Тази статия описва актуализацията, която допълнително подобрява защитата на Windows Server Update Services (WSUS) и актуализиране на Windows агент (WUA) на компютри, които се управляват от WSUS. Тази актуализация се отнася за следното:
-
Windows Server Update Services 3.0 Service Pack 2 (SP2) на всички приложими и поддържани платформи
-
Windows Server 2012 с разрешена роля WSUS
-
Windows Server 2012 R2 с разрешена роля WSUS
ЗАБЕЛЕЖКА: Тази статия описва актуализация, която съдържа някои подобрения на актуализиране на Windows клиент в Windows 7 Service Pack 1 (SP1) и Windows Server 2008 R2 SP1. Тази актуализация е несъвместима със сървърите на Windows Server Update Services (WSUS) без подсилване на актуализацията 2938066.
Подобрения
Тази актуализация включва следните подобрения:
-
Втвърдяване на инфраструктурни файлове, които се използват от WSUS
-
Втвърдяване на комуникационния канал между WSUS и услугата WU/MU
Бележки
-
WUA на компютри, които се управляват от този WSUS сървър ще бъде автоматично надстроен, както е необходимо, след като приложите тази актуализация.
-
WSUS трябва да е в изправност и работно състояние, за да работи тази актуализация. Ако WSUS е конфигуриран да синхронизира актуализации от Microsoft Update, уверете се, че WSUS може да синхронизира актуализации. Освен това клиентите трябва да могат да комуникират със сървъра на WSUS.
За повече информация как да извършвате основни проверки за изправност на WSUS сървър, вижте следните уеб сайтове на Microsoft TechNet:
Преиндексиране на WSUS базата данни
Използване на съветника за почистване на сървъра
Информация за актуализация
Как да получите тази актуализация
Windows Update
Тази актуализация за Windows Server 2012 и Windows Server 2012 R2 е налична от актуализиране на Windows.
Център на Microsoft за изтегляния
Следните файлове са налични за изтегляне от центъра на Microsoft за изтегляния:
|
Операционна система |
Актуализация |
|---|---|
|
Всички поддържани базирани на x64 версии на Windows Server 2012 R2 |
|
|
Всички поддържани базирани на x64 версии на Windows Server 2012 |
За повече информация как да изтеглите файлове за поддръжка на Microsoft щракнете върху следния номер на статия в базата знания на Microsoft:
119591 Как да получите файлове за поддръжка на Microsoft от онлайн услуги Microsoft сканира този файл за вируси. Microsoft използва най-актуалния софтуер за откриване на вируси, който е наличен на датата на публикуване на файла. Файлът се съхранява на сървъри с подобрена защита, които помагат да се предотвратят неупълномощени промени във файла.
Как да приложите тази актуализация
Препоръчваме да синхронизирате всички WSUS сървъри, след като приложите тази актуализация. Ако имате йерархия от WSUS сървъри, приложете тази актуализация и след това синхронизирайте сървърите си от началото на йерархията. За да синхронизирате сървърите си по този начин, следвайте тези стъпки.
Забележка Преди сървърите на WSUS 3.0 SP2 (без да се коригира 2828185 или по-нова версия) могат да управляват компютри, които работят с Windows 8, Windows Server 2012 или по-нова версия на операционната система, трябва да изпълните тези стъпки:
-
Приложете актуализацията 2938066 към WSUS сървъра, който се синхронизира с Microsoft Update.
-
Стартиране на синхронизирането.
-
Изчакайте синхронизирането да успее.
Повторете тези стъпки за всеки WSUS сървър, който се синхронизира със сървъра, който току-що актуализирахте.
Още информация
Версията на английски език (САЩ) на тази актуализация на софтуера инсталира файлове, които имат атрибутите, изброени в таблиците по-долу. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на локалния ви компютър се показват в местно време и с текущото отклонение на лятното часово време (DST). Освен това датите и часовете може да се променят, когато изпълнявате определени операции с файловете.
За всички поддържани базирани на x64 версии на Windows Server 2012 с инсталиран набор инструменти за администриране на отдалечен сървър (RSAT)
|
Име на файл |
Версия на файл |
Размер на файл |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.16859 |
215,552 |
01 март 2014 г. |
10:15 |
x86 |
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.20978 |
215,552 |
01 март 2014 г. |
10:58 |
x86 |
За всички поддържани базирани на x64 версии на Windows Server 2012 R2 с инсталиран Набор инструменти за администриране на отдалечен сървър (RSAT)
|
Име на файл |
Версия на файл |
Размер на файл |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.3.9600.17038 |
216,576 |
03 март 2014 г. |
11:05 |
x86 |
-
Изключете услугата NLB на всеки възел в клъстера NLB. За да направите това, в команден прозорец въведете следната команда и след това натиснете Enter:
nlb.exe временно преустановяване -
Изключете IIS и услугата WSUS. За да направите това, в команден прозорец въведете следните команди. Уверете се, че натискате Enter след всеки команден ред.
iisreset/stop
net stop wsusservice -
Уверете се, че няма други услуги, които да имат достъп до базата данни по време на прозореца за надстройка. За да направите това, в команден прозорец въведете nlb.exe забраните заедно със съответните допълнителни параметри за порта или приложението:
забрани {vip[{:P ort | :all}] | всички[{:P ort | :all}]} {Cluster[:{Host]| всички {local | global}}}Забележка В тази стъпка и в следващите стъпки натиснете Enter след всеки команден ред.
-
Архивирайте вашата база данни. За повече информация как да архивирате SQL Server база данни, вижте Как се архивира база данни (SQL Server Management Studio).
-
Надстройте всеки клиентски компютър поотделно. За да направите това, следвайте тези стъпки:
-
Настройване на WSUS. За да направите това, в команден прозорец въведете една от следните команди, както е приложимо за вашата система:
-
WSUS-KB2938066-x64.exe /q C:\MySetup.log
-
WSUS-KB2938066-x86.exe /q C:\MySetup.log
Няма да бъдете подканени за нищо друго. Процесът на актуализиране започва незабавно.
-
-
Прегледайте регистрационния файл на инсталиращата програма, за да проверите дали надстройката е успешна. За да направите това, въведете C:\MySetup.log в команден прозорец.
-
Уверете се, че IIS и WSUS услугата са спрени. За да направите това, въведете следните команди в команден прозорец:
iisreset/stop
net stop wsusservice -
Преминете към следващия компютър.
-
-
След като всички възли са надстроени, стартирайте IIS и услугата WSUS. За да направите това, в командния прозорец въведете iisreset и след това въведете net start wsusservice на всеки възел в NLB клъстера.
-
Стартирайте услугата NLB на всеки възел в клъстера NLB. За да направите това, в команден прозорец въведете nlb.exe възобновяване.
-
В командния прозорец въведете nlb.exe разрешите за всички портове или приложения, които сте забранили в стъпка 3.
Забележка: Трябва да рестартирате компютъра, след като приложите тази актуализация.
Специални съображения
-
Ако използвате функцията за локално публикуване от отдалечена WSUS конзола: когато сте приложили актуализацията към вашия WSUS сървър, отдалечените WSUS конзоли също трябва да се актуализират така, че версиите на API да съвпадат.
-
Услугите IIS и WSUS трябва да бъдат спрени, за да се предотврати достъп до базата данни, докато клъстерите за балансиране на мрежовото натоварване (NLB) са надстроени. За повече информация как да надстроите NLB вижте раздела "Как да надстроите NLB на всички компютри".
-
Когато сървър на WSUS 3.2 по веригата е конфигуриран да комуникира със своя сървър по веригата през HTTPS, TLS 1.0 трябва да бъде разрешена както в поточно, така и в обратна посока WSUS сървъри.
За WSUS 3.0 SP2, тъй като тази актуализация е кумулативна, специални съображения за по-стари актуализации също са приложими.
