Cet article décrit une mise à jour qui accroît la fiabilité de Windows Server Update Services (WSUS). Cette mise à jour s’applique à ce qui suit :
-
Windows Server Update Services 3.0 Service Pack 2 (SP2) sur toutes les plates-formes applicables et pris en charge
Remarques
-
Cette mise à jour inclut la mise à jour de sécurité et correctifs qui faisaient partie de KB2938066.
Améliorations
Cette mise à jour résout le problème suivant :
-
Traitement des métadonnées de mise à jour WSUS peut provoquer des clients à l’expiration du délai et renvoie une erreur 0x8024401c.
Informations de mise à jour
Comment faire pour obtenir cette mise à jour
Centre de téléchargement Microsoft
Cette mise à jour est disponible pour téléchargement manuel et installation à partir du Microsoft Download Center.
Pour plus d'informations sur la façon de télécharger des fichiers de support technique Microsoft, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
119591 Comment obtenir des fichiers de soutien technique Microsoft auprès des services en ligne
Microsoft a vérifié que ce fichier ne comportait pas de virus. Microsoft a utilisé les logiciels de détection de virus les plus récents disponibles à la date à laquelle le fichier a été validé. Le fichier est stocké sur des serveurs sécurisés, ce qui empêche toute modification non autorisée du fichier.
Comment faire pour appliquer cette mise à jour
Nous vous recommandons de synchroniser tous les serveurs WSUS après avoir appliqué cette mise à jour. Si vous avez une hiérarchie de serveurs WSUS, cette mise à jour et ensuite synchroniser vos serveurs à partir du haut de la hiérarchie. Pour synchroniser vos serveurs de cette manière, procédez comme suit.
Remarque Avant de WSUS 3.0 SP2 (sans correctif 2828185 ou mises à jour ultérieures), les serveurs peuvent gérer des ordinateurs qui exécutent Windows 8, Windows Server 2012 ou une version plus récente de l’OS, vous devez effectuer les opérations suivantes :
-
Appliquer la mise à jour de 4039929 pour le serveur WSUS synchronise avec Microsoft Update.
-
Démarrer la synchronisation.
-
Attendez que la synchronisation réussisse.
Répétez ces étapes pour chaque serveur WSUS synchronise au serveur que vous venez de mettre à jour.
Plus d'informations
Remarque Les étapes suivantes ne sont pas requis si vous avez déjà installé la mise à jour 2938066.
-
Arrêtez le service d’équilibrage de charge réseau sur chaque nœud dans le cluster d’équilibrage de charge réseau. Pour ce faire, tapez suivant commande à l’invite de commandeet appuyez sur ENTRÉE : nlb.exe suspend
-
Arrêtez les services IIS et WSUS. Pour ce faire, tapez les commandes suivantes à l’invite de commande, et appuyez sur ENTRÉE après chaque commande. iisreset/stop net stop wsusservice
-
Assurez-vous qu’aucun autre service ne peut accéder à la base de données pendant la mise à niveau. Pour ce faire, tapez nlb.exe disable à l’invite de commande avec les paramètres supplémentaires appropriés pour le port ou l’application :
désactiver {vip [{ : Port | : tous les}] | tous les [{ : Port | : tous les}]} {Cluster [ : {hôte] | tous les {local | global}}} Remarque Dans cette étape et les étapes suivantes, appuyez sur ENTRÉE après chaque commande.
-
Sauvegardez votre base de données. Pour plus d’informations sur la façon de sauvegarder une base de données SQL Server, voir Comment faire pour sauvegarder une base de données (SQL Server Management Studio).
-
Une mise à niveau chaque ordinateur frontal individuellement. Pour ce faire, procédez comme suit :
-
Configurer WSUS. Pour ce faire, tapez une des suivantes commandes à une invite de commandes, selon le cas pour votre système :
-
WSUS-KB4039929-amd64.exe /q C:\MySetup.log
-
WSUS-KB4039929-x86.exe /q C:\MySetup.log
Remarque Vous n’êtes pas invité rien à faire. Le processus de mise à jour démarre immédiatement.
-
-
Passez en revue le journal d’installation pour vérifier que la mise à niveau a réussi. Pour ce faire, tapez C:\MySetup.log à l’invite de commande.
-
Assurez-vous que les services IIS et WSUS sont arrêtés. Pour ce faire, tapez les commandes suivantes à l’invite de commande : iisreset/stop net stop wsusservice
-
Passez à l’ordinateur suivant.
-
-
Une fois que tous les nœuds sont mis à niveau, démarrer les services IIS et WSUS. Pour ce faire, tapez iisreset à l’invite de commande, unnd puis tapez net start wsusservice sur chaque nœud dans le cluster d’équilibrage de charge réseau.
-
Démarrer le service d’équilibrage de charge réseau sur chaque nœud dans le cluster d’équilibrage de charge réseau. Pour ce faire, tapez nlb.exe resume à l’invite de commande.
-
À l’invite de commande, tapez nlb.exe enable pour tous les ports ou les applications que vous avez désactivé à l’étape 3.
Remarque Vous devez redémarrer l'ordinateur après avoir appliqué cette mise à jour.
Considérations spéciales
-
Si vous utilisez la fonctionnalité de publication locale à partir d’une console distante WSUS après avoir appliqué la mise à jour sur votre serveur WSUS, les consoles distantes WSUS doivent également être mis à jour afin que les versions des API correspondent.
-
Les services IIS et WSUS doivent être arrêtés pour empêcher l’accès alors que les clusters d’équilibrage de charge réseau (NLB) sont mis à niveau la base de données. Pour plus d’informations sur la mise à niveau d’équilibrage de charge réseau, consultez la section «mise à niveau à équilibrage de charge réseau sur tous les ordinateurs».
-
Lorsqu’un serveur WSUS 3.2 en aval est configuré pour communiquer avec son serveur en amont via HTTPS, TLS 1.0 doit être activé sur les serveurs WSUS en amont et en aval.
Remarque Pour WSUS 3.0 SP2, des considérations spéciales de mises à jour précédentes sont applique également, car cette mise à jour est cumulative.
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Références
Obtenir des informations sur la terminologie que Microsoft utilise pour décrire les mises à jour logicielles.
