Klien Windows Update tidak memindai terhadap WSUS 3.0 SP2 jika HTTPS dikonfigurasi dan TLS 1.2 tidak diaktifkan

Berlaku Untuk
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows Embedded 8.1 Industry Pro

Ringkasan

Beberapa komputer yang menginstal Windows 8.1 dan Windows Server 2012 R2 Update (KB 2919355 ) berhenti memindai terhadap server berbasis Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 atau WSUS 3.2) yang dikonfigurasi untuk menggunakan HTTPS dan tidak mengaktifkan TLS 1.2.

Masalah ini hanya terjadi jika kondisi berikut ini benar:

  • Komputer menjalankan Windows 8.1 atau Windows Server 2012 R2 dan telah menginstal pembaruan KB 2919355.
  • Komputer dikelola oleh server berbasis WSUS 3.2.
  • Server WSUS 3.2 dikonfigurasi agar klien terkelola berkomunikasi dengan server WSUS melalui HTTPS menggunakan Secure Sockets Layer (SSL) atau Transport Layer Security (TLS).
  • Server WSUS 3.2 tidak mendukung protokol TLS 1.2.

Cara memeriksa apakah masalah terjadi pada lingkungan Anda

Apakah Anda menggunakan atau berencana menggunakan WSUS 3.2 untuk mengelola komputer berbasis Windows 8.1 atau Windows Server 2012 R2?

  • Jika jawaban Anda tidak, Anda tidak terpengaruh oleh masalah ini, dan Anda dapat melewatkan sisa artikel ini.
  • Jika jawaban Anda adalah ya, Anda harus membaca seluruh bagian ini untuk melihat apakah Anda terpengaruh.

Catatan Jika Anda menggunakan peran Server WSUS di Windows Server 2012 atau Windows Server 2012 R2 untuk mengelola perangkat berbasis Windows 8.1 atau Windows Server 2012 R2, Anda tidak terpengaruh oleh masalah ini.

Apakah Anda mengonfigurasi server berbasis WSUS 3.2 agar komputer terkelola berkomunikasi dengan server berbasis WSUS melalui HTTPS?

  • Jika jawaban Anda tidak, Anda tidak terpengaruh oleh masalah ini, dan Anda dapat melewatkan sisa artikel ini.
  • Jika jawaban Anda adalah ya, Anda harus membaca seluruh bagian ini untuk melihat apakah Anda terpengaruh.

Apakah TLS 1.2 didukung dan diaktifkan di server berbasis WSUS 3.2 Anda?

Cara memeriksa apakah TLS 1.2 didukung dan diaktifkan

Jika server berbasis WSUS 3.2 Anda berjalan di salah satu platform server berikut, protokol TLS 1.2 tidak didukung:

  • Windows Server 2003 Paket Layanan 2 (SP2)
  • Windows Server 2003 R2 SP2
  • Windows Server 2008 SP2

Jika server berbasis WSUS 3.2 Anda berjalan di Windows Server 2008 R2 SP1, protokol TLS 1.2 didukung. Untuk memeriksa apakah protokol TLS 1.2 diaktifkan, ikuti langkah-langkah berikut:

  1. Mulai Editor Registri, lalu temukan subkey registri berikut:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

  2. Periksa apakah subkunci registri TLS 1.2\Server ada.

    • Jika subkunci tidak ada, TLS 1.2 tidak diaktifkan di server berbasis Windows Server 2008 R2 Anda.
    • Jika subkunci tersebut ada, Anda harus memeriksa apakah nilai DWORD DisabledByDefault ada. Jika nilai ada dan diatur ke 0x0, protokol TLS 1.2 diaktifkan.

      

  • Jika jawaban Anda ya, Anda tidak terpengaruh oleh masalah ini, dan Anda dapat melewatkan sisa artikel ini.
  • Jika jawaban Anda tidak, Anda terpengaruh oleh masalah ini.

Cara mencegah masalah di lingkungan Anda

Menyebarkan Pembaruan R2 Windows 8.1 Windows Server 2012 yang direvisi (KB 2919355)Microsoft telah merilis Pembaruan R2 Windows 8.1 dan Windows Server 2012 (KB 2919355) yang direvisi yang mengatasi masalah ini. Pembaruan yang direvisi kini tersedia di WSUS dan Pusat Unduh Microsoft.

Catatan Jika Anda menggunakan media lisensi volume yang disediakan oleh Microsoft dan yang terintegrasi dengan pembaruan KB 2919355 untuk menyebarkan Windows 8.1 atau Windows Server 2012 R2, Anda harus menerapkan pembaruan KB 2959977 ke gambar sebelum menyebarkan. Anda dapat mengikuti langkah-langkah dalam topik Microsoft TechNet berikut untuk menerapkan pembaruan KB 2959977 untuk Windows 8.1 dan Windows Server 2012 R2:

Menambahkan atau menghapus paket secara offline menggunakan DISM Jika mengelola komputer yang saat ini terpengaruh oleh masalah yang dibahas dalam artikel ini, Anda dapat memperoleh dan menyebarkan paket pembaruan mandiri berikut dari Pusat Unduh Microsoft. Untuk informasi selengkapnya, buka Pusat Unduh Microsoft, lalu cari KB2959977.

Sistem Operasi Perbarui
Semua versi Windows 8.1 berbasis x86 yang didukung Unduh Unduh paket sekarang.
Semua versi Windows 8.1 berbasis x64 yang didukung Unduh Unduh paket sekarang.
Semua versi berbasis x64 Windows Server 2012 R2 yang didukung Unduh Unduh paket sekarang.

Tanggal rilis: 15 April 2014

Untuk informasi selengkapnya tentang cara mengunduh file dukungan Microsoft, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

119591 Cara mendapatkan file dukungan Microsoft dari layanan online
Microsoft memindai file ini dari virus. Microsoft menggunakan perangkat lunak deteksi virus terbaru yang tersedia pada tanggal file diposting. File disimpan di server dengan tambahan keamanan yang membantu mencegah perubahan file yang tidak sah.

Status

Microsoft telah mengonfirmasi bahwa ini adalah masalah dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".