U ovom se članku opisuje ažuriranje koje dodatno poboljšava sigurnost servisa Windows Server Update Services (WSUS) i Windows Update agenta (WUA) na računalima kojima upravlja WSUS. Ovo se ažuriranje odnosi na sljedeće:
-
Windows Server Update Services 3.0 Service Pack 2 (SP2) na svim primjenjivim i podržanim platformama
-
Windows Server 2012 s omogućenom ulogom WSUS
-
Windows Server 2012 R2 s omogućenom ulogom WSUS
NAPOMENA U ovom se članku opisuje ažuriranje koje sadrži neka poboljšanja Windows Update klijentu u sustavima Windows 7 Service Pack 1 (SP1) i Windows Server 2008 R2 SP1. Ovo ažuriranje nije kompatibilno s poslužiteljima servisa Windows Server Update Services (WSUS) bez ažuriranja za 2938066.
Poboljšanja
Ovo ažuriranje obuhvaća sljedeća poboljšanja:
-
Oteživanje infrastrukturnih datoteka koje koristi WSUS
-
Oteživanje komunikacijskog kanala između WSUS-a i servisa WU/MU
Napomene
-
WUA na računalima kojima upravlja ovaj WSUS poslužitelj automatski će se nadograditi po potrebi nakon primjene ovog ažuriranja.
-
WSUS mora biti u dobrom, funkcionalnom stanju da bi ovo ažuriranje funkcioniralo. Ako je WSUS konfiguriran za sinkronizaciju ažuriranja iz servisa Microsoft Update, provjerite može li WSUS sinkronizirati ažuriranja. Osim toga, klijenti moraju moći komunicirati s WSUS poslužiteljem.
Dodatne informacije o izvođenju osnovnih provjera stanja WSUS poslužitelja potražite na sljedećim web-mjestima microsoft TechNet:
Ponovno indeksiranje WSUS baze podataka
Korištenje čarobnjaka za čišćenje poslužitelja
Informacije o ažuriranju
Kako nabaviti ovo ažuriranje
Windows Update
Ovo ažuriranje za Windows Server 2012 i Windows Server 2012 R2 dostupno je iz Windows Update.
Microsoftov centar za preuzimanje
Sljedeće su datoteke dostupne za preuzimanje iz Microsoftova centra za preuzimanje:
|
Operacijski sustav |
Ažuriranje |
|---|---|
|
Sve podržane verzije sustava Windows Server 2012 R2 utemeljene na procesoru x64 |
|
|
Sve podržane verzije sustava Windows Server 2012 utemeljene na procesoru x64 |
Dodatne informacije o preuzimanju Microsoftovih datoteka podrške potražite u sljedećem članku u Microsoftovoj bazi znanja:
119591 Kako nabaviti datoteke Microsoftove podrške mrežni servisi Microsoft je skenirao ovu datoteku radi virusa. Microsoft je koristio najnoviji softver za otkrivanje virusa koji je bio dostupan na datum objave datoteke. Datoteka je pohranjena na poslužiteljima poboljšanim sigurnošću koji sprječavaju neovlaštene promjene datoteke.
Kako primijeniti ovo ažuriranje
Preporučujemo da nakon primjene ovog ažuriranja sinkronizirate sve WSUS poslužitelje. Ako imate hijerarhiju WSUS poslužitelja, primijenite ovo ažuriranje, a zatim sinkronizirajte poslužitelje s vrha hijerarhije. Da biste poslužitelje sinkronizirali na taj način, slijedite ove korake.
Napomena Prije WSUS 3.0 SP2 poslužitelja (bez popravka 2828185 ili novije) možete upravljati računalima sa sustavom Windows 8, Windows Server 2012 ili novom verzijom OS-a, morate poduzeti sljedeće korake:
-
Primijenite ažuriranje 2938066 na WSUS poslužitelj koji se sinkronizira sa servisom Microsoft Update.
-
Pokrenite sinkronizaciju.
-
Pričekajte da sinkronizacija uspije.
Ponovite te korake za svaki WSUS poslužitelj koji se sinkronizira s poslužiteljem koji ste upravo ažurirali.
Dodatne informacije
Verzija ovog ažuriranja softvera na engleskom (Sjedinjene Američke Države) instalira datoteke koje imaju atribute koji su navedeni u sljedećim tablicama. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Datumi i vremena za te datoteke na lokalnom računalu prikazuju se u lokalnom vremenu i uz trenutnu ljetno računanje vremena (DST). Treba uzeti u obzir da se datumi i vrijeme mogu promijeniti kada izvršavate određene operacije nad datotekama.
Za sve podržane verzije sustava Windows Server 2012 utemeljene na procesoru x64 s instaliranim kompletom alata za administriranje udaljenog poslužitelja (RSAT)
|
Naziv datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vrijeme |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.16859 |
215,552 |
01. ožujka 2014. |
10:15 |
x86 |
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.20978 |
215,552 |
01. ožujka 2014. |
10:58 |
x86 |
Za sve podržane verzije sustava Windows Server 2012 R2 utemeljene na procesoru x64 s instaliranim kompletom alata za administriranje udaljenog poslužitelja (RSAT)
|
Naziv datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vrijeme |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.3.9600.17038 |
216,576 |
03. ožujka 2014. |
11:05 |
x86 |
-
Zatvorite nlb servis na svakom čvoru u NLB klasteru. Da biste to učinili, u naredbeni redak upišite sljedeću naredbu, a zatim pritisnite Enter:
nlb.exe obustavljanje -
Zatvorite IIS i servis WSUS. Da biste to učinili, u naredbeni redak upišite sljedeće naredbe. Obavezno pritisnite Enter nakon svakog naredbenog retka.
iisreset/stop
net stop wsusservice -
Provjerite ne mogu li drugi servisi pristupiti bazi podataka tijekom prozora nadogradnje. Da biste to učinili, u naredbeni redak upišite nlb.exe onemogućiti zajedno s odgovarajućim dodatnim parametrima za priključak ili aplikaciju:
onemogućite {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| all {local | global}}}Note U ovom koraku i u sljedećim koracima pritisnite Enter nakon svakog naredbenog retka.
-
Sigurnosno kopirajte bazu podataka. Dodatne informacije o tome kako sigurnosno kopirati SQL Server baze podataka potražite u članku Sigurnosno kopiranje baze podataka (SQL Server Management Studio).
-
Nadogradite svako sučelje pojedinačno. Da biste to učinili, učinite sljedeće:
-
Postavite WSUS. Da biste to učinili, u naredbeni redak upišite jednu od sljedećih naredbi, kao što je primjenjivo za vaš sustav:
-
WSUS-KB2938066-x64.exe /q C:\MySetup.log
-
WSUS-KB2938066-x86.exe /q C:\MySetup.log
Od vas se neće tražiti ništa drugo. Postupak ažuriranja započinje odmah.
-
-
Pregledajte zapisnik postavljanja da biste provjerili je li nadogradnja uspjela. Da biste to učinili, u naredbeni redak upišite C:\MySetup.log.
-
Provjerite jesu li IIS i servis WSUS zaustavljeni. Da biste to učinili, u naredbeni redak upišite sljedeće naredbe:
iisreset/stop
net stop wsusservice -
Prijeđite na sljedeće računalo.
-
-
Nakon nadogradnje svih čvorova pokrenite IIS i servis WSUS. Da biste to učinili, u naredbeni redak upišite iisreset, a zatim unesite net start wsusservice na svaki čvor u NLB klasteru.
-
Pokrenite NLB servis na svakom čvoru u NLB klasteru. Da biste to učinili, u naredbeni redak upišite nlb.exe nastaviti.
-
U naredbeni redak upišite nlb.exe omogućiti za sve priključke ili aplikacije koje ste onemogućili u 3. koraku.
Napomena Nakon primjene ovog ažuriranja morate ponovno pokrenuti računalo.
Posebne napomene
-
Ako koristite značajku lokalnog objavljivanja s udaljene WSUS konzole: kada ste ažuriranje primijenili na WSUS poslužitelj, moraju se ažurirati i udaljene WSUS konzole tako da se verzije API-ja podudaraju.
-
Servisi IIS i WSUS moraju se zaustaviti da bi se spriječilo pristupanje bazi podataka dok su klasteri ujednačavanja opterećenja mreže (NLB) nadograđeni. Dodatne informacije o nadogradnji NLB-a potražite u odjeljku "Kako nadograditi NLB na svim računalima".
-
Kada je poslužitelj WSUS 3.2 nizvodno konfiguriran za komunikaciju s poslužiteljem koji se nalazi uzlazno putem HTTPS-a, TLS 1.0 mora biti omogućen i na poslužiteljima WSUS-a uzlazno i nizvodno.
Za WSUS 3.0 SP2 jer je ovo ažuriranje kumulativno, primjenjuju se i posebne napomene prethodnih ažuriranja.
