توضح هذه المقالة التحديث الذي مزيد تحسين مستوى الأمان من "خدمات تحديث ملقم Windows" (WSUS) وعامل تحديث Windows (WUA) على أجهزة الكمبيوتر التي يتم إدارتها بواسطة WSUS. ينطبق هذا التحديث على ما يلي:
-
Windows Server Update خدمات 3.0 Service Pack 2 (SP2) على كافة الأنظمة الأساسية المدعومة وقابلة للتطبيق
-
Windows Server 2012 بدور الأداة WSUS تمكين
-
Windows Server R2 2012 بدور الأداة WSUS تمكين
ملاحظة: توضح هذه المقالة تحديثًا يحتوي على بعض التحسينات لعميل "تحديث Windows" في Windows Server 2008 R2 SP1 و Windows 7 Service Pack 1 (SP1). هذا التحديث متوافق مع ملقمات Windows Server تحديث الخدمات (WSUS) بدون تقوية تحديث 2938066.
تحسينات
يتضمن هذا التحديث على التحسينات التالية:
-
تقوية البنية الأساسية للملفات المستخدمة بواسطة WSUS
-
تقوية قناة الاتصال بين خدمة WU/MU و WSUS
ملاحظات
-
يتم ترقية WUA على أجهزة الكمبيوتر التي يتم إدارتها بواسطة خادم WSUS هذا تلقائياً عند الحاجة بعد تطبيق هذا التحديث.
-
يجب أن يكون WSUS في حالة عمل سليم، لهذا التحديث للعمل. إذا تم تكوين WSUS لمزامنة التحديثات من Microsoft Update، تأكد من أن الأداة WSUS مزامنة التحديثات. بالإضافة إلى ذلك، يجب أن يكون العملاء قادرين على الاتصال بخادم WSUS.
لمزيد من المعلومات حول كيفية تنفيذ عمليات التحقق من الصحة الأساسية على خادم WSUS، راجع مواقع Microsoft TechNet التالية على الويب:
معلومات التحديث
كيفية الحصول على هذا التحديث
Windows Update
يتوفر هذا التحديث لعام 2012 ملقم Windows و Windows Server 2012 R2 من Windows Update.
مركز تنزيل Microsoft
الملفات التالية متوفرة للتنزيل من مركز تنزيل Microsoft:
|
نظام التشغيل |
التحديث |
|---|---|
|
كافة الإصدارات المعتمدة المستندة إلى x64 من Windows Server 2012 R2 |
|
|
كافة الإصدارات المعتمدة المستندة إلى x64 من Windows Server 2012 |
|
|
تحديث ل WSUS 3.0 SP2 |
لمزيد من المعلومات عن كيفية تنزيل ملفات دعم Microsoft، انقر فوق رقم المقالة التالي لعرضها في "قاعدة معارف Microsoft":
119591 كيفية الحصول على ملفات دعم Microsoft من الخدمات عبر الإنترنتقامت Microsoft بفحص هذا الملف بحثًا عن الفيروسات. استخدمت Microsoft أحدث برامج الكشف عن الفيروسات التي كانت متوفرة في التاريخ الذي تم نشر الملف فيه. يتم تخزين الملف على خوادم محسنة الأمان تساعد على منع إجراء أية تغييرات غير مصرح بها على الملف.
كيفية تطبيق هذا التحديث
نوصي بمزامنة كافة خوادم WSUS بعد تطبيق هذا التحديث. إذا كان لديك سلسلة خوادم WSUS، تطبيق هذا التحديث وقم بمزامنة الملقمات من أعلى التسلسل الهرمي. لمزامنة الخوادم بهذه الطريقة، اتبع الخطوات التالية.
ملاحظة: قبل أن يمكن إدارة ملقمات WSUS 3.0 SP2 (دون إصلاح 2828185 أو أحدث) أجهزة الكمبيوتر التي تشغل Windows 8 2012 ملقم Windows أو إصدار أحدث من نظام تشغيل، يجب إكمال الخطوات التالية:
-
تطبيق التحديث 2938066 على خادم WSUS يقوم بمزامنة مع Microsoft Update.
-
بدء تشغيل المزامنة.
-
انتظر المزامنة بنجاح.
كرر هذه الخطوات لكل خادم WSUS مزامنة إلى الخادم الذي قمت بتحديثه فقط.
مزيد من المعلومات
يقوم الإصدار الإنجليزي (الولايات المتحدة) من تحديث البرامج هذا بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي ومع التوقيت الصيفي (DST) الحالي. بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.
بالنسبة لكافة الإصدارات المستندة إلى x64 من Windows Server 2012 بالبعيد ملقم إدارة أدوات (RSAT) تثبيت اعتماد
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.16859 |
215,552 |
01-Mar-2014 |
10:15 |
x86 |
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.20978 |
215,552 |
01-Mar-2014 |
10:58 |
x86 |
بالنسبة لكافة الإصدارات المستندة إلى x64 من Windows Server R2 2012 بالبعيد ملقم إدارة أدوات (RSAT) تثبيت اعتماد
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.3.9600.17038 |
216,576 |
03-Mar-2014 |
11:05 |
x86 |
-
إيقاف تشغيل خدمة NLB على كل عقده في كتلة NLB. للقيام بذلك، في موجه الأوامر، اكتب الأمر التالي، ومن ثم اضغط Enter:
تعليق nlb.exe -
إيقاف تشغيل IIS وخدمة WSUS. لذلك، عند موجه الأوامر، اكتب الأوامر التالية. تأكد من ضغط Enter بعد كل سطر.
iisreset/stop
net stop wsusservice -
تأكد من أن أية خدمات الوصول إلى قاعدة البيانات أثناء ترقية الإطار. للقيام بذلك، في موجه الأوامر، اكتب تعطيل nlb.exe جنبا إلى جنب مع المعلمات الإضافية المناسبة للتطبيق أو المنفذ:
تعطيل {كبار الشخصيات [{: منفذ |: كافة}] | كافة [{: منفذ |: كافة}]} {الكتلة [: {المضيف] | كافة {المحلية | العمومية}}}ملاحظة: في هذه الخطوة والخطوات التالية، اضغط Enter بعد كل سطر الأوامر.
-
عمل نسخة احتياطية من قاعدة البيانات. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من قاعدة بيانات ملقم SQL، راجع كيفية إجراء النسخ الاحتياطي لقاعدة بيانات (SQL Server إدارة Studio).
-
ترقية الكمبيوتر الأمامية كل على حدة. للقيام بذلك، اتبع الخطوات التالية:
-
إعداد WSUS. للقيام بذلك، في موجه الأوامر، اكتب الأوامر التالية، كما هو معمول به للنظام الخاص بك:
-
WSUS-KB2938066-x64.exe /q C:\MySetup.log
-
WSUS-KB2938066-x86.exe /q C:\MySetup.log
لن يتم مطالبتك لأي شيء آخر. تشغيل عملية التحديث مباشرة.
-
-
قم بمراجعة سجل الإعداد التحقق من نجاح عملية الترقية. للقيام بذلك، اكتب C:\MySetup.log في موجه الأوامر.
-
تأكد من إيقاف وخدمة WSUS. للقيام بذلك، اكتب الأوامر التالية في موجه الأوامر:
iisreset/stop
net stop wsusservice -
انتقل إلى الكمبيوتر التالي.
-
-
بعد أن تتم ترقية كافة العقد، تشغيل وخدمة WSUS. للقيام بذلك، في موجه الأوامر واكتب iisresetثم اكتب net بدء وسوسيرفيسي على كل عقده في كتلة NLB.
-
بدء تشغيل خدمة NLB على كل عقده في كتلة NLB. لذلك، عند موجه الأوامر، اكتب استئناف nlb.exe.
-
في موجه الأوامر، اكتب تمكين nlb.exe لكافة منافذ أو التطبيقات التي قمت بتعطيلها في الخطوة 3.
ملاحظة: يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا التحديث.
اعتبارات خاصة
-
إذا استخدمت ميزات "النشر المحلي" من وحدة تحكم عن بعد WSUS: عند تطبيق هذا التحديث على ملقم WSUS، وحدات تحكم WSUS عن بعد يجب أيضا تحديث تتوافق مع الإصدارات API.
-
يجب إيقاف خدمات IIS و WSUS لمنع الوصول إلى حين تتم ترقية مجموعات موازنة حمل الشبكة (NLB) قاعدة البيانات. لمزيد من المعلومات حول كيفية ترقية NLB، راجع قسم "كيفية ترقية NLB على كافة أجهزة الكمبيوتر".
-
عندما يتم تكوين ملقم WSUS 3.2 المتلقين للمعلومات للاتصال بالخادم المنتقلة عبر HTTPS، يجب تمكين TLS 1.0 في خوادم WSUS المنبع والمصب.
ل WSUS 3.0 SP2، لأن هذا التحديث التراكمي، اعتبارات خاصة للتحديثات السابقة تنطبق أيضا.
