er en mellomliggende server mellom SSL-trafikk av klienten og Microsoft Update.
    
    

  Hvis du vil ha mer informasjon om hvordan du oppretter HTTPS inspeksjon unntak for Microsoft Forefront Threat Management Gateway (TMG), kan du gå til følgende Microsoft-webområde:

  Bortsett fra kilder og mål fra HTTPS inspeksjonFor en liste over URL-adresser og domener for å utelate fra HTTPS-undersøkelsen, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

  885819 du har problemer når du går til webområdet Windows Update versjon 6 via en server som kjører ISA Server

• Hvis du manuelt installerer den kjørbare filen som er inkludert i denne oppdateringen, må du datamaskinen for å installere oppdateringen på nytt.

• Ekstern Microsoft SQL Server-administratorer må laste ned og installere oppdateringen ved hjelp av en konto som har administratortillatelser for SQL Server. SQL Server må alltid installeres manuelt.

• Hvis du vil installere denne oppdateringen, må du kjøre Windows Internal Database eller SQL Server.

• Du må stoppe Internet Information Services (IIS) og WSUS-tjenesten for å hindre at databasen blir åpnet mens Network Load Balancing (NLB)-klynger er oppgradert. Hvis du vil ha mer informasjon om hvordan du oppgraderer NLB-klynger, se delen "Slik oppgraderer du NLB-klynger på alle datamaskiner".

Slik oppgraderer du NLB-klynger på alle datamaskiner

1. Avslutte NLB-tjenesten på hver enkelt node i klyngen for Nettverksbelastningsfordeling. Hvis du vil gjøre dette, skriver du inn følgende kommando ved en ledetekst.
    
   Obs! Trykk ENTER etter hver gang du skriver inn en ledetekst i disse trinnene.
   

   avbryte NLB.exe

2. Avslutte IIS og WSUS-tjenesten. Hvis du vil gjøre dette, skriver du inn følgende kommandoer ved ledeteksten:

   iisreset/stop
   
   net stop wsusservice

3. Kontroller at ingen andre tjenester kan få tilgang til SQL Server-databasen under oppgraderingsprosessen for NLB-klynger. Hvis du vil gjøre dette, skriver du nlb.exe deaktivere sammen med de riktige tilleggsparameterne for porten eller programmet ved en ledetekst:

   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   
   

4. Ta sikkerhetskopi av SQL Server-databasen. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer en SQL Server-database, kan du gå til følgende Microsoft-webområde:

   Slik: ta sikkerhetskopi av en Database (SQL Server Management Studio)

5. Oppgradere hver front-end datamaskin individuelt. Følg disse trinnene:

   1. Definer WSUS, og installere oppdatering 2828185. Hvis du vil gjøre dette, skriver du inn en av følgende kommandoer ved ledeteksten, avhengig av systemet:

      • WSUS-KB2828185-x64.exe /q C:\MySetup.log

      • WSUS-KB2828185-x86.exe /q C:\MySetup.log

      
      Du vil ikke motta en melding når oppdateringen er installert.

   2. Se i installasjonsloggen for å kontrollere at oppgraderingen er fullført. Hvis du vil gjøre dette, skriver du inn C:\MySetup.log ved ledeteksten.

   3. Kontroller at IIS og WSUS-tjenesten er stoppet. Hvis du vil gjøre dette, skriver du inn følgende kommandoer ved ledeteksten:

      iisreset/stop
      
      net stop wsusservice

   4. Gjenta trinnene A-C på hver front-end datamaskin.

6. Når du har oppgradert alle nodene, må du starte IIS og WSUS-tjenesten. Hvis du vil gjøre dette, skriver inn iisreset ved en ledetekst, og Skriv inn net start wsusservice på hver node i klyngen for Nettverksbelastningsfordeling.

7. Start NLB-tjenesten på hver enkelt node i klyngen for Nettverksbelastningsfordeling. Hvis du vil gjøre dette, skriver du inn nlb.exe fortsette ved en ledetekst.

8. Skriv inn nlb.exe aktivere ved en ledetekst for alle porter og programmer som du deaktiverte i trinn 3.

Oppdatere informasjon

Følgende filer er tilgjengelige for nedlasting fra Microsoft Download Center: