Aktualizace pro posílení zabezpečení služby Windows Server Update Services

Tento článek popisuje aktualizaci, která dále zlepšuje zabezpečení služby Windows Server Update Services (WSUS) a agenta služba služba Windows Update (WUA) na počítačích spravovaných službou WSUS. Tato aktualizace se týká následujících produktů:

• Windows Server Update Services 3.0 Service Pack 2 (SP2) na všech použitelných a podporovaných platformách
• Windows Server 2012 s povolenou rolí WSUS
• Windows Server 2012 R2 s povolenou rolí WSUS

POZNÁMKA: Tento článek popisuje aktualizaci, která obsahuje některá vylepšení klienta služba služba Windows Update v systému Windows 7 Service Pack 1 (SP1) a Windows Server 2008 R2 SP1. Tato aktualizace není kompatibilní se servery Windows Server Update Services (WSUS) bez aktualizace zabezpečení 2938066.
 

Vylepšení

Tato aktualizace obsahuje následující vylepšení:

• Posílení zabezpečení souborů infrastruktury používaných službou WSUS
• Hardening of the communication channel between WSUS and the WU/MU service

Poznámky

• Služba Windows Marketplace na počítačích spravovaných tímto serverem WSUS se po instalaci této aktualizace automaticky upgraduje podle potřeby.

• Aby tato aktualizace fungovala, služba WSUS musí být v dobrém a funkčním stavu. Pokud je služba WSUS nakonfigurována k synchronizaci aktualizací ze služby Microsoft Update, ujistěte se, že služba WSUS může synchronizovat aktualizace. Klienti navíc musí být schopni komunikovat se serverem služby WSUS.

  Další informace o provádění základních kontrol stavu na serveru služby WSUS naleznete na následujících webech Microsoft TechNet:
   
  Opětovné indexování databáze WSUS
  Použití Průvodce vyčištěním serveru

Informace o aktualizaci

Jak získat tuto aktualizaci

služba Windows Update

Tato aktualizace pro Windows Server 2012 a Windows Server 2012 R2 je k dispozici na služba služba Windows Update.

Stažení softwaru

Na webu služby Stažení softwaru jsou k dispozici ke stažení následující soubory:

Operační systém	Aktualizovat
Všechny podporované verze systému Windows Server 2012 R2 pro platformu x64	Stáhnout balíček nyní.
Všechny podporované verze systému Windows Server 2012 pro platformu x64	Stáhnout balíček nyní.

Další informace o stahování souborů podpory společnosti Microsoft naleznete v následujícím článku znalostní báze znalostní báze Microsoft Knowledge Base:

119591 Jak získat soubory podpory společnosti Microsoft od společnosti online služby Společnost Microsoft zkontrolovala tento soubor na výskyt virů. Společnost Microsoft použila ke kontrole antivirového softwaru nejnovější dostupný v době publikování souboru. Soubor je uložen na zabezpečených serverech, které pomáhají zabraňovat v neoprávněných změnách souboru.

Jak použít tuto aktualizaci

Po instalaci této aktualizace doporučujeme synchronizovat všechny servery WSUS. Pokud máte hierarchii serverů WSUS, použijte tuto aktualizaci a potom synchronizujte servery z nejvyšší hierarchie. Chcete-li synchronizovat servery tímto způsobem, postupujte takto.

Poznámka: Dříve, než budou servery WSUS 3.0 SP2 (bez 2828185 opravy nebo novější) moci spravovat počítače se systémem Windows 8, Windows Server 2012 nebo novější verzí operačního systému, je nutné provést následující kroky:

1. Použijte 2938066 aktualizace na server WSUS, který se synchronizuje se službou Microsoft Update.
2. Spusťte synchronizaci.
3. Počkejte na úspěšnou synchronizaci.

Tento postup opakujte pro každý server WSUS, který se synchronizuje se serverem, který jste právě aktualizovali.

Další informace

Informace o souborech

Verze této aktualizace softwaru v angličtině (Spojené státy) nainstaluje soubory, které mají atributy uvedené v následujících tabulkách. Data a časy pro tyto soubory jsou uvedeny v čase UTC (Coordinated Universal Time). Data a časy u těchto souborů na vašem místním počítači se zobrazují v místním čase a s vaším aktuálním posunem letního času. Kromě toho se data a časy můžou změnit při provádění některých operací se soubory.

 

Pro všechny podporované verze systému Windows Server 2012 pro platformu x64 s nainstalovanou sadou RSAT (Remote Server Administration Toolkit)

Název souboru	Verze souboru	Velikost souboru	Datum	Čas	Platforma
Microsoft.updateservices.corecommon.dll	6.2.9200.16859	215,552	1. března 2014	10:15	x86
Microsoft.updateservices.corecommon.dll	6.2.9200.20978	215,552	1. března 2014	10:58	x86

Pro všechny podporované verze systému Windows Server 2012 R2 pro platformu x64 s nainstalovanou sadou RSAT (Remote Server Administration Toolkit)

Název souboru	Verze souboru	Velikost souboru	Datum	Čas	Platforma
Microsoft.updateservices.corecommon.dll	6.3.9600.17038	216 576	03-Mar-2014	11:05	x86

Jak upgradovat Vyrovnávání zatížení sítě ve všech počítačích

1. Vypněte službu Vyrovnávání zatížení sítě v každém uzlu v clusteru služby Vyrovnávání zatížení sítě. Na příkazovém řádku zadejte následující příkaz a pak stiskněte klávesu Enter:

   nlb.exe pozastavení

2. Ukončete službu IIS a službu WSUS. K tomu je potřeba na příkazovém řádku zadat následující příkazy. Po každém příkazovém řádku nezapomeňte stisknout klávesu Enter.

   iisreset/stop
   net stop WSUSSERVICE

3. Ujistěte se, že během okna upgradu nemají k databázi přístup žádné další služby. Na příkazovém řádku zadejte nlb.exe disable spolu s příslušnými dalšími parametry pro port nebo aplikaci:
    
   disable {vip[{:P ort | :all}] | all[{:P ort | :all}]} {cluster[:{Host]| all {local | global}}}Poznámka V tomto kroku a v následujících krocích stiskněte klávesu Enter po každém příkazovém řádku.

4. Zálohujte databázi. Další informace o zálohování databáze serveru SQL Server naleznete v tématu Zálohování databáze (SQL Server Management Studio).

5. Upgradujte každý front-end počítač zvlášť. Postupujte takto:

   1. Nastavte službu WSUS. K tomu je potřeba na příkazovém řádku zadat jeden z následujících příkazů platných pro váš systém:

      • WSUS-KB2938066-x64.exe /q C:\MySetup.log
      • WSUS-KB2938066-x86.exe /q C:\MySetup.log

      K ničemu jinému nebudete vyzváni. Proces aktualizace začne okamžitě.

   2. Zkontrolujte instalační protokol a ověřte, že upgrade proběhl úspěšně. To uděláte tak, že na příkazovém řádku zadáte C:\MySetup.log.

   3. Ověřte, zda jsou služba IIS a služba WSUS zastaveny. K tomu je potřeba zadat na příkazovém řádku následující příkazy:

      iisreset/stop
      net stop WSUSSERVICE

   4. Pokračujte na další počítač.

6. Po upgradu všech uzlů spusťte službu IIS a službu WSUS. To provedete tak, že v příkazovém řádku zadáte iisreset a potom v každém uzlu clusteru služby Vyrovnávání zatížení sítě net start wsusservice.

7. Spusťte službu Vyrovnávání zatížení sítě v každém uzlu v clusteru služby Vyrovnávání zatížení sítě. Na příkazovém řádku zadejte nlb.exe resume.

8. Na příkazovém řádku zadejte nlb.exe enable pro všechny porty nebo aplikace, které jste zakázali v kroku 3.

Poznámka: Po instalaci této aktualizace je třeba restartovat počítač.
 

Zvláštní upozornění

• Pokud používáte funkci místního publikování ze vzdálené konzoly služby WSUS: Pokud jste použili aktualizaci na serveru WSUS, musí být také aktualizovány vzdálené konzoly služby WSUS, aby se verze rozhraní API shodovaly.
• Služby IIS a WSUS je nutné zastavit, aby se zabránilo přístupu k databázi během upgradu clusterů služby Vyrovnávání zatížení sítě (NLB). Další informace o upgradu Vyrovnávání zatížení sítě najdete v části "Postup upgradu Vyrovnávání zatížení sítě ve všech počítačích".
• Pokud je podřízený server WSUS 3.2 nakonfigurovaný tak, aby komunikoval se svým nadřazeným serverem přes protokol HTTPS, musí být protokol TLS 1.0 povolený na nadřazených i podřízených serverech služby WSUS.

Vzhledem k tomu, že tato aktualizace je kumulativní, platí pro WSUS 3.0 SP2 také zvláštní aspekty dřívějších aktualizací.