Cet article décrit la mise à jour qui améliore davantage la sécurité de Windows Server Update Services (WSUS) et de l’agent Windows Update (WUA) sur les ordinateurs gérés par WSUS. Cette mise à jour s’applique aux produits suivants :
-
Windows Server Update Services 3.0 Service Pack 2 (SP2) sur toutes les plateformes applicables et prises en charge
-
Windows Server 2012 avec le rôle WSUS activé
-
Windows Server 2012 R2 avec le rôle WSUS activé
REMARQUE Cet article décrit une mise à jour qui contient certaines améliorations apportées à Windows Update Client dans Windows 7 Service Pack 1 (SP1) et Windows Server 2008 R2 SP1. Cette mise à jour n’est pas compatible avec les serveurs Windows Server Update Services (WSUS) sans la mise à jour renforcée 2938066.
Améliorations
Cette mise à jour inclut les améliorations suivantes :
-
Renforcement des fichiers d’infrastructure utilisés par WSUS
-
Renforcement du canal de communication entre WSUS et le service WU/MU
Remarques
-
L’agent WUA sur les ordinateurs gérés par ce serveur WSUS sera automatiquement mis à niveau en fonction des besoins après l’application de cette mise à jour.
-
WSUS doit être dans un état sain et opérationnel pour que cette mise à jour fonctionne. Si WSUS est configuré pour synchroniser les mises à jour à partir de Microsoft Update, assurez-vous que WSUS peut synchroniser les mises à jour. En outre, les clients doivent être en mesure de communiquer avec le serveur WSUS.
Pour plus d’informations sur la façon d’effectuer des vérifications d’intégrité de base sur un serveur WSUS, consultez les sites web Microsoft TechNet suivants :
Réindexer la base de données
WSUS Utiliser l’Assistant Nettoyage de serveur
Informations concernant la mise à jour
Comment obtenir cette mise à jour
Windows Update
Cette mise à jour pour Windows Server 2012 et Windows Server 2012 R2 est disponible à partir de Windows Update.
Centre de téléchargement Microsoft
Vous pouvez télécharger les fichiers suivants à partir du Centre de téléchargement Microsoft :
|
Système d’exploitation |
Mettre à jour |
|---|---|
|
Toutes les versions x64 prises en charge de Windows Server 2012 R2 |
|
|
Toutes les versions x64 prises en charge de Windows Server 2012 |
Pour plus d’informations sur le téléchargement des fichiers de support Microsoft, cliquez sur le numéro d’article suivant pour afficher l’article dans la Base de connaissances Microsoft :
119591 Comment obtenir des fichiers de support Microsoft à partir de services en ligne Microsoft a analysé ce fichier à la recherche de virus. Microsoft a utilisé les logiciels de détection de virus les plus récents disponibles à la date de publication de ce fichier. Le fichier est conservé sur des serveurs sécurisés, ce qui empêche toute modification non autorisée du fichier.
Comment appliquer cette mise à jour
Nous vous recommandons de synchroniser tous les serveurs WSUS après avoir appliqué cette mise à jour. Si vous avez une hiérarchie de serveurs WSUS, appliquez cette mise à jour, puis synchronisez vos serveurs à partir du haut de la hiérarchie. Pour synchroniser vos serveurs de cette manière, procédez comme suit.
Remarque Avant que les serveurs WSUS 3.0 SP2 (sans correctif 2828185 ou version ultérieure) puissent gérer les ordinateurs qui exécutent Windows 8, Windows Server 2012 ou une version plus récente du système d’exploitation, vous devez effectuer les étapes suivantes :
-
Appliquez les 2938066 de mise à jour au serveur WSUS qui se synchronise avec Microsoft Update.
-
Démarrez la synchronisation.
-
Attendez que la synchronisation réussisse.
Répétez ces étapes pour chaque serveur WSUS qui se synchronise avec le serveur que vous venez de mettre à jour.
Plus d’informations
La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale et avec votre décalage actuel de l’heure d’été (DST). En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.
Pour toutes les versions x64 prises en charge de Windows Server 2012 avec remote Server Administration Toolkit (RSAT) installé
|
Nom de fichier |
Version du fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.16859 |
215 552 |
01-Mars-2014 |
1,015 |
x86 |
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.20978 |
215 552 |
01-Mars-2014 |
10:58 |
x86 |
Pour toutes les versions x64 prises en charge de Windows Server 2012 R2 avec Remote Server Administration Toolkit (RSAT) installé
|
Nom de fichier |
Version du fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.3.9600.17038 |
216,576 |
03-Mars-2014 |
1,105 |
x86 |
-
Arrêtez le service d’équilibrage de la charge réseau sur chaque nœud du cluster d’équilibrage de charge réseau. Pour ce faire, à l’invite de commandes, tapez la commande suivante, puis appuyez sur Entrée :
nlb.exe suspendre -
Arrêtez IIS et le service WSUS. Pour cela, à l’invite de commandes, tapez les commandes suivantes. Veillez à appuyer sur Entrée après chaque ligne de commande.
iisreset/stop
net stop wsusservice -
Assurez-vous qu’aucun autre service ne peut accéder à la base de données pendant la fenêtre de mise à niveau. Pour ce faire, à l’invite de commandes, tapez nlb.exe désactiver avec les paramètres supplémentaires appropriés pour le port ou l’application :
disable {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| all {local | global}}}Remarque Dans cette étape et dans les étapes suivantes, appuyez sur Entrée après chaque ligne de commande.
-
Sauvegardez votre base de données. Pour plus d’informations sur la sauvegarde d’une base de données SQL Server, consultez Comment sauvegarder une base de données (SQL Server Management Studio).
-
Mettez à niveau chaque ordinateur frontal individuellement. Pour ce faire, procédez comme suit :
-
Configurez WSUS. Pour ce faire, à l’invite de commandes, tapez l’une des commandes suivantes, selon le cas pour votre système :
-
WSUS-KB2938066-x64.exe /q C:\MySetup.log
-
WSUS-KB2938066-x86.exe /q C:\MySetup.log
Vous ne serez pas invité à rien d’autre. Le processus de mise à jour démarre immédiatement.
-
-
Passez en revue le journal d’installation pour vérifier que la mise à niveau a réussi. Pour ce faire, tapez C:\MySetup.log à une invite de commandes.
-
Assurez-vous qu’IIS et le service WSUS sont arrêtés. Pour ce faire, tapez les commandes suivantes à l’invite de commandes :
iisreset/stop
net stop wsusservice -
Passez à l’ordinateur suivant.
-
-
Une fois tous les nœuds mis à niveau, démarrez IIS et le service WSUS. Pour ce faire, à l’invite de commandes, tapez iisreset, puis tapez net start wsusservice sur chaque nœud du cluster NLB.
-
Démarrez le service d’équilibrage de charge réseau sur chaque nœud du cluster NLB. Pour ce faire, à l’invite de commandes, tapez nlb.exe reprendre.
-
À l’invite de commandes, tapez nlb.exe activer pour tous les ports ou applications que vous avez désactivés à l’étape 3.
Remarque Vous devez redémarrer l’ordinateur après avoir appliqué cette mise à jour.
Considérations spéciales
-
Si vous utilisez la fonctionnalité de publication locale à partir d’une console WSUS distante : lorsque vous avez appliqué la mise à jour à votre serveur WSUS, les consoles WSUS distantes doivent également être mises à jour afin que les versions de l’API correspondent.
-
Les services IIS et WSUS doivent être arrêtés pour empêcher l’accès à la base de données pendant que les clusters d’équilibrage de charge réseau (NLB) sont mis à niveau. Pour plus d’informations sur la mise à niveau de l’équilibrage de charge réseau, consultez la section « Mise à niveau de l’équilibrage de la charge réseau sur tous les ordinateurs ».
-
Lorsqu’un serveur WSUS 3.2 en aval est configuré pour communiquer avec son serveur amont via HTTPS, TLS 1.0 doit être activé sur les serveurs WSUS amont et en aval.
Pour WSUS 3.0 SP2, étant donné que cette mise à jour est cumulative, des considérations spéciales relatives aux mises à jour antérieures sont également applicables.
