Sažetak
Da biste se uskladili s industrijskim standardima, Microsoft se udaljava od korištenja SHA-1 potpisa za buduća ažuriranja i premještanje na SHA-2 potpise (vidi KB4472027 za više detalja). Bez primjene ove Sha-2 ažuriranje, počevši Srpanj 2019, WSUS 3,0 SP2 (također se zove WSUS 3,2) neće biti u mogućnosti izvršiti potrebne WSUS Update zadatke. Počevši s WSUS 4,0 na Windows Server 2012, WSUS već podržava SHA-2-potpisani ažuriranja, i nije potrebna akcija kupca za ove verzije. Ovo ažuriranje je potrebno za one kupce još uvijek koriste WSUS 3,0 SP2. Preporučujemo nadogradnju na najnoviju verziju WSUS, verzija 10,0.
Napomena
Dodavanje SHA-2 podrška neće dodati podršku za Windows 10 značajke ažuriranja na WSUS 3,0 SP2.
Preduvjeti
-
Mjesečni kumulativne obrade sustava Windows objavljen ožujak 12, 2019 ili noviji, kao
-
.NET Framework 3,5
Napomena
Preporučujemo vam backup WSUS baze podataka prije instalacije
Sinhronizacija hijerarhije WSUS nakon uspješne instalacije zakrpe
Preporučujemo da sinkronizirate sve WSUS poslužitelje u okruženju nakon primjene ovog ažuriranja. Ako imate hijerarhiju WSUS poslužitelja, primijenite ovo ažuriranje i sinkronizirajte svoje poslužitelje s vrha hijerarhije.
Da biste sinkronizirali svoje poslužitelje na taj način, slijedite korake u nastavku
-
Primijenite ažuriranje na WSUS poslužitelj koji sinkronizira s Microsoft Update.
-
Započnite sinkronizaciju.
-
Pričekajte da sinkronizacija uspije.
Ponovite ove korake za svaki WSUS poslužitelj koji sinkronizira s poslužiteljem koji ste upravo ažurirali.
Poznati problemi
Napomene
-
Ovo ažuriranje ne podržava deinstalaciju putem MSI. Microsoft preporučuje da se validacije izvršavaju u neproizvodnom okruženju.
-
Udaljeni administratori Microsoft SQL Servera moraju preuzeti i instalirati ažuriranje pomoću računa koji ima dozvole za SQL Server administrator. WSUS 3.0 SP2 instalacije pomoću udaljenog SQL Server će uvijek zahtijevati ručno instaliranje ovog ažuriranja.
|
Simptom |
Zaobilazno rješenje |
|
Kada testirate lokalnu značajku objavljivanja, možda ćete naići na poruku o pogrešci. U WSUS zapisnik, potražite i Pronađite sljedeću poruku o pogrešci, "PublishPackage (): operacija nije uspjela s pogreškama: nije uspjelo potpisati paket; greška je bila: 2147942527 ". |
Ako pronađete ovu pogrešku u dnevniku, onda niste instalirali primjenjivi preduvjet operacijskog sustava Windows (KB4489880 ili KB4489878). Instalirajte preduvjet ažuriranja primjenjiva na svoju verziju sustava Windows i pokušajte ponovno testirati. |
|
Nakon instaliranja ovog ažuriranja, preuzimanja sadržaja možda neće uspjeti ako WSUS konfiguriran za Preuzimanje ekspresne instalacijske datoteke. Možete primiti sljedeće ažuriranje u SoftwareDistribution. log, "informacije WsusService. 23 CabUtilities. CheckCertificateSignature datoteka potvrda dokumenta nije uspjela za *\Wsuscontent\* \ *. psf s 2148098064." |
Da biste riješili taj problem, instalirajte najnoviju verziju ovog ažuriranja (KB4484071) objavljen Rujan 9, 2019. Da biste provjerili jeste li instalirali najnoviju verziju, idite na%windir%\system32\psfsip.dll i provjerite je li verzija 7.6.7600.324. Sada PSF datoteke treba preuzeti lokalno kada download Express instalacijske datoteke konfiguriran na WSUS poslužitelju. |
Kako nabaviti ažuriranje
Metoda 1: Windows Update
Ovo ažuriranje će se preuzeti i instalirati automatski.
Napomena: Ovo ažuriranje također je dostupno putem servisa Windows Server Update Services (WSUS).
Metoda 2: katalog Microsoft Update
Da biste dobili samostalni paket za ovo ažuriranje, idite na web-mjesto kataloga Microsoft Update .
Reference
Informirajte se o terminologiji koju Microsoft koristi za opisivanje softverskih ažuriranja.
