Sažetak
Microsoft je objavio ažuriranje za servisni paket Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2). Ovaj članak sadrži informacije o sadržaju ažuriranja i načinu preuzimanja ažuriranja.
Problemi koji su riješeni
Ovo ažuriranje omogućuje poslužiteljima na kojima je instaliran servis Windows Server Update Services (WSUS) 3.0 SP2 pružanje ažuriranja na računalima sa sustavom Windows 8 ili Windows Server 2012.
Ovo ažuriranje ispravlja sljedeće probleme:
- Instalacija ažuriranja 2720211 možda neće uspjeti ako je servisni paket Service Pack 2 prethodno deinstaliran, a zatim ponovno instaliran.
- Kada instalirate ažuriranje 2720211, nadzor stanja možda neće uspjeti ako je poslužitelj za WSUS konfiguriran za korištenje SSL-a.
Osim toga, ovo ažuriranje sadrži sljedeće popravke:
- 2530678 System Center Update Publisher ne objavljuje prilagođena ažuriranja za računalo ako su instalirani WSUS 3.0 SP2 i .NET Framework 4
- 2530709 Ažuriranja "Samo metapodaci" ne mogu biti istekla ni revidirana u servisu WSUS 3.0 SP2
- 2720211 Dostupno je ažuriranje za servisni paket Windows Server Update Services 3.0 Service Pack 2
Bilješke
Ažuriranje 2720211 uključeno je u ovo ažuriranje i jača komunikacijske kanale WSUS-a.
Agent za Windows Update (WUA) na računalima kojima upravlja taj WSUS poslužitelj automatski će se nadograditi po potrebi kada primijenite to ažuriranje.
WSUS mora biti u poznatom, dobrom radnom stanju da bi to ažuriranje funkcioniralo. Ako je WSUS konfiguriran tako da sinkronizira ažuriranja sa servisa Microsoft Update, provjerite može li ga WSUS sinkronizirati. Klijenti moraju moći komunicirati s poslužiteljem WSUS.
Dodatne informacije o osnovnim provjerama stanja na poslužitelju WSUS potražite na sljedećim web-mjestima Microsoft TechNet:
Ponovno indeksiranje baze podataka servisa WSUS
Korištenje čarobnjaka za čišćenje poslužitelja
Kako primijeniti ovo ažuriranje
Preporučujemo da sinkronizirate sve WSUS poslužitelje nakon primjene ovog ažuriranja. Ako imate hijerarhiju WSUS poslužitelja, primijenite ovo ažuriranje, a zatim sinkronizirajte poslužitelje od vrha hijerarhije prema dolje. Da biste na taj način sinkronizirali svoje poslužitelje, slijedite ove korake:
Napomena Prije ažuriranja računala sa sustavom Windows 8 ili Windows Server 2012 na poslužiteljima sa sustavom WSUS 3.2 morate proći kroz ove korake.
- Pokrenite postupak uz WSUS 3.0 SP2 koji se sinkronizira sa servisom Microsoft Update.
- Primijenite ovo ažuriranje.
- Pokretanje sinkronizacije.
- Pričekajte da sinkronizacija uspije.
- Ponovite korake od drugog do četvrtog za svaki poslužitelj sustava WSUS 3.0 SP2 koji se sinkronizira s poslužiteljem koji ste upravo ažurirali.
Poznati problemi s ovim ažuriranjem
Ako značajku lokalnog objavljivanja koristite s udaljene WSUS konzole, kada se vaš WSUS poslužitelj ažurira ovim ažuriranjem, moraju se ažurirati i udaljene WSUS konzole da bi se verzije API-ja podudarale.
Ako imate lokalno objavljena ažuriranja, morat ćete ponovno potpisati i ponovno objaviti sva lokalna ažuriranja nakon primjene ovog ažuriranja. Imajte na umu da je potreban certifikat s minimalnom duljinom ključa SHA1, 1024. Dodatne informacije o lokalnom objavljivanju ažuriranja potražite na sljedećem web-mjestu mreže MSDN (Microsoft Developer Network):
Lokalno objavljivanjeAko se klijenti sustava Windows 8 ili Windows Server 2012 sinkronizirali s WSUS-om 3SP2 prije primjene ovog ažuriranja, pričekajte da se ažuriranje primijeni na WSUS poslužitelje, a zatim slijedite ove korake:
Na zahvaćenom klijentu otvorite cmd.exe u privilegiranom načinu rada
Upišite sljedeće naredbe. Obavezno pritisnite Enter nakon unosa svake naredbe:
Net stop wuauserv
rd /s %windir%\softwaredistribution\
Net start wuauserv
Razmotrite sljedeći scenarij:
- Sa servisom Windows Update povezujete se putem mrežnog proxyja koji koristi HTTPS ili SSL provjeru sadržaja.
- Posredni poslužitelj nalazi se između SSL prometa klijenta i servisa Microsoft Update.
U tom scenariju morate stvoriti pravila iznimki na poslužitelju za HTTPS inspekciju da bi se promet servisa Windows Update tunelirao bez provjere. Dodatne informacije o stvaranju iznimaka za HTTPS provjeru za Microsoft Forefront Threat Management Gateway (TMG) potražite na sljedećem Microsoftovu web-mjestu:
Izostavljanje izvora i odredišta iz HTTPS inspekcije Da biste izuzeli popis URL-ova i domena, kliknite sljedeći broj članka da biste ga prikazali u Microsoftovoj bazi znanja:885819 Nailazite na probleme prilikom pristupanja web-mjestu Windows Update verzije 6 putem poslužitelja s poslužiteljem ISA Server
Ako izvršnu datoteku (.exe) instalirate ručno, morat ćete ponovno pokrenuti računalo da biste primijenili ažuriranje.
Udaljeni administratori sustava Microsoft SQL Server moraju preuzeti i instalirati ažuriranje pomoću računa koji ima administratorske dozvole za SQL Server. Instalacija SQL Server uvijek će zahtijevati ručnu instalaciju.
Da biste primijenili ovo ažuriranje, morate imati instaliranu Interna baza podataka sustava Windows ili SQL Server.
IIS i WSUS servisi moraju se zaustaviti da bi se onemogućio pristup bazi podataka dok se klasteri za ujednačavanje opterećenja mreže (NLB) nadograđuju. Dodatne informacije o nadogradnji NLB-a potražite u odjeljku "Kako nadograditi NLB na svim računalima".
Kako nadograditi NLB na svim računalima
Zatvorite NLB servis na svakom čvoru NLB klastera. Da biste to učinili, u naredbeni redak upišite sljedeću naredbu i pritisnite Enter:
nlb.exe obustavi
Zatvorite IIS i servis WSUS. Da biste to učinili, u naredbeni redak upišite sljedeće naredbe. Obavezno pritisnite Enter nakon unosa svake naredbe.
iisreset/stopnet stop wsusservice
Provjerite ne može li tijekom nadogradnje nijedan drugi servis pristupiti bazi podataka. Da biste to učinili, u naredbeni redak unesite nlb.exe onemogući zajedno s odgovarajućim dodatnim parametrima za priključak ili aplikaciju:
disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}Napomena U ovom i sljedećim koracima pritisnite Enter svaki put kada naredbu upišete u naredbeni redak.
Sigurnosno kopirajte bazu podataka. Dodatne informacije o izradi sigurnosne kopije baze podataka sustava SQL Server potražite na sljedećem Microsoftovu web-mjestu:
Upute: sigurnosno kopiranje baze podataka (SQL Server Management Studio)
Nadogradite svako pristupno računalo zasebno. Slijedite korake u nastavku.
Postavite WSUS. Da biste to učinili, u naredbeni redak upišite jednu od sljedećih naredbi u skladu s vašim sustavom:
- WSUS-KB2734608-x64.exe /q C:\MySetup.log
- WSUS-KB2734608-x86.exe /q C:\MySetup.log
Ažuriranje će se instalirati odmah, bez upita.
Pregledajte zapisnik postavljanja da biste provjerili je li nadogradnja uspjela. Da biste to učinili, u naredbenom retku upišite C:\MySetup.log.
Provjerite jesu li IIS i servis WSUS zaustavljeni. Da biste to učinili, u naredbeni redak upišite sljedeće naredbe:
iisreset/stopnet stop wsusservice
Prijeđite na sljedeće računalo.
Nakon nadogradnje svih čvorova pokrenite IIS i servis WSUS. Da biste to učinili, u naredbeni redak upišite iisreset, a zatim upišite net start wsusservice na svakom čvoru NLB klastera.
pokrenite NLB servis na svakom čvoru NLB klastera. Da biste to učinili, u naredbeni redak upišite nlb.exe životopis.
U naredbeni redak upišite nlb.exe omogući za sve priključke ili aplikacije koje ste onemogućili u trećem koraku.
Napomena: nakon primjene ovog ažuriranja morate ponovno pokrenuti računalo.
Ažurirajte podatke
Iz Microsoftova centra za preuzimanje možete preuzeti sljedeće datoteke:
Ažuriranje za Windows Server Update Services 3.0 SP2 (KB2734608)
Odmah preuzmite paket za ažuriranje.
Ažuriranje za Windows Server Update Services 3.0 SP2 za x64-based Systems (KB2734608)
Odmah preuzmite paket za ažuriranje.
Preduvjeti
Da biste primijenili ovo ažuriranje, morate imati instaliran Windows Server Update Services 3.0 SP2.
Da biste saznali više o servisnom paketu Service Pack 2 za Windows Server Update Services 3.0, kliknite sljedeći broj članka i pročitajte članak u Microsoftovoj bazi znanja:
972455 Opis servisa Windows Server Update Services 3.0 Service Pack 2
Informacije o ponovnom pokretanju
Morate ponovno pokrenuti računalo nakon primjene ovog ažuriranja.
Informacije o zamjeni
Ovo ažuriranje ne zamjenjuje prethodno objavljeno ažuriranje.
Informacije o datoteci
Vrijednosti raspršivanja
| Naziv datoteke | Size | SHA1 | SHA2 |
|---|---|---|---|
| WSUS-KB2734608-x86.exe | 30,431,944 | C6E9AC3F3F8B332990485CF17CC57D3A358E33CD | AACCE64CD0375F35AE0FCAB6B9F77B9D7633ABD7BCE231514F3C542E9785CDD2 |
| WSUS-KB2734608-x64.exe | 30,508,728 | E399B2DED2DC6540BF51585041063CFCA48DCC32 | 10BB6394962E8230AC9C893200DF7DF9380291EA43C77D03DF89F922C8B155C5 |
Reference
Dodatne informacije o servisima za ažuriranje Windows Server Update Services potražite na sljedećem Microsoftovu web-mjestu TechNet:
Opće informacije o servisima za ažuriranje Windows Server Dodatne informacije o terminologiji ažuriranja softvera potražite u članku iz Microsoftove baze znanja pod brojem
824684 Opis standardne terminologije, koja se koristi za opis Microsoftovih softverskih ažuriranja