Tento článek popisuje aktualizaci, která dále zvyšuje zabezpečení z aktualizace služby WSUS (Windows Server) a systém Windows Update Agent (WUA) v počítačích, které jsou spravovány službou WSUS. Tato aktualizace se týká následujících akcí:

  • Windows Server Update Services 3.0 Service Pack 2 (SP2) na všechny použitelné a podporovaných platformách

  • Windows Server 2012 s rolí WSUS povoleno

  • Windows Server 2012 R2 s rolí WSUS povoleno


Poznámka: Tento článek popisuje aktualizaci, která obsahuje některá vylepšení klienta služby Windows Update v systému Windows 7 Service Pack 1 (SP1) a Windows Server 2008 R2 SP1. Tato aktualizace je kompatibilní se servery Windows Server Update Services (WSUS) bez posílení zabezpečení aktualizace 2938066.

Vylepšení

Tato aktualizace obsahuje následující vylepšení:

  • Posílení infrastruktury souborů, které používá služba WSUS

  • Posílení zabezpečení komunikačního kanálu mezi WU/MU služba a služba WSUS

Poznámky

  • Agenta WUA v počítačích, které jsou spravovány tímto serverem WSUS budou automaticky aktualizovány podle potřeby po instalaci této aktualizace.

  • Služba WSUS musí být v pořádku, funkční stav této aktualizace pracovat. Pokud je nakonfigurováno WSUS synchronizovat aktualizace z webu Microsoft Update, ujistěte se, že WSUS synchronizovat aktualizace. Klienti navíc musí být schopen komunikovat se serverem WSUS.

    Další informace o tom, jak provést základní hygienické kontroly na serveru služby WSUS naleznete následující weby Microsoft TechNet:

    Provést novou indexaci databáze služby WSUS
    Použití Průvodce vyčištěním serveru

Informace o aktualizaci

Jak získat tuto aktualizaci

Windows Update

Tato aktualizace pro systém Windows Server 2012 a Windows Server 2012 R2 je k dispozici z Webu Windows Update.

Microsoft Download Center

Následující soubory jsou k dispozici pro stažení z webu Microsoft Download Center:

Operační systém

Aktualizace

Všechny podporované verze systému Windows Server 2012 R2 x64

Download Stáhněte balíček.

Všechny podporované verze systému Windows Server 2012 x64

Download Stáhněte balíček.

Aktualizace pro službu WSUS 3.0 SP2

Download Stáhněte balíček.


Pro více informací o tom, jak stahovat soubory podpory společnosti Microsoft, klepněte na následující číslo článku v databázi Microsoft Knowledge Base:

119591 jak získat soubory podpory společnosti Microsoft ze serverů služeb onlineMicrosoft zkontroloval tento soubor na přítomnost virů. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici k datu, kdy byl soubor vydán. Soubor je uložen na zabezpečených serverech, které pomáhají zabránit neoprávněným změnám v souboru.

Jak nainstalovat tuto aktualizaci

Doporučujeme synchronizovat všechny servery WSUS po instalaci této aktualizace. Pokud používáte hierarchii serverů služby WSUS, tato aktualizace a potom synchronizovat servery z vrcholu hierarchie. Chcete-li synchronizovat servery tímto způsobem, postupujte takto.

Poznámka: Předtím, než servery služby WSUS 3.0 SP2 (bez opravy 2828185 nebo novější) můžete spravovat počítače se systémem Windows 8, Windows Server 2012 nebo novější verzi operačního systému, je nutné provést tyto kroky:

  1. Aktualizace 2938066 na server WSUS, který synchronizuje s Microsoft Update.

  2. Zahájit synchronizaci.

  3. Počkejte synchronizace proběhla úspěšně.

Tyto kroky opakujte pro každý server WSUS, který synchronizuje na server, který jste aktualizovali.

Další informace

Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času a dle vašeho aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.


Pro všechny podporované verze systému Windows Server 2012 s Vzdálenou správu serveru Toolkit () nainstalován x64

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Microsoft.updateservices.corecommon.dll

6.2.9200.16859

215,552

01-Mar-2014

10:15

x86

Microsoft.updateservices.corecommon.dll

6.2.9200.20978

215,552

01-Mar-2014

10:58

x86

Pro všechny podporované verze systému Windows Server 2012 R2 se Vzdálenou správu serveru Toolkit () nainstalován x64

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Microsoft.updateservices.corecommon.dll

6.3.9600.17038

216,576

03-Mar-2014

11:05

x86


  1. Vypnutí služby Vyrovnávání zatížení sítě v každém uzlu v clusteru služby Vyrovnávání zatížení sítě. To provedete tak, že na příkazovém řádku zadáte následující příkaz a stiskněte klávesu Enter:

    NLB.exe pozastavit

  2. Vypnutí služby IIS a služby WSUS. To provedete, na příkazovém řádku zadejte následující příkazy. Ujistěte se, za každým příkazem stiskněte klávesu Enter.

    iisreset/stop
    příkaz net stop wsusservice

  3. Ujistěte se, že žádné jiné služby máte přístup k databázi během upgradu okna. Chcete-li to provést z příkazového řádku, zadejte nlb.exe zakázat a další příslušné parametry pro port nebo aplikaci:

    zakázat {vip [{: Port |: všechny}] | všechny [{: Port |: všechny}]} {clusteru [: {hostitele] | všechny {místní | globální}}}Poznámka: V tomto kroku a v následujících krocích stisknutím klávesy Enter po každém příkazového řádku.

  4. Zálohujte databázi. Další informace o zálohování databáze serveru SQL Server naleznete v tématu Zálohování databáze (SQL Server Management Studio).

  5. Každý počítač front-end inovujte samostatně. Chcete-li to provést, postupujte takto:

    1. Nastavení služby WSUS. Chcete-li to provést z příkazového řádku, zadejte podle potřeby systému jeden z následujících příkazů:

      • WSUS-KB2938066-x64.exe /q C:\MySetup.log

      • WSUS-KB2938066-x86.exe /q C:\MySetup.log

      Nebudete vyzváni k jiným věcem. Proces aktualizace spuštěn okamžitě.

    2. Zkontrolujte protokolu instalačního programu Chcete-li ověřit, zda inovace proběhla úspěšně. Chcete-li to provést, zadejte na příkazovém řádku C:\MySetup.log .

    3. Přesvědčte se, zda je zastavena služba IIS a služba WSUS. Chcete-li to provést, zadejte následující příkazy na příkazovém řádku:

      iisreset/stop
      příkaz net stop wsusservice

    4. Přejděte další počítače.

  6. Po inovaci všech uzlů, spuštění služby IIS a služby WSUS. To provedete, na příkazovém řádku zadejte příkaz iisreseta potom zadejte net start wsusservice v každém uzlu v clusteru služby Vyrovnávání zatížení sítě.

  7. Služba Vyrovnávání zatížení sítě v každém uzlu v clusteru služby Vyrovnávání zatížení sítě. Chcete-li to provést z příkazového řádku, zadejte nlb.exe pokračovat.

  8. Na příkazovém řádku zadejte Povolit nlb.exe pro všechny porty nebo aplikace, které jste zakázali v kroku 3.

Poznámka: Po instalaci této aktualizace musíte restartovat počítač.


Důležité informace

  • Pokud použijete funkci Místní publikování vzdálené konzoly služby WSUS: Po instalaci aktualizace serveru WSUS vzdálené konzoly služby WSUS, je třeba aktualizovat tak, aby odpovídaly verze rozhraní API.

  • Musí být zastavena služba IIS a služba WSUS databázi zabránit získáván při inovaci clusterů služby Vyrovnávání zatížení sítě (NLB). Další informace o upgradu služby Vyrovnávání zatížení sítě naleznete v části "jak upgradovat službu Vyrovnávání zatížení sítě ve všech počítačích".

  • Pokud podřízený server WSUS 3.2 je nakonfigurován komunikovat s jeho nadřazeného serveru prostřednictvím protokolu HTTPS, musí být povoleno TLS 1.0 na obou směrem nahoru a dolů server WSUS.

Pro službu WSUS 3.0 SP2 protože tato aktualizace je kumulativní, důležité informace o dřívějších aktualizacích platí také.

Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Jak jste spokojeni s kvalitou jazyka?
Co ovlivnilo váš názor?

Děkujeme vám za zpětnou vazbu.

×