Windows Update Client scannt nicht gegen WSUS 3.0 SP2, wenn HTTPS konfiguriert und TLS 1.2 nicht aktiviert ist

Gilt für
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows Embedded 8.1 Industry Pro

Zusammenfassung

Einige Computer, auf denen das Windows 8.1 und Windows Server 2012 R2-Update (KB 2919355) installiert sind, scannen nicht mehr auf Servern mit Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 oder WSUS 3.2), die für die Verwendung von HTTPS konfiguriert sind und TLS 1.2 nicht aktiviert haben.

Dieses Problem tritt nur auf, wenn folgende Bedingungen vorliegen:

  • Auf dem Computer wird Windows 8.1 oder Windows Server 2012 R2 ausgeführt, und auf dem das KB-Update 2919355 installiert ist.
  • Der Computer wird von einem WSUS 3.2-basierten Server verwaltet.
  • Der WSUS 3.2-Server ist so konfiguriert, dass die verwalteten Clients über HTTPS mit dem WSUS-Server kommunizieren, indem Secure Sockets Layer (SSL) oder Transport Layer Security (TLS) verwendet wird.
  • Der WSUS 3.2-Server unterstützt das TLS 1.2-Protokoll nicht.

So überprüfen Sie, ob das Problem auf Ihre Umgebung zutrifft

Verwenden Sie WSUS 3.2 zum Verwalten von Windows 8.1-basierten oder Windows Server 2012 R2-basierten Computern, oder planen Sie dies?

  • Wenn Ihre Antwort nein ist, sind Sie von diesem Problem nicht betroffen, und Sie können den Rest dieses Artikels überspringen.
  • Wenn Ihre Antwort ja ist, sollten Sie den Rest dieses Abschnitts lesen, um festzustellen, ob Sie betroffen sind.

Hinweis: Wenn Sie die WSUS-Serverrolle unter Windows Server 2012 oder Windows Server 2012 R2 verwenden, um Windows 8.1- oder Windows Server 2012 R2-basierte Geräte zu verwalten, sind Sie von diesem Problem nicht betroffen.

Haben Sie den WSUS 3.2-basierten Server so konfiguriert, dass verwaltete Computer über HTTPS mit dem WSUS-basierten Server kommunizieren?

  • Wenn Ihre Antwort nein ist, sind Sie von diesem Problem nicht betroffen, und Sie können den Rest dieses Artikels überspringen.
  • Wenn Ihre Antwort ja ist, sollten Sie den Rest dieses Abschnitts lesen, um festzustellen, ob Sie betroffen sind.

Wird TLS 1.2 auf Ihrem WSUS 3.2-basierten Server unterstützt und ist es aktiviert?

So überprüfen Sie, ob TLS 1.2 unterstützt und aktiviert ist

Wenn Ihr WSUS 3.2-basierter Server auf einer der folgenden Serverplattformen ausgeführt wird, wird das TLS 1.2-Protokoll nicht unterstützt:

  • Windows Server 2003 Service Pack 2 (SP2)
  • Windows Server 2003 R2 SP2
  • Windows Server 2008 SP2

Wenn Ihr WSUS 3.2-basierter Server auf Windows Server 2008 R2 SP1 ausgeführt wird, wird das TLS 1.2-Protokoll unterstützt. Gehen Sie folgendermaßen vor, um zu überprüfen, ob das TLS 1.2-Protokoll aktiviert ist:

  1. Starten Sie den Registrierungseditor, und suchen Sie den folgenden Registrierungsunterschlüssel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

  2. Überprüfen Sie, ob der Registrierungsunterschlüssel TLS 1.2\Server vorhanden ist.

    • Wenn der Unterschlüssel nicht vorhanden ist, ist TLS 1.2 auf Ihrem Windows Server 2008 R2-basierten Server nicht aktiviert.
    • Wenn der Unterschlüssel vorhanden ist, sollten Sie überprüfen, ob der DWORD-Wert "DisabledByDefault" vorhanden ist. Wenn der Wert vorhanden und auf 0x0 festgelegt ist, ist das TLS 1.2-Protokoll aktiviert.

      

  • Wenn Ihre Antwort ja lautet, sind Sie nicht von diesem Problem betroffen, und Sie können den Rest dieses Artikels überspringen.
  • Wenn Ihre Antwort nein ist, sind Sie von diesem Problem betroffen.

So verhindern Sie das Problem in Ihrer Umgebung

Bereitstellen des überarbeiteten Windows 8.1, Windows Server 2012 R2-Updates (KB 2919355)Microsoft hat ein überarbeitetes Windows 8.1 und Windows Server 2012 R2-Update (KB 2919355) veröffentlicht, das dieses Problem behebt. Das überarbeitete Update ist jetzt in WSUS und im Microsoft Download Center verfügbar.

Hinweis: Wenn Sie die von Microsoft bereitgestellten Volumenlizenzmedien verwenden, die in das KB 2919355-Update integriert sind, um Windows 8.1 oder Windows Server 2012 R2 bereitzustellen, sollten Sie das KB-2959977-Update vor der Bereitstellung auf das Image anwenden. Sie können die Schritte im folgenden Microsoft TechNet-Thema befolgen, um das KB-2959977 Update für Windows 8.1 und Windows Server 2012 R2 anzuwenden:

Hinzufügen oder Entfernen von Paketen offline mit DISM Wenn Sie Computer verwalten, die derzeit von dem in diesem Artikel beschriebenen Problem betroffen sind, können Sie das folgende eigenständige Updatepaket aus dem Microsoft Download Center beziehen und bereitstellen. Weitere Informationen finden Sie im Microsoft Download Center, und suchen Sie dann nach KB2959977.

Betriebssystem Aktualisieren
Alle unterstützten x86-basierten Versionen von Windows 8.1 Herunterladen Laden Sie das Paket jetzt herunter.
Alle unterstützten x64-basierten Versionen von Windows 8.1 Herunterladen Laden Sie das Paket jetzt herunter.
Alle unterstützten x64-basierten Versionen von Windows Server 2012 R2 Herunterladen Laden Sie das Paket jetzt herunter.

Veröffentlichungsdatum: 15. April 2014

Weitere Informationen zum Herunterladen von Microsoft-Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base:

119591 So erhalten Sie Microsoft Support-Dateien im Internet
Microsoft hat diese Datei auf Viren überprüft. Dazu wurde die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.

Status

Microsoft hat bestätigt, dass dies ein Problem bei den Microsoft-Produkten ist, die im Abschnitt „Gilt für“ aufgeführt sind.