A Windows Update-ügyfél nem végez keresést a WSUS 3.0 SP2-n, ha a HTTPS konfigurálva van, és a TLS 1.2 nincs engedélyezve

Hatókör
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows Embedded 8.1 Industry Pro

Összegzés

Egyes számítógépeken, amelyeken telepítve van a Windows 8.1 és az Windows Server 2012 R2 frissítés (KB 2919355), leállítja a keresést a Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 vagy WSUS 3.2) alapú kiszolgálókon, amelyek HTTPS használatára vannak konfigurálva, és amelyeken nincs engedélyezve a TLS 1.2.

Ez a probléma csak az alábbi feltételek teljesülése esetén jelentkezik:

  • A számítógépen Windows 8.1 vagy Windows Server 2012 R2 fut, és telepítve van rá a KB 2919355 frissítés.
  • A számítógépet egy WSUS 3.2-alapú kiszolgáló kezeli.
  • A WSUS 3.2-kiszolgáló úgy van konfigurálva, hogy a felügyelt ügyfelek HTTPS-en keresztül kommunikáljanak a WSUS-kiszolgálóval SSL (Secure Sockets Layer) vagy TLS (Transport Layer Security) használatával.
  • A WSUS 3.2-kiszolgáló nem támogatja a TLS 1.2 protokollt.

Annak ellenőrzése, hogy a probléma az Ön környezetére vonatkozik-e

Használja vagy tervezi-e használni a WSUS 3.2-t a Windows 8.1- vagy Windows Server 2012 R2-alapú számítógépek kezelésére?

  • Ha a válasza nem, akkor ez a probléma nem érinti Önt, és átugorhatja a cikk hátralévő részét.
  • Ha a válasza igen, olvassa el a szakasz hátralévő részét is, hogy kiderítse, érintett-e a probléma.

Megjegyzés: Ha a WSUS-kiszolgálói szerepkört használja a Windows Server 2012-ben vagy a Windows Server 2012 R2-ben a Windows 8.1- vagy Windows Server 2012 R2-alapú eszközök kezelésére, akkor ez a probléma nem érinti Önt.

Úgy konfigurálta a WSUS 3.2-alapú kiszolgálót, hogy a felügyelt számítógépek HTTPS-en keresztül kommunikáljanak a WSUS-alapú kiszolgálóval?

  • Ha a válasza nem, akkor ez a probléma nem érinti Önt, és átugorhatja a cikk hátralévő részét.
  • Ha a válasza igen, olvassa el a szakasz hátralévő részét is, hogy kiderítse, érintett-e a probléma.

Támogatott és engedélyezett a TLS 1.2 a WSUS 3.2-alapú kiszolgálón?

A TLS 1.2 támogatottságának és engedélyezésének ellenőrzése

Ha a WSUS 3.2-alapú kiszolgáló a következő kiszolgálóplatformok bármelyikén fut, akkor a TLS 1.2 protokoll nem támogatott:

  • Windows Server 2003 Service Pack 2 (SP2)
  • Windows Server 2003 R2 SP2
  • Windows Server 2008 SP2

Ha a WSUS 3.2-alapú kiszolgáló Windows Server 2008 R2 SP1 rendszeren fut, akkor a TLS 1.2 protokoll támogatott. A TLS 1.2 protokoll engedélyezésének ellenőrzéséhez kövesse az alábbi lépéseket:

  1. Indítsa el a beállításszerkesztőt, és keresse meg a következő beállításkulcsot:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

  2. Ellenőrizze, hogy létezik-e a TLS 1.2\Server beállításjegyzékbeli alkulcs.

    • Ha az alkulcs nem létezik, akkor a TLS 1.2 nincs engedélyezve a Windows Server 2008 R2-alapú kiszolgálón.
    • Ha létezik az alkulcs, ellenőrizze, hogy létezik-e a DisabledByDefault duplaszó. Ha az érték létezik és 0x0 értékre van állítva, a TLS 1.2 protokoll engedélyezve van.

      

  • Ha a válasza igen, akkor nem érinti ez a probléma, ezért átugorhatja a cikk hátralévő részét.
  • Ha a válasza nem, akkor Önt is érinti ez a probléma.

A probléma megelőzése a környezetben

Telepítse a módosított Windows 8.1, Windows Server 2012 R2 frissítést (KB 2919355)A Microsoft kiadta a Windows 8.1 és az Windows Server 2012 R2 javított frissítését (KB 2919355), amely megoldja ezt a problémát. A módosított frissítés már elérhető a WSUS webhelyen és a Microsoft letöltőközpontban.

Megjegyzés: Ha a Microsoft által biztosított mennyiségi licencelési adathordozót használja, amely integrálva van a KB 2919355 frissítéssel a Windows 8.1 vagy Windows Server 2012 R2 telepítéséhez, akkor a telepítés előtt kell alkalmaznia a KB 2959977 frissítést a lemezképre. A Microsoft TechNet következő témakörében található lépéseket követve telepítheti a KB 2959977 frissítését a Windows 8.1 és az Windows Server 2012 R2 rendszerhez:

Csomagok hozzáadása és eltávolítása offline a DISM használatával Ha olyan számítógépekkel dolgozik, amelyeket jelenleg érint a cikkben tárgyalt probléma, a Microsoft letöltőközpontból beszerezheti és telepítheti az alábbi önálló frissítéscsomagot. További információért nyissa meg a Microsoft letöltőközpontot, és keresse meg a KB2959977.

Operációs rendszer Frissítés
A Windows 8.1 támogatott x86-alapú változataihoz Letöltés A csomag letöltése most.
A Windows 8.1 támogatott x64-alapú változataihoz Letöltés A csomag letöltése most.
A Windows Server 2012 R2 támogatott x64-alapú változataihoz Letöltés A csomag letöltése most.

Kiadás dátuma: 2014. április 15.

A Microsoft Tudásbázis következő számú cikkében bővebben olvashat a Microsoft által kiadott támogatási fájlok letöltéséről:

119591 Microsoft támogatási fájlok beszerzése a online szolgáltatások webhelyről
A Microsoft elvégezte a fájl vírusellenőrzését. A Microsoft a fájl közzétételének napján elérhető legfrissebb vírusvédelmi szoftvert használta. A fájlt fokozott biztonságú kiszolgálók tárolják, amelyek meggátolják a fájl bármilyen jogosulatlan módosítását.

Állapot

A Microsoft megerősítette, hogy ez egy olyan probléma a Microsoft-termékekben, amely az „Érintett szolgáltatás“ című szakaszban van felsorolva.