Windows Update -asiakasohjelma ei tarkista WSUS 3.0 SP2:ta, jos HTTPS on määritetty ja TLS 1.2 ei ole käytössä

Käytetään kohteeseen
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows Embedded 8.1 Industry Pro

Yhteenveto

Jotkin tietokoneet, joihin on asennettu Windows 8.1- ja Windows Server 2012 R2 -päivitys (KB 2919355), lopettavat tarkistuksen Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 tai WSUS 3.2) -pohjaisista palvelimista, jotka on määritetty käyttämään HTTPS-protokollaa ja joissa ei ole TLS 1.2 käytössä.

Tämä ongelma ilmenee vain, kun seuraavat ehdot täyttyvät:

  • Tietokoneessa on Windows 8.1 tai Windows Server 2012 R2 ja siihen on asennettu KB 2919355 -päivitys.
  • Tietokonetta hallitsee WSUS 3.2 -pohjainen palvelin.
  • WSUS 3.2 -palvelin on määritetty siten, että hallitut asiakkaat kommunikoivat WSUS-palvelimen kanssa HTTPS-protokollan välityksellä Secure Sockets Layerin (SSL) tai TLS-salauksen (Transport Layer Security) avulla.
  • WSUS 3.2 -palvelin ei tue TLS 1.2 -protokollaa.

Miten tarkistaa, koskeeko ongelma omaa ympäristöäsi

Käytätkö WSUS 3.2:ta Windows 8.1- tai Windows Server 2012 R2 -pohjaisten tietokoneiden hallintaan?

  • Jos vastaat kieltävästi, tämä ongelma ei koske sinua, ja voit ohittaa tämän artikkelin loppuosan.
  • Jos vastauksesi on kyllä, lue tämän osan loppuosa nähdäksesi, koskeeko asia sinua.

Huomautus: Jos käytät WSUS-palvelinroolia Windows Server 2012:ssa tai Windows Server 2012 R2:ssa Windows 8.1- tai Windows Server 2012 R2 -pohjaisten laitteiden hallintaan, tämä ongelma ei koske sinua.

Määrititkö WSUS 3.2 -pohjaisen palvelimen siten, että hallitut tietokoneet ovat yhteydessä WSUS-pohjaiseen palvelimeen HTTPS-yhteyden välityksellä?

  • Jos vastaat kieltävästi, tämä ongelma ei koske sinua, ja voit ohittaa tämän artikkelin loppuosan.
  • Jos vastauksesi on kyllä, lue tämän osan loppuosa nähdäksesi, koskeeko asia sinua.

Onko TLS 1.2 tuettu ja otettu käyttöön WSUS 3.2 -pohjaisessa palvelimessa?

TLS 1.2:n tuen ja käyttöönoton tarkistaminen

Jos WSUS 3.2 -palvelimesi toimii jossakin seuraavista palvelinympäristöistä, TLS 1.2 -protokollaa ei tueta:

  • Windows Server 2003 Service Pack 2 (SP2)
  • Windows Server 2003 R2 SP2
  • Windows Server 2008 SP2

Jos WSUS 3.2 -palvelimessa on Windows Server 2008 R2 SP1, TLS 1.2 -protokolla on tuettu. Jos haluat tarkistaa, onko TLS 1.2 -protokolla käytössä, toimi seuraavasti:

  1. Käynnistä Rekisterieditori ja etsi seuraava rekisterin aliavain:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

  2. Tarkista, onko TLS 1.2\Server-rekisterin aliavain olemassa.

    • Jos aliavainta ei ole, TLS 1.2:ta ei ole otettu käyttöön Windows Server 2008 R2 -pohjaisessa palvelimessa.
    • Jos aliavain on olemassa, tarkista, onko DWORD-arvo DisabledByDefault olemassa. Jos arvo on olemassa ja sen arvoksi on määritetty 0x0, TLS 1.2 -protokolla on otettu käyttöön.

      

  • Jos vastasit myöntävästi, tämä ongelma ei koske sinua ja voit ohittaa tämän artikkelin loppuosan.
  • Jos vastauksesi on ei, tämä ongelma koskee sinua.

Ongelman estäminen ympäristössä

Ota käyttöön tarkistettu Windows 8.1, Windows Server 2012 R2 Update (KB 2919355)Microsoft on julkaissut päivitetyt Windows 8.1- ja Windows Server 2012 R2 -päivitykset (KB 2919355) tämän ongelman korjaamiseksi. Tarkistettu päivitys on nyt saatavilla WSUS-palvelussa ja Microsoft Download Centerissä.

Huomautus Jos käytät Windows 8.1:n tai Windows Server 2012 R2:n käyttöönottoon Microsoftin tarjoamaa volyymikäyttöoikeustietovälinettä, joka on integroitu KB 2919355 -päivitykseen, ota KB 2959977 -päivitys käyttöön näköistiedostossa ennen käyttöönottoa. Voit ottaa käyttöön KB 2959977 -päivityksen Windows 8.1:een ja Windows Server 2012 R2:een noudattamalla seuraavan Microsoft TechNet -artikkelin ohjeita:

Lisää tai poista paketteja offline-tilassa DISM:n avulla Jos hallitset tietokoneita, joissa tässä artikkelissa käsitelty ongelma ilmenee, voit hankkia ja ottaa käyttöön seuraavan erillisen päivityspaketin Microsoft Download Centeristä. Saat lisätietoja siirtymällä Microsoft Download Centeriin ja hakemalla sitten KB2959977.

Käyttöjärjestelmä Päivitä
Kaikki tuetut Windows 8.1:n x86-versiot Lataa Lataa paketti nyt.
Kaikki tuetut Windows 8.1:n x64-versiot Lataa Lataa paketti nyt.
Kaikki tuetut Windows Server 2012 R2:n x64-versiot Lataa Lataa paketti nyt.

Julkaisupäivä: 15. huhtikuuta 2014

Saat lisätietoja Microsoftin tukitiedostojen lataamisesta napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokanta -tietokannassa:

119591 Microsoft-tukitiedostojen hankkiminen online-palvelut
Microsoft on tarkistanut tämän tiedoston virusten varalta. Microsoft on käyttänyt uusinta virustorjuntaohjelmistoa, joka on ollut saatavilla silloin, kun kyseinen tiedosto on asetettu ladattavaksi. Tiedosto on tallennettuna suojattuihin palvelimiin, jotka estävät luvattomat muutokset tiedostoon.

Tila

Microsoft on vahvistanut tämän olevan ongelma niissä Microsoftin tuotteissa, jotka ovat listattuna Koskee seuraavia tuotteita -osiossa.