توضح هذه المقالة التحديث الذي يحسن أمان خادم Windows Server Update Services (WSUS) وعامل Windows Update (WUA) على أجهزة الكمبيوتر التي تديرها WSUS. ينطبق هذا التحديث على ما يلي:
-
خادم Windows Server Update Services 3.0 حزمة الخدمة 2 (SP2) على جميع الأنظمة الأساسية القابلة للتطبيق والمدعمة
-
Windows Server 2012 مع تمكين دور WSUS
-
Windows Server 2012 R2 مع تمكين دور WSUS
ملاحظة تصف هذه المقالة تحديثا يحتوي على بعض التحسينات على Windows Update Client في Windows 7 Service Pack 1 (SP1) وWindows Server 2008 R2 SP1. هذا التحديث غير متوافق مع خوادم خادم Windows Server Update Services (WSUS) دون 2938066 التحديث المتصلب.
التحسينات
يتضمن هذا التحديث التحسينات التالية:
-
تقوية ملفات البنية الأساسية التي تستخدمها WSUS
-
تقوية قناة الاتصال بين WSUS وخدمة WU/MU
الملاحظات
-
ستتم ترقية WUA على أجهزة الكمبيوتر التي يديرها خادم WSUS هذا تلقائيا حسب الحاجة بعد تطبيق هذا التحديث.
-
يجب أن يكون WSUS في حالة عمل صحية حتى يعمل هذا التحديث. إذا تم تكوين WSUS لمزامنة التحديثات من Microsoft Update، فتأكد من أن WSUS يمكنه مزامنة التحديثات. بالإضافة إلى ذلك، يجب أن يكون العملاء قادرين على الاتصال بخادم WSUS.
لمزيد من المعلومات حول كيفية إجراء فحوصات السلامة الأساسية على خادم WSUS، راجع مواقع Microsoft TechNet التالية:
تحديث المعلومات
كيفية الحصول على هذا التحديث
Windows Update
يتوفر هذا التحديث ل Windows Server 2012 وWindows Server 2012 R2 من Windows Update.
مركز تنزيل Microsoft
تتوفر الملفات التالية للتنزيل من مركز تنزيل Microsoft:
|
نظام التشغيل |
تحديث |
|---|---|
|
جميع الإصدارات المعتمدة المستندة إلى x64 من Windows Server 2012 R2 |
|
|
جميع الإصدارات المعتمدة المستندة إلى x64 من Windows Server 2012 |
لمزيد من المعلومات حول كيفية تنزيل ملفات دعم Microsoft، انقر فوق رقم المقالة التالي لعرض المقالة في قاعدة معارف Microsoft:
119591 كيفية الحصول على ملفات دعم Microsoft من خدمات الإنترنت قامت Microsoft بفحص هذا الملف بحثا عن الفيروسات. استخدمت Microsoft أحدث برنامج للكشف عن الفيروسات الذي كان متوفرا في تاريخ نشر الملف. يتم تخزين الملف على خوادم محسنة للأمان تساعد في منع أي تغييرات غير مصرح بها على الملف.
كيفية تطبيق هذا التحديث
نوصي بمزامنة جميع خوادم WSUS بعد تطبيق هذا التحديث. إذا كان لديك تسلسل هرمي لخوادم WSUS، فقم بتطبيق هذا التحديث، ثم قم بمزامنة خوادمك من أعلى التسلسل الهرمي. لمزامنة خوادمك بهذه الطريقة، اتبع هذه الخطوات.
ملاحظة قبل أن تتمكن خوادم WSUS 3.0 SP2 (دون إصلاح 2828185 أو أحدث) من إدارة أجهزة الكمبيوتر التي تعمل Windows 8 أو Windows Server 2012 أو إصدار نظام تشغيل أحدث، يجب إكمال الخطوات التالية:
-
تطبيق 2938066 التحديث على خادم WSUS الذي يتزامن مع Microsoft Update.
-
بدء المزامنة.
-
انتظر حتى تنجح المزامنة.
كرر هذه الخطوات لكل خادم WSUS يتزامن مع الخادم الذي قمت بتحديثه للتو.
مزيد من المعلومات
يقوم إصدار اللغة الإنجليزية (الولايات المتحدة) من تحديث البرامج هذا بتثبيت ملفات لها سمات مسرودة في الجداول التالية. يتم سرد تواريخ وأوقات هذه الملفات في التوقيت العالمي المتفق عليه (UTC). يتم عرض تواريخ وأوقات هذه الملفات على الكمبيوتر المحلي في الوقت المحلي الخاص بك ومع تحيز التوقيت الصيفي الحالي (DST). بالإضافة إلى ذلك، قد تتغير التواريخ والأوقات عند تنفيذ عمليات معينة على الملفات.
لجميع الإصدارات المعتمدة المستندة إلى x64 من Windows Server 2012 مع تثبيت مجموعة أدوات إدارة الخادم البعيد (RSAT)
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.16859 |
215,552 |
01 مارس 2014 |
10:15 |
x86 |
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.20978 |
215,552 |
01 مارس 2014 |
10:58 |
x86 |
لجميع الإصدارات المعتمدة المستندة إلى x64 من Windows Server 2012 R2 مع تثبيت مجموعة أدوات إدارة الخادم البعيد (RSAT)
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.3.9600.17038 |
216,576 |
03 مارس 2014 |
11:05 |
x86 |
-
إيقاف تشغيل خدمة NLB على كل عقدة في نظام مجموعة NLB. للقيام بذلك، في موجه الأوامر، اكتب الأمر التالي، ثم اضغط على مفتاح الإدخال Enter:
تعليق nlb.exe -
إيقاف تشغيل IIS وخدمة WSUS. للقيام بذلك، في موجه الأوامر، اكتب الأوامر التالية. تأكد من الضغط على Enter بعد كل سطر أوامر.
iisreset/stop
net stop wsusservice -
تأكد من عدم إمكانية وصول أي خدمات أخرى إلى قاعدة البيانات أثناء نافذة الترقية. للقيام بذلك، في موجه الأوامر، اكتب nlb.exe تعطيل مع المعلمات الإضافية المناسبة للمنفذ أو التطبيق:
تعطيل {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| all {local | global}}}ملاحظة في هذه الخطوة وفي الخطوات التالية، اضغط على مفتاح الإدخال Enter بعد كل سطر أوامر.
-
قم بنسخ قاعدة البيانات احتياطيا. لمزيد من المعلومات حول كيفية إجراء نسخ احتياطي لقاعدة بيانات SQL Server، راجع كيفية إجراء نسخ احتياطي لقاعدة بيانات (SQL Server Management Studio).
-
قم بترقية كل كمبيوتر أمامي على حدة. للقيام بذلك، اتبع هذه الخطوات:
-
إعداد WSUS. للقيام بذلك، في موجه الأوامر، اكتب أحد الأوامر التالية، حسب الاقتضاء لنظامك:
-
WSUS-KB2938066-x64.exe /q C:\MySetup.log
-
WSUS-KB2938066-x86.exe /q C:\MySetup.log
لن تتم مطالبتك بأي شيء آخر. تبدأ عملية التحديث على الفور.
-
-
راجع سجل الإعداد للتحقق من نجاح الترقية. للقيام بذلك، اكتب C:\MySetup.log في موجه الأوامر.
-
تأكد من إيقاف IIS وخدمة WSUS. للقيام بذلك، اكتب الأوامر التالية في موجه الأوامر:
iisreset/stop
net stop wsusservice -
انتقل إلى الكمبيوتر التالي.
-
-
بعد ترقية جميع العقد، ابدأ IIS وخدمة WSUS. للقيام بذلك، في موجه الأوامر، اكتب iisreset، ثم اكتب net start wsusservice على كل عقدة في نظام مجموعة NLB.
-
ابدأ تشغيل خدمة NLB على كل عقدة في نظام مجموعة NLB. للقيام بذلك، في موجه الأوامر، اكتب nlb.exe استئناف.
-
في موجه الأوامر، اكتب nlb.exe تمكين لكافة المنافذ أو التطبيقات التي قمت بتعطيلها في الخطوة 3.
ملاحظة يجب إعادة تشغيل الكمبيوتر بعد تطبيق هذا التحديث.
اعتبارات خاصة
-
إذا كنت تستخدم ميزة النشر المحلي من وحدة تحكم WSUS بعيدة: عند تطبيق التحديث على خادم WSUS الخاص بك، يجب أيضا تحديث وحدات تحكم WSUS البعيدة بحيث تتطابق إصدارات واجهة برمجة التطبيقات.
-
يجب إيقاف خدمات IIS وWSUS لمنع الوصول إلى قاعدة البيانات أثناء ترقية مجموعات موازنة تحميل الشبكة (NLB). لمزيد من المعلومات حول كيفية ترقية NLB، راجع قسم "كيفية ترقية NLB على جميع أجهزة الكمبيوتر".
-
عند تكوين خادم WSUS 3.2 المتلقين للمعلومات للاتصال بخادم المصدر الخاص به عبر HTTPS، يجب تمكين TLS 1.0 على كل من خوادم WSUS المصدر والمصب.
بالنسبة إلى WSUS 3.0 SP2، نظرا لأن هذا التحديث تراكمي، تنطبق أيضا اعتبارات خاصة للتحديثات السابقة.
