Αυτό το άρθρο περιγράφει την ενημέρωση που βελτιώνει περαιτέρω την ασφάλεια των Υπηρεσίες Windows Server Update Services (WSUS) και του Windows Update Agent (WUA) σε υπολογιστές που διαχειρίζονται από WSUS. Αυτή η ενημέρωση ισχύει για τα εξής:
-
Υπηρεσίες Windows Server Update Services 3.0 Service Pack 2 (SP2) σε όλες τις ισχύουσες και υποστηριζόμενες πλατφόρμες
-
Windows Server 2012 με ενεργοποιημένο το ρόλο WSUS
-
Windows Server 2012 R2 με ενεργοποιημένο το ρόλο WSUS
ΣΗΜΕΙΩΣΗ Αυτό το άρθρο περιγράφει μια ενημέρωση που περιέχει ορισμένες βελτιώσεις για Windows Update υπολογιστή-πελάτη στα Windows 7 Service Pack 1 (SP1) και Windows Server 2008 R2 SP1. Αυτή η ενημέρωση δεν είναι συμβατή με διακομιστές Υπηρεσίες Windows Server Update Services (WSUS) χωρίς την ενημέρωση θωάννσης 2938066.
Βελτιώσεις
Αυτή η ενημέρωση περιλαμβάνει τις ακόλουθες βελτιώσεις:
-
Θωάνωση αρχείων υποδομής που χρησιμοποιούνται από το WSUS
-
Σκλήρυνση του καναλιού επικοινωνίας μεταξύ του WSUS και της υπηρεσίας WU/MU
Σημειώσεις
-
Το WUA σε υπολογιστές που διαχειρίζεται αυτός ο διακομιστής WSUS θα αναβαθμιστεί αυτόματα, ανάλογα με τις ανάγκες, μετά την εφαρμογή αυτής της ενημέρωσης.
-
Το WSUS πρέπει να βρίσκεται σε μια υγιή, λειτουργική κατάσταση για να λειτουργήσει αυτή η ενημέρωση. Αν οι παράμετροι WSUS έχουν ρυθμιστεί για συγχρονισμό ενημερώσεων από το Microsoft Update, βεβαιωθείτε ότι το WSUS μπορεί να συγχρονίζει ενημερώσεις. Επιπλέον, οι υπολογιστές-πελάτες πρέπει να μπορούν να επικοινωνούν με το διακομιστή WSUS.
Για περισσότερες πληροφορίες σχετικά με τον τρόπο εκτέλεσης βασικών ελέγχων εύρυθμης λειτουργίας σε ένα διακομιστή WSUS, ανατρέξτε στις ακόλουθες τοποθεσίες Web του Microsoft TechNet:
Επανεκτείνετε τη βάση δεδομένων
WSUS Χρήση του Οδηγού εκκαθάρισης διακομιστή
Πληροφορίες ενημέρωσης
Πώς μπορείτε να αποκτήσετε αυτήν την ενημέρωση
Windows Update
Αυτή η ενημέρωση για τον Windows Server 2012 και τον Windows Server 2012 R2 είναι διαθέσιμη από Windows Update.
Κέντρο λήψης αρχείων της Microsoft
Τα ακόλουθα αρχεία είναι διαθέσιμα για λήψη από το Κέντρο λήψης αρχείων της Microsoft:
|
Λειτουργικό σύστημα |
Ενημέρωση |
|---|---|
|
Όλες οι υποστηριζόμενες εκδόσεις του Windows Server 2012 R2 που βασίζονται σε x64 |
|
|
Όλες οι υποστηριζόμενες εκδόσεις του Windows Server 2012 που βασίζονται σε x64 |
Για περισσότερες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του παρακάτω άρθρου για να προβάλετε το άρθρο στη Γνωσιακή βάση της Microsoft:
119591 Πώς μπορείτε να αποκτήσετε αρχεία υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίες η Microsoft σάρωνε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο την ημερομηνία δημοσίευσης του αρχείου. Το αρχείο αποθηκεύεται σε διακομιστές με βελτιωμένη ασφάλεια που σας βοηθούν να αποτρέψετε τυχόν μη εξουσιοδοτημένες αλλαγές στο αρχείο.
Τρόπος εφαρμογής αυτής της ενημέρωσης
Συνιστάται να συγχρονίσετε όλους τους διακομιστές WSUS μετά την εφαρμογή αυτής της ενημέρωσης. Εάν έχετε μια ιεραρχία διακομιστών WSUS, εφαρμόστε αυτήν την ενημέρωση και, στη συνέχεια, συγχρονίστε τους διακομιστές σας από την αρχή της ιεραρχίας. Για να συγχρονίσετε τους διακομιστές σας με αυτόν τον τρόπο, ακολουθήστε τα παρακάτω βήματα.
Σημείωση Πριν οι διακομιστές WSUS 3.0 SP2 (χωρίς επιδιόρθωση 2828185 ή νεότερη έκδοση) μπορούν να διαχειρίζονται υπολογιστές που εκτελούν Windows 8, Windows Server 2012 ή νεότερη έκδοση λειτουργικού συστήματος, πρέπει να ολοκληρώσετε αυτά τα βήματα:
-
Εφαρμόστε 2938066 ενημερώσεων στο διακομιστή WSUS που συγχρονίζεται με το Microsoft Update.
-
Έναρξη συγχρονισμού.
-
Περιμένετε να ολοκληρωθεί ο συγχρονισμός.
Επαναλάβετε αυτά τα βήματα για κάθε διακομιστή WSUS που συγχρονίζεται με το διακομιστή που μόλις ενημερώσατε.
Περισσότερες πληροφορίες
Η έκδοση στα Αγγλικά (Ηνωμένων Πολιτειών) αυτής της ενημέρωσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται στη Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας εμφανίζονται στην τοπική ώρα σας και με την τρέχουσα μεροληψία για τη θερινή ώρα (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε ορισμένες λειτουργίες στα αρχεία.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2012 που βασίζονται σε x64 με εγκατεστημένο το Κιτ εργαλείων διαχείρισης απομακρυσμένου διακομιστή (RSAT)
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.16859 |
215,552 |
01-Μαρ-2014 |
10:15 |
x86 |
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.20978 |
215,552 |
01-Μαρ-2014 |
10:58 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2012 R2 που βασίζονται σε x64 με εγκατεστημένο το Κιτ εργαλείων διαχείρισης απομακρυσμένου διακομιστή (RSAT)
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.3.9600.17038 |
216,576 |
03-Μαρ-2014 |
11:05 |
x86 |
-
Τερματίστε τη λειτουργία της υπηρεσίας NLB σε κάθε κόμβο στο σύμπλεγμα NLB. Για να το κάνετε αυτό, σε μια γραμμή εντολών, πληκτρολογήστε την ακόλουθη εντολή και, στη συνέχεια, πατήστε το πλήκτρο Enter:
nlb.exe αναστολή -
Τερματισμός λειτουργίας των υπηρεσιών IIS και WSUS. Για να το κάνετε αυτό, σε μια γραμμή εντολών, πληκτρολογήστε τις ακόλουθες εντολές. Βεβαιωθείτε ότι πατάτε το πλήκτρο Enter μετά από κάθε γραμμή εντολών.
iisreset/stop
net stop wsusservice -
Βεβαιωθείτε ότι καμία άλλη υπηρεσία δεν έχει πρόσβαση στη βάση δεδομένων κατά τη διάρκεια του παραθύρου αναβάθμισης. Για να το κάνετε αυτό, σε μια γραμμή εντολών, πληκτρολογήστε nlb.exe απενεργοποιήσετε μαζί με τις κατάλληλες πρόσθετες παραμέτρους για τη θύρα ή την εφαρμογή:
disable {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| all {local | global}}}Σημείωση Σε αυτό το βήμα και στα ακόλουθα βήματα, πατήστε enter μετά από κάθε γραμμή εντολών.
-
Δημιουργήστε αντίγραφα ασφαλείας της βάσης δεδομένων σας. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας μιας βάσης δεδομένων SQL Server, ανατρέξτε στο θέμα Τρόπος δημιουργίας αντιγράφων ασφαλείας μιας βάσης δεδομένων (SQL Server Management Studio).
-
Αναβαθμίστε κάθε υπολογιστή προσκηνίου ξεχωριστά. Για να το κάνετε αυτό, ακολουθήστε αυτά τα βήματα:
-
Ρυθμίστε το WSUS. Για να το κάνετε αυτό, σε μια γραμμή εντολών, πληκτρολογήστε μία από τις ακόλουθες εντολές, κατά περίπτωση για το σύστημά σας:
-
WSUS-KB2938066-x64.exe /q C:\MySetup.log
-
WSUS-KB2938066-x86.exe /q C:\MySetup.log
Δεν θα σας ζητηθεί κάτι άλλο. Η διαδικασία ενημέρωσης ξεκινά αμέσως.
-
-
Ελέγξτε το αρχείο καταγραφής εγκατάστασης για να επαληθεύσετε ότι η αναβάθμιση ολοκληρώθηκε με επιτυχία. Για να το κάνετε αυτό, πληκτρολογήστε C:\MySetup.log σε μια γραμμή εντολών.
-
Βεβαιωθείτε ότι οι υπηρεσίες IIS και WSUS έχουν διακοπεί. Για να το κάνετε αυτό, πληκτρολογήστε τις ακόλουθες εντολές σε μια γραμμή εντολών:
iisreset/stop
net stop wsusservice -
Μεταβείτε στον επόμενο υπολογιστή.
-
-
Μετά την αναβάθμιση όλων των κόβων, ξεκινήστε τις υπηρεσίες IIS και WSUS. Για να το κάνετε αυτό, σε μια γραμμή εντολών, πληκτρολογήστε iisreset και, στη συνέχεια, πληκτρολογήστε net start wsusservice σε κάθε κόμβο στο σύμπλεγμα NLB.
-
Εκκίνηση της υπηρεσίας NLB σε κάθε κόμβο στο σύμπλεγμα NLB. Για να το κάνετε αυτό, σε μια γραμμή εντολών, πληκτρολογήστε nlb.exe βιογραφικό.
-
Σε μια γραμμή εντολών, πληκτρολογήστε nlb.exe ενεργοποιήσετε για όλες τις θύρες ή τις εφαρμογές που έχετε απενεργοποιήσει στο βήμα 3.
Σημείωση Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της ενημέρωσης.
Ειδικά θέματα
-
Εάν χρησιμοποιείτε τη δυνατότητα τοπικής δημοσίευσης από μια απομακρυσμένη κονσόλα WSUS: όταν έχετε εφαρμόσει την ενημέρωση στον διακομιστή WSUS, οι απομακρυσμένες κονσόλες WSUS πρέπει επίσης να ενημερωθούν, ώστε να συμφωνούν οι εκδόσεις API.
-
Οι υπηρεσίες IIS και WSUS πρέπει να διακοπούν για να αποτραπεί η πρόσβαση στη βάση δεδομένων κατά την αναβάθμιση των συμπλεγμάτων εξισορρόπησης φόρτου δικτύου (NLB). Για περισσότερες πληροφορίες σχετικά με τον τρόπο αναβάθμισης του NLB, ανατρέξτε στην ενότητα "Πώς να αναβαθμίσετε το NLB σε όλους τους υπολογιστές".
-
Όταν ένας διακομιστής WSUS 3.2 κατάντη έχει ρυθμιστεί ώστε να επικοινωνεί με τον ανάντη διακομιστή του μέσω HTTPS, το TLS 1.0 πρέπει να είναι ενεργοποιημένο τόσο στους διακομιστές ανάντη όσο και στους κατάντη διακομιστές WSUS.
Για το WSUS 3.0 SP2, επειδή αυτή η ενημέρωση είναι συγκεντρωτική, ισχύουν επίσης ειδικά ζητήματα για προηγούμενες ενημερώσεις.
