Shrnutí
V souladu s průmyslovými standardy se společnost Microsoft vzdaluje od podpisů SHA-1 pro budoucí aktualizace a pro přesun do podpisů SHA-2 (další podrobnosti najdete na KB4472027 ). Bez použití této aktualizace SHA-2, počínaje červencovým 2019, WSUS 3,0 SP2 (také nazývané WSUS 3,2) nebude možné provádět nezbytné úlohy aktualizace služby WSUS. Počínaje službou WSUS 4,0 v systému Windows Server 2012, služba WSUS již podporuje aktualizace podepsané SHA-2 a pro tyto verze není nutná žádná akce zákazníka. Tato aktualizace je nutná pro ty zákazníky, kteří stále používají službu WSUS 3,0 SP2. Doporučujeme inovovat na nejnovější verzi služby WSUS verze 10,0.
Poznámka:
Přidáním podpory SHA-2 nebude přidána podpora pro aktualizace funkcí systému Windows 10 ve službě WSUS 3,0 SP2.
Požadavky
-
Měsíční aktualizace systému Windows vydaná 12. března 2019 nebo novější, například
-
Rozhraní .NET Framework 3,5
Poznámka:
Doporučujeme zálohovat databázi služby WSUS před instalací.
Synchronizace hierarchie služby WSUS po úspěšné instalaci opravy
Po použití této aktualizace doporučujeme synchronizovat všechny servery služby WSUS ve vašem prostředí. Máte-li hierarchii serverů služby WSUS, použijte tuto aktualizaci a synchronizujte servery z vrcholu hierarchie.
Chcete-li synchronizovat servery tímto způsobem, postupujte podle následujících pokynů.
-
Použijte aktualizaci serveru WSUS, který se synchronizuje se službou Microsoft Update.
-
Spusťte synchronizaci.
-
Počkejte, než bude synchronizace úspěšná.
Tyto kroky opakujte pro každý server WSUS, který se synchronizuje se serverem, který jste právě aktualizovali.
Známé problémy
Poznámky:
-
Tato aktualizace nepodporuje odinstalaci prostřednictvím MSI. Společnost Microsoft doporučuje provádět ověření v neprovozním prostředí.
-
Vzdálení správci serveru Microsoft SQL Server musí tuto aktualizaci stáhnout a nainstalovat pomocí účtu s oprávněním správce serveru SQL Server. Instalace služby WSUS 3.0 SP2 používající vzdálený SQL Server budou vždy vyžadovat ruční instalaci této aktualizace.
|
Příznak |
Alternativní řešení |
|
Při testování funkce místního publikování se může zobrazit chybová zpráva. V protokolu služby WSUS vyhledejte a vyhledejte následující chybovou zprávu "PublishPackage (): operace se nezdařila s chybou: podepsání balíčku se nezdařilo. Chyba: 2147942527 ". |
Pokud se tato chyba nachází v protokolu, nebyl nainstalován příslušný předpoklad pro operační systém Windows (KB4489880 nebo KB4489878). Nainstalujte požadovanou aktualizaci pro danou verzi systému Windows a opakujte testování. |
|
Po instalaci této aktualizace může dojít k selhání stahování obsahu, pokud je služba WSUS nakonfigurována na stahování expresních instalačních souborů. V souboru SoftwareDistribution. log se může zobrazit následující aktualizace, "info WsusService. 23 CabUtilities. CheckCertificateSignature ověření certifikátu se nezdařilo pro *\ Wsuscontent\* \ *. PSV s 2148098064." |
Chcete-li tento problém vyřešit, nainstalujte nejnovější verzi této aktualizace (KB4484071) vydanou 9. září 2019. Chcete-li ověřit, zda máte nainstalovanou nejnovější verzi, přejděte do složky%windir%\system32\psfsip.dll a ověřte, zda se jedná o verzi 7.6.7600.324. Nyní by se měly soubory s PSV stahovat místně, když jsou na serveru WSUS konfigurovány soubory Expresní instalace. |
Jak získat aktualizaci
Metoda 1: Windows Update
Tato aktualizace bude stažena a nainstalována automaticky.
Poznámka: Tato aktualizace je také k dispozici prostřednictvím služby WSUS ( Windows Server Update Services ).
Metoda 2: katalog Microsoft Update
Chcete-li získat samostatný balíček pro tuto aktualizaci, přejděte na web katalogu Microsoft Update .
Odkazy
Informace o terminologii používané společností Microsoft k popisu aktualizací softwaru
