Une mise à jour pour Windows Server Update Services 3.0 SP2 est disponible (KB2828185)

Problème résolus dans cette mise à jour

Considérez le scénario suivant :

• Un serveur Windows Server Update Services (WSUS) exécute Windows Server 2003 SP2, Windows Server 2008 SP2 ou Windows Server 2008 R2 SP1.

• L’outil de ligne de commande Wsusutil.exe vous permet de synchroniser les métadonnées de mise à jour de logiciels sur le serveur WSUS. Par exemple, vous exécutez la commande suivante :

  WSUSUTIL.exe exportation export.cab export.log

• La commande est exécutée sans erreur, et un fichier de package (.cabExporter) est exporté.

Dans ce scénario, la taille du fichier d’exportationde .cab s’affiche sous la forme 0 kilo-octets (Ko).

Ce problème se produit car le fichier metadata.txt dans le fichier CAB exporté dépasse la limite de 2 gigaoctets (Go).

Pour résoudre ce problème, installez la mise à jour qui est décrite dans cet article. Ensuite, utilisez la syntaxe suivante pour exporter ou importer des métadonnées de la mise à jour en utilisant le format de fichier GZIP :

wsusutil.exe export export.xml.gz export.log
wsusutil.exe import import.xml.gz import.logPour plus d’informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

2819484 fichier CAB qui est exportée à l’aide de la commande Wsusutil.exe s’affiche sous la forme 0 Ko sur un serveur de base de Windows Server 2012 de WSUS
Cette mise à jour inclut également les correctifs suivants :

• 2530678 system Center Update Publisher ne publie pas les mises à jour personnalisées sur un ordinateur si WSUS 3.0 SP2 et.NET Framework 4 sont installées

• Mises à jour de « Métadonnées » seulement de 2530709 ne peut pas être expirés ou mis à jour dans WSUS 3.0 SP2

• 2720211 une mise à jour pour Windows Server Update Services 3.0 Service Pack 2 est disponible

• 2734608 une mise à jour pour Windows Server Update Services 3.0 Service Pack 2 est disponible

Remarques

• Mise à jour 2720211 et 2734608 sont inclus dans cette mise à jour. Ces mises à jour renforcent les canaux de communication de WSUS.

• Le Windows Update Agent (WUA) sur les ordinateurs qui sont gérés par ce serveur WSUS sont automatiquement mis à jour après avoir appliqué cette mise à jour.

• WSUS doit fonctionner correctement pour appliquer cette mise à jour. Si WSUS est configuré pour synchroniser les mises à jour à partir de Microsoft Update, vérifiez que WSUS peut synchroniser les mises à jour. En outre les clients doivent être en mesure de communiquer avec le serveur WSUS.
  
  Pour plus d’informations sur la façon d’effectuer les contrôles sanitaires de base sur un serveur WSUS, consultez les sites Web de Microsoft TechNet suivants :

  Réindexer la base de données WSUS

  Utilisez l’Assistant de nettoyage du serveur

Comment faire pour appliquer cette mise à jour

Nous vous recommandons de synchroniser tous les serveurs WSUS après avoir appliqué cette mise à jour. Si vous avez une hiérarchie de serveurs WSUS, appliquer cette mise à jour et synchroniser les serveurs à partir du haut de la hiérarchie vers le bas de la hiérarchie. Pour ce faire, procédez comme suit :

1. Démarrer les composants dans WSUS 3.0 SP2 synchroniser avec Microsoft Update.

2. Appliquer la mise à jour 2828185 sur le serveur en haut de la hiérarchie du serveur WSUS 3.0 SP2.

3. Synchronisation du serveur.

4. Répétez les étapes 2 et 3 pour les serveurs WSUS 3.0 SP2 qui se synchronisent avec le serveur en haut de la hiérarchie (du haut de la hiérarchie vers le bas de la hiérarchie).

Problèmes connus avec cette mise à jour

• Si vous utilisez la fonctionnalité de publication locale à partir d’une console distante de WSUS, vous devez appliquer cette mise à jour sur toutes les consoles distantes de WSUS. Cela consiste à s’assurer que les versions de l’API des consoles correspondent.

• Vous devez signer de nouveau et republier les mises à jour locales après avoir appliqué cette mise à jour. Pour signer à nouveau et republier les mises à jour locales, au moins un SHA1, 1024-longueur de la clé certificat est requis. Pour plus d’informations sur la façon de publier des mises à jour localement, accédez au site Web de Microsoft Developer Network (MSDN) suivant :

  Publication locale

• Après avoir appliqué la mise à jour sur le serveur WSUS, procédez comme suit pour synchroniser des clients Windows 8 ou Windows Server 2012 avec WSUS 3.0 SP2 :

  1. Ouvrez cmd.exe en mode élevé sur le client Windows.

  2. Tapez les commandes suivantes. Vérifiez que vous appuyez sur la touche ENTRÉE après avoir tapé chaque commande :
     
     Net stop wuauserv
     
     rd /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Vous devez créer des règles d’exception dans le server d’inspection HTTPS si les conditions suivantes sont remplies pour votre environnement. Vous devez le faire afin que le trafic de mise à jour de Windows n’est pas inspecté lorsqu’il est mis en tunnel.

  • Vous connectez à Windows Update via un proxy réseau.

  • Le proxy réseau utilise l’inspection de contenu HTTPS ou SSL.

  • Il existe un serveur intermédiaire entre le trafic SSL du client et Microsoft Update.
    
    

  Pour plus d’informations sur la création d’exceptions d’inspection HTTPS pour Microsoft Forefront Threat Management Gateway (TMG), reportez-vous au site Web de Microsoft suivant :

  À l’exclusion des sources et des destinations de l’inspection HTTPSPour obtenir la liste des URL et domaines à exclure de l’inspection HTTPS, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

  885819 que vous rencontrez des problèmes lorsque vous accédez au site Web de Windows Update Version 6 via un serveur qui exécute ISA Server

• Si vous installez manuellement le fichier exécutable qui est inclus dans cette mise à jour, vous devez redémarrer l’ordinateur pour appliquer la mise à jour.

• Les administrateurs de Microsoft SQL Server à distance doivent télécharger et installer la mise à jour à l’aide d’un compte qui dispose des autorisations d’administrateur de SQL Server. SQL Server doit toujours être installé manuellement.

• Pour appliquer cette mise à jour, vous devez exécuter Windows Internal Database ou de SQL Server.

• Vous devez arrêter Internet Information Services (IIS) et le service WSUS pour empêcher l’accès alors que les clusters d’équilibrage de charge réseau (NLB) sont mis à niveau la base de données. Pour plus d’informations sur la mise à niveau des clusters d’équilibrage de charge réseau, consultez la section « Clusters de la mise à niveau d’équilibrage de charge réseau sur tous les ordinateurs ».

La mise à niveau des clusters d’équilibrage de charge réseau sur tous les ordinateurs

1. Arrêtez le service d’équilibrage de charge réseau sur chaque nœud dans le cluster d’équilibrage de charge réseau. Pour ce faire, tapez la commande suivante à une invite de commande.
    
   Remarque Dans ces étapes, appuyez sur ENTRÉE après chaque fois que vous tapez une invite de commande.
   

   NLB.exe suspendre

2. Arrêtez les services IIS et WSUS. Pour ce faire, tapez les commandes suivantes à l’invite de commande :

   iisreset/stop
   
   net stop wsusservice

3. Assurez-vous qu’aucun autre service ne pouvez accéder à la base de données SQL Server au cours du processus de mise à niveau de cluster NLB. Pour ce faire, tapez nlb.exe disable avec les paramètres supplémentaires appropriés pour le port ou l’application à l’invite de commande :

   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   
   

4. Sauvegarder la base de données SQL Server. Pour plus d’informations sur la façon de sauvegarder une base de données SQL Server, consultez le site Web Microsoft suivant :

   Comment : sauvegarder une base de données (SQL Server Management Studio)

5. Individuellement à niveau chaque ordinateur frontal. Pour ce faire, procédez comme suit :

   1. Configurer WSUS et installer la mise à jour 2828185. Pour ce faire, tapez les commandes suivantes à l’invite de commande, en fonction de votre système :

      • WSUS-KB2828185-x64.exe /q C:\MySetup.log

      • WSUS-KB2828185-x86.exe /q C:\MySetup.log

      
      Vous ne recevrez pas une invite lors de la mise à jour est installée.

   2. Vérifiez le journal d’installation pour vérifier que la mise à niveau a réussi. Pour ce faire, tapez C:\MySetup.log à l’invite de commande.

   3. Assurez-vous que les services IIS et WSUS sont arrêtés. Pour ce faire, tapez les commandes suivantes à l’invite de commande :

      iisreset/stop
      
      net stop wsusservice

   4. Répétez les étapes A à C pour chaque ordinateur frontal.

6. Une fois que vous mettez à niveau tous les nœuds, démarrez les services IIS et WSUS. Pour ce faire, tapez iisreset à l’invite de commande et tapez net start wsusservice sur chaque nœud dans le cluster d’équilibrage de charge réseau.

7. Démarrer le service d’équilibrage de charge réseau sur chaque nœud dans le cluster d’équilibrage de charge réseau. Pour ce faire, tapez nlb.exe resume à l’invite de commande.

8. À l’invite de commande pour tous les ports ou les applications que vous avez désactivé à l’étape 3, tapez nlb.exe enable .

Informations de mise à jour

Les fichiers suivants sont disponibles pour téléchargement à partir du Microsoft Download Center :