Dostupno je ažuriranje za Windows Server Update Services 3.0 SP2 (KB2828185)

Primjenjuje se na
Windows Server Update Services 3.0 Service Pack 2

Sažetak

Microsoft je objavio ažuriranje za servisni paket Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2). Ovaj članak sadrži informacije o sadržaju ažuriranja i načinu preuzimanja ažuriranja.

Problem koji se rješava ažuriranjem

Razmotrite sljedeći scenarij:

  • Na poslužitelju servisa Windows Server Update Services (WSUS) instaliran je Windows Server 2003 SP2, Windows Server 2008 SP2 ili Windows Server 2008 R2 SP1.
  • Alat naredbenog retka Wsusutil.exe koristi se za sinkronizaciju metapodataka ažuriranja softvera na poslužitelju WSUS. Na primjer, izvršavate sljedeću naredbu:
    wsusutil.exe izvoz export.cab export.log
  • Naredba se dovršava bez pogreške i izvozi se datoteka paketa (Export.cab).

U tom se scenariju veličina datoteke za Export.cab prikazuje kao 0 kilobajta (kB).

Taj se problem pojavljuje jer metadata.txt datoteka unutar izvezene CAB datoteke premašuje ograničenje od 2 gigabajta (GB).

Da biste riješili taj problem, instalirajte ažuriranje opisano u ovom članku. Potom upotrijebite sljedeću sintaksu da biste izvezli ili uvezli metapodatke ažuriranja pomoću oblika datoteke GZIP:

wsusutil.exe izvoz export.xml.gz export.log
wsusutil.exe uvoz import.xml.gz import.log Dodatne informacije o tom problemu potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:

2819484 CAB datoteka koja je izvezena pomoću naredbe Wsusutil.exe prikazuje se kao 0 KB na poslužitelju WSUS Windows Server 2012
Ovo ažuriranje sadrži i sljedeće popravke:

  • 2530678 System Center Update Publisher ne objavljuje prilagođena ažuriranja za računalo ako su instalirani WSUS 3.0 SP2 i .NET Framework 4
  • 2530709 Ažuriranja "Samo metapodaci" ne mogu biti istekla ni revidirana u servisu WSUS 3.0 SP2
  • 2720211 Dostupno je ažuriranje za servisni paket Windows Server Update Services 3.0 Service Pack 2
  • 2734608 Dostupno je ažuriranje za Windows Server Update Services 3.0 Service Pack 2

Bilješke

  • Ovo ažuriranje sadrži 2720211 ažuriranja i 2734608 ažuriranja. Ta ažuriranja jačaju komunikacijske kanale WSUS-a.

  • Agent za Windows Update (WUA) na računalima kojima upravlja taj WSUS poslužitelj automatski se nadograđuju nakon primjene ovog ažuriranja.

  • WSUS mora ispravno raditi da bi primijenio ovo ažuriranje. Ako je WSUS konfiguriran tako da sinkronizira ažuriranja sa servisa Microsoft Update, provjerite može li ga WSUS sinkronizirati. Osim toga, klijenti moraju moći komunicirati s poslužiteljem WSUS. 

    Dodatne informacije o osnovnim provjerama stanja na poslužitelju WSUS potražite na sljedećim web-mjestima Microsoft TechNet:
    Ponovno indeksiranje baze podataka servisa WSUS
    Korištenje čarobnjaka za čišćenje poslužitelja

Kako primijeniti ovo ažuriranje

Preporučujemo da sinkronizirate sve WSUS poslužitelje nakon primjene ovog ažuriranja. Ako imate hijerarhiju WSUS poslužitelja, primijenite ovo ažuriranje, a zatim sinkronizirajte poslužitelje od vrha hijerarhije do dna hijerarhije. Slijedite korake u nastavku.

  1. Pokrenite komponente u sustavu WSUS 3.0 SP2 koje se sinkroniziraju sa servisom Microsoft Update.
  2. Primijenite 2828185 ažuriranja na poslužitelju na vrhu hijerarhije poslužitelja servisa WSUS 3.0 SP2.
  3. Sinkronizirajte poslužitelj.
  4. Ponovite korake od drugog do trećeg za poslužitelje sustava WSUS 3.0 SP2 koji se sinkroniziraju s poslužiteljem na vrhu hijerarhije (od vrha hijerarhije do dna hijerarhije).

Poznati problemi s ovim ažuriranjem

  • Ako značajku lokalnog objavljivanja koristite s udaljene WSUS konzole, to ažuriranje morate primijeniti na svim udaljenim WSUS konzolama. Time se jamči podudaranje API verzija konzola.

  • Nakon primjene ovog ažuriranja morate ponovno potpisati i ponovno objaviti sva lokalna ažuriranja. Da biste ponovno potpisali i ponovno objavili lokalna ažuriranja, potreban je certifikat s duljinom ključa SHA1, 1024. Dodatne informacije o lokalnom objavljivanju ažuriranja potražite na sljedećem web-mjestu mreže MSDN (Microsoft Developer Network):
    Lokalno objavljivanje

  • Kad ažuriranje primijenite na poslužitelj WSUS, slijedite ove korake da biste klijente sustava Windows 8 ili Windows Server 2012 sinkronizirali sa servisom WSUS 3.0 SP2:

    1. Otvorite cmd.exe u privilegiranom načinu rada u klijentu sustava Windows.

    2. Upišite sljedeće naredbe. Obavezno pritisnite Enter nakon unosa svake naredbe:

      Net stop wuauserv

      rd /s %windir%\softwaredistribution\

      Net start wuauserv

  • Morate stvoriti pravila iznimaka na HTTPS poslužitelju za provjeru ako za vaše okruženje vrijedi sljedeće stanje. To morate učiniti da se promet servisa Windows Update ne bi provjeravao prilikom tuneliranja.

    • Sa servisom Windows Update povezujete se putem mrežnog proxyja.
    • Mrežni proxy koristi HTTPS ili SSL provjeru sadržaja.
    • Postoji posredni poslužitelj između SSL prometa klijenta i servisa Microsoft Update.

    Dodatne informacije o stvaranju iznimaka za HTTPS provjeru za Microsoft Forefront Threat Management Gateway (TMG) potražite na sljedećem Microsoftovu web-mjestu:
    Izostavljanje izvora i odredišta iz HTTPS inspekcije Da biste dobili popis URL-ova i domena koje treba izuzeti iz provjere HTTPS-a, kliknite sljedeći broj članka da biste ga pogledali u Microsoftovoj bazi znanja:
    885819 Nailazite na probleme prilikom pristupanja web-mjestu Windows Update verzije 6 putem poslužitelja s poslužiteljem ISA Server

  • Ako ručno instalirate izvršnu datoteku koja je uključena u ovo ažuriranje, morat ćete ponovno pokrenuti računalo da biste primijenili ažuriranje.

  • Udaljeni administratori sustava Microsoft SQL Server moraju preuzeti i instalirati ažuriranje pomoću računa koji ima administratorske dozvole za SQL Server. SQL Server uvijek se mora instalirati ručno.

  • Da biste primijenili ovo ažuriranje, morate imati instaliranu Interna baza podataka sustava Windows ili SQL Server.

  • Morate zaustaviti Internet Information Services (IIS) i servis WSUS da biste spriječili pristup bazi podataka dok se klasteri za ujednačavanje opterećenja mreže (NLB) nadograđuju. Dodatne informacije o nadogradnji NLB klastera potražite u odjeljku "Nadogradnja NLB klastera na svim računalima".

Kako nadograditi NLB klastere na svim računalima

  1. Zatvorite NLB servis na svakom čvoru NLB klastera. Da biste to učinili, u naredbeni redak upišite sljedeću naredbu.
     
    Napomena U ovim koracima nakon svakog upisivanja naredbenog retka pritisnite ENTER.

    nlb.exe obustavi

  2. Zatvorite IIS i servis WSUS. Da biste to učinili, u naredbeni redak upišite sljedeće naredbe:
    iisreset/stop

    net stop wsusservice

  3. Provjerite ne može li drugi servis pristupiti bazi podataka sustava SQL Server tijekom postupka nadogradnje NLB klastera. Da biste to učinili, u naredbeni redak upišite nlb.exe disable zajedno s odgovarajućim dodatnim parametrima za priključak ili aplikaciju:

    disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}

  4. Stvorite sigurnosnu kopiju baze podataka sustava SQL Server. Dodatne informacije o izradi sigurnosne kopije baze podataka sustava SQL Server potražite na sljedećem Microsoftovu web-mjestu:
    Upute: sigurnosno kopiranje baze podataka (SQL Server Management Studio)

  5. Nadogradite svako pristupno računalo pojedinačno. Slijedite korake u nastavku.

    1. Postavite WSUS i instalirajte ažuriranja 2828185. Da biste to učinili, u naredbeni redak upišite jednu od sljedećih naredbi, ovisno o tome kako je to potrebno za vaš sustav:

      • WSUS-KB2828185-x64.exe /q C:\MySetup.log
      • WSUS-KB2828185-x86.exe /q C:\MySetup.log

      Kada se instalira ažuriranje, nećete primiti upit.

    2. U zapisniku postavljanja provjerite je li nadogradnja uspjela. Da biste to učinili, u naredbeni redak upišite C:\MySetup.log.

    3. Provjerite jesu li IIS i servis WSUS zaustavljeni. Da biste to učinili, u naredbeni redak upišite sljedeće naredbe:
      iisreset/stop

      net stop wsusservice

    4. Ponovite korake od A do C na svakom pristupnom računalu.

  6. Nakon nadogradnje svih čvorova pokrenite IIS i servis WSUS. Da biste to učinili, u naredbeni redak upišite iisreset, a zatim net start wsusservice na svakom čvoru NLB klastera.

  7. pokrenite NLB servis na svakom čvoru NLB klastera. Da biste to učinili, u naredbeni redak upišite nlb.exe resume.

  8. U naredbeni redak upišite nlb.exe omogući za sve priključke ili aplikacije koje ste onemogućili u trećem koraku.

Ažurirajte podatke

Iz Microsoftova centra za preuzimanje možete preuzeti sljedeće datoteke:

Ažuriranje za Windows Server Update Services 3.0 SP2 (KB2828185)

Odmah preuzmite paket za ažuriranje.

Ažuriranje za Windows Server Update Services 3.0 SP2 za x64-bitne sustave (KB2828185)

Odmah preuzmite paket za ažuriranje.
              

Preduvjeti

Da biste primijenili ovo ažuriranje, morate imati instaliran Windows Server Update Services 3.0 SP2.

Da biste saznali više o servisnom paketu Service Pack 2 za Windows Server Update Services 3.0, kliknite sljedeći broj članka i pročitajte članak u Microsoftovoj bazi znanja:

972455 Opis servisa Windows Server Update Services 3.0 Service Pack 2

Informacije o ponovnom pokretanju

Morate ponovno pokrenuti računalo nakon primjene ovog ažuriranja.

Informacije o zamjeni

Ovo ažuriranje ne zamjenjuje prethodno objavljeno ažuriranje.

Reference

Dodatne informacije o servisima za ažuriranje Windows Server Update Services potražite na sljedećem Microsoftovu web-mjestu TechNet:

Opće informacije o servisima za ažuriranje Windows Server Dodatne informacije o terminologiji ažuriranja softvera potražite u članku iz Microsoftove baze znanja pod brojem

824684 Opis standardne terminologije, koja se koristi za opis Microsoftovih softverskih ažuriranja