Ažuriranje koje će ojačati Windows Server Update Services

U ovom se članku opisuje ažuriranje koje dodatno poboljšava sigurnost servisa Windows Server Update Services (WSUS) i agenta za Windows Update (WUA) na računalima kojima upravlja WSUS. Ovo se ažuriranje odnosi na sljedeće:

• Windows Server Update Services 3.0 Service Pack 2 (SP2) na svim primjenjivim i podržanim platformama
• Windows Server 2012 s omogućenom ulogom WSUS
• Windows Server 2012 R2 s omogućenom ulogom WSUS

NAPOMENA U ovom se članku opisuje ažuriranje koje sadrži neka poboljšanja klijentskog servisa Windows Update u sustavima Windows 7 sa servisnim paketom Service Pack 1 (SP1) i Windows Server 2008 R2 sa servisnim paketom SP1. Ovo ažuriranje nije kompatibilno s poslužiteljima servisa Windows Server Update Services (WSUS) bez 2938066 ažuriranja za povećanje otpornosti.
 

Poboljšanja

Ovo ažuriranje obuhvaća sljedeća poboljšanja:

• Povećanje otpornosti infrastrukturnih datoteka koje koristi WSUS
• Jačanje komunikacijskog kanala između WSUS-a i servisa WU/MU

Bilješke

• WUA na računalima kojima upravlja taj WSUS poslužitelj automatski će se nadograditi po potrebi kada primijenite to ažuriranje.

• WSUS mora biti u dobrom i funkcionalnom stanju da bi ovo ažuriranje funkcioniralo. Ako je WSUS konfiguriran tako da sinkronizira ažuriranja sa servisa Microsoft Update, provjerite može li ga WSUS sinkronizirati. Osim toga, klijenti moraju moći komunicirati s poslužiteljem WSUS.

  Dodatne informacije o izvođenju osnovnih provjera stanja na poslužitelju WSUS potražite na sljedećim web-mjestima servisa Microsoft TechNet:
   
  Ponovno indeksiranje baze podataka servisa WSUS
  Korištenje čarobnjaka za čišćenje poslužitelja

Ažurirajte podatke

Kako nabaviti ovo ažuriranje

Windows Update

Ovo ažuriranje za Windows Server 2012 i Windows Server 2012 R2 dostupno je na servisu Windows Update.

Microsoftov centar za preuzimanje

Iz Microsoftova centra za preuzimanje možete preuzeti sljedeće datoteke:

Operacijski sustav	upit za ažuriranje
Sve podržane verzije sustava Windows Server 2012 R2 za platformu x64	Odmah preuzmite paket.
Sve podržane verzije sustava Windows Server 2012 za platformu x64	Odmah preuzmite paket.

Dodatne informacije o preuzimanju Microsoftovih datoteka podrške potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:

119591 Kako nabaviti Microsoftove datoteke za podršku od mrežni servisi Microsoft je na ovoj datoteci proveo antivirusnu provjeru. Microsoft je koristio najnoviji softver za otkrivanje virusa dostupan na dan objave datoteke. Datoteka je pohranjena na poslužiteljima poboljšane sigurnosti koji sprječavaju neovlaštenu izmjenu datoteke.

Kako primijeniti ovo ažuriranje

Preporučujemo da sinkronizirate sve WSUS poslužitelje nakon primjene ovog ažuriranja. Ako imate hijerarhiju WSUS poslužitelja, primijenite ovo ažuriranje, a zatim sinkronizirajte poslužitelje s vrha hijerarhije. Da biste na taj način sinkronizirali poslužitelje, slijedite korake u nastavku.

Napomena: Prije nego što poslužitelji za WSUS 3.0 SP2 (bez popravka 2828185 ili novijeg) mogu upravljati računalima sa sustavom Windows 8, Windows Server 2012 ili novijom verzijom OS-a, morate poduzeti ove korake:

1. Primijenite 2938066 ažuriranja na poslužitelj za WSUS koji se sinkronizira sa servisom Microsoft Update.
2. Pokrenite sinkronizaciju.
3. Pričekajte da sinkronizacija uspije.

Ponovite te korake za svaki WSUS poslužitelj koji se sinkronizira s poslužiteljem koji ste upravo ažurirali.

Dodatne informacije

Informacije o datoteci

Verzija ovog ažuriranja softvera na engleskom (Sjedinjene Američke Države) instalira datoteke koje imaju atribute koji su navedeni u sljedećim tablicama. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Datumi i vrijeme tih datoteka na lokalnom računalu prikazuju se u lokalnom vremenu i s trenutnim ljetnim računanjem vremena (DST). Treba uzeti u obzir da se datumi i vrijeme mogu promijeniti kada izvršavate određene operacije nad datotekama.

 

Za sve podržane verzije sustava Windows Server 2012 za platformu x64 s instaliranim alatom Remote Server Administration Toolkit (RSAT)

Naziv datoteke	Verzija datoteke	Veličina datoteke	Datum	Vrijeme	Platforma
Microsoft.updateservices.corecommon.dll	6.2.9200.16859	215,552	01-ožu-2014	10:15	x86
Microsoft.updateservices.corecommon.dll	6.2.9200.20978	215,552	01-ožu-2014	10:58	x86

Za sve podržane verzije sustava Windows Server 2012 R2 na arhitekturi x64 s instaliranim alatom Remote Server Administration Toolkit (RSAT)

Naziv datoteke	Verzija datoteke	Veličina datoteke	Datum	Vrijeme	Platforma
Microsoft.updateservices.corecommon.dll	6.3.9600.17038	216,576	03-ožu-2014	11:05	x86

Kako nadograditi NLB na svim računalima

1. Zatvorite NLB servis na svakom čvoru NLB klastera. Da biste to učinili, u naredbeni redak upišite sljedeću naredbu i pritisnite Enter:

   nlb.exe obustavi

2. Zatvorite IIS i servis WSUS. Da biste to učinili, u naredbeni redak upišite sljedeće naredbe. Obavezno nakon svakog naredbenog retka pritisnite Enter.

   iisreset/stop
   net stop wsusservice

3. Provjerite ne može li tijekom nadogradnje nijedan drugi servis pristupiti bazi podataka. Da biste to učinili, u naredbeni redak unesite nlb.exe onemogući zajedno s odgovarajućim dodatnim parametrima za priključak ili aplikaciju:
    
   disable {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| all {local | global}}}Napomena U ovom koraku i u sljedećim koracima pritisnite Enter nakon svakog naredbenog retka.

4. Sigurnosno kopirajte bazu podataka. Dodatne informacije o sigurnosnom kopiranju baze podataka sustava SQL Server potražite u članku Kako sigurnosno kopirati bazu podataka (SQL Server Management Studio)).

5. Nadogradite svako pristupno računalo zasebno. Slijedite korake u nastavku.

   1. Postavite WSUS. Da biste to učinili, u naredbeni redak upišite jednu od sljedećih naredbi koje su primjenjive na vaš sustav:

      • WSUS-KB2938066-x64.exe /q C:\MySetup.log
      • WSUS-KB2938066-x86.exe /q C:\MySetup.log

      Od vas se neće tražiti ništa drugo. Postupak ažuriranja započinje odmah.

   2. Pregledajte zapisnik postavljanja da biste provjerili je li nadogradnja uspjela. Da biste to učinili, u naredbeni redak upišite C:\MySetup.log.

   3. Provjerite jesu li IIS i servis WSUS zaustavljeni. Da biste to učinili, u naredbeni redak upišite sljedeće naredbe:

      iisreset/stop
      net stop wsusservice

   4. Prijeđite na sljedeće računalo.

6. Nakon nadogradnje svih čvorova pokrenite IIS i servis WSUS. Da biste to učinili, u naredbeni redak upišite iisreset, a zatim upišite net start wsusservice na svakom čvoru NLB klastera.

7. pokrenite NLB servis na svakom čvoru NLB klastera. Da biste to učinili, u naredbeni redak upišite nlb.exe životopis.

8. U naredbeni redak upišite nlb.exe omogući za sve priključke ili aplikacije koje ste onemogućili u trećem koraku.

Napomena: nakon primjene ovog ažuriranja morate ponovno pokrenuti računalo.
 

Posebne napomene

• Ako značajku lokalnog objavljivanja koristite s udaljene WSUS konzole: kada primijenite ažuriranje na poslužitelj za WSUS, morate ažurirati i udaljene WSUS konzole kako bi se verzije API-ja podudarale.
• IIS i WSUS servisi moraju se zaustaviti da bi se onemogućio pristup bazi podataka dok se klasteri za ujednačavanje opterećenja mreže (NLB) nadograđuju. Dodatne informacije o nadogradnji NLB-a potražite u odjeljku "Kako nadograditi NLB na svim računalima".
• Kada je niži poslužitelj za WSUS 3.2 konfiguriran tako da komunicira s nadređenim poslužiteljem putem protokola HTTPS, TLS 1.0 mora biti omogućen i na nadređenim i na nižim WSUS poslužiteljima.

Budući da je ovo ažuriranje kumulativno, za WSUS 3.0 SP2 vrijede i posebne napomene povezane s ranijim ažuriranjima.