Artikel ini menguraikan pembaruan yang lebih meningkatkan keamanan Windows Server Update Services (WSUS) dan Agen Windows Update (WUA) di komputer yang dikelola oleh WSUS. Pembaruan ini berlaku untuk hal berikut:
-
Windows Server Update Services 3.0 Service Pack 2 (SP2) pada semua platform yang berlaku dan didukung
-
Windows Server 2012 dengan peran WSUS diaktifkan
-
Windows Server 2012 R2 dengan peran WSUS diaktifkan
CATATAN Artikel ini menjelaskan pembaruan yang berisi beberapa penyempurnaan untuk Windows Update Klien di Windows 7 Service Pack 1 (SP1) dan Windows Server 2008 R2 SP1. Pembaruan ini tidak kompatibel dengan server Windows Server Update Services (WSUS) tanpa pembaruan pengerasan 2938066.
Perbaikan
Pembaruan ini mencakup penyempurnaan berikut:
-
Pengerasan file infrastruktur yang digunakan oleh WSUS
-
Pengerasan saluran komunikasi antara WSUS dan layanan WU/MU
Catatan
-
WUA di komputer yang dikelola oleh server WSUS ini akan dimutakhirkan secara otomatis sesuai kebutuhan setelah Anda menerapkan pembaruan ini.
-
WSUS harus dalam keadaan sehat dan berfungsi agar pembaruan ini berfungsi. Jika WSUS dikonfigurasi untuk menyinkronkan pembaruan dari Microsoft Update, pastikan WSUS dapat menyinkronkan pembaruan. Selain itu, klien harus dapat berkomunikasi dengan server WSUS.
Untuk informasi selengkapnya tentang cara melakukan pemeriksaan kesehatan dasar di server WSUS, lihat situs web Microsoft TechNet berikut:
Mengindeks ulang database
WSUS Menggunakan Panduan Pembersihan Server
Perbarui Informasi
Cara mendapatkan pembaruan ini
Windows Update
Pembaruan untuk Windows Server 2012 dan Windows Server 2012 R2 ini tersedia dari Windows Update.
Pusat Unduhan Microsoft
File berikut ini tersedia untuk diunduh dari Pusat Unduhan Microsoft:
|
Sistem operasi |
Pembaruan |
|---|---|
|
Semua versi Windows Server 2012 R2 berbasis x64 yang didukung |
|
|
Semua versi Windows Server 2012 berbasis x64 yang didukung |
Untuk informasi selengkapnya tentang cara mengunduh file dukungan Microsoft, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
119591 Cara mendapatkan file dukungan Microsoft dari layanan online Microsoft memindai file ini untuk virus. Microsoft menggunakan perangkat lunak pendeteksi virus terbaru yang tersedia pada tanggal file diposting. File disimpan di server yang disempurnakan keamanan yang membantu mencegah perubahan yang tidak sah pada file.
Cara menerapkan pembaruan ini
Kami menyarankan agar Anda menyinkronkan semua server WSUS setelah menerapkan pembaruan ini. Jika Anda memiliki hierarki server WSUS, terapkan pembaruan ini, lalu sinkronkan server Anda dari bagian atas hierarki. Untuk menyinkronkan server Anda dengan cara ini, ikuti langkah-langkah ini.
Catatan Sebelum server WSUS 3.0 SP2 (tanpa perbaikan 2828185 atau yang lebih baru) dapat mengelola komputer yang menjalankan Windows 8, Windows Server 2012, atau versi OS yang lebih baru, Anda harus menyelesaikan langkah-langkah ini:
-
Terapkan pembaruan 2938066 ke server WSUS yang disinkronkan dengan Microsoft Update.
-
Mulai sinkronisasi.
-
Tunggu hingga sinkronisasi berhasil.
Ulangi langkah-langkah ini untuk setiap server WSUS yang disinkronkan ke server yang baru saja Anda perbarui.
Informasi Selengkapnya
Versi bahasa Inggris (Amerika Serikat) pembaruan perangkat lunak ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk file ini di komputer lokal Anda ditampilkan di waktu lokal Anda dan dengan bias daylight saving time (DST) Anda saat ini. Selain itu, tanggal dan waktu dapat berubah ketika Anda melakukan operasi tertentu pada file.
Untuk semua versi Windows Server 2012 berbasis x64 yang didukung dengan Instalasi Remote Server Administration Toolkit (RSAT)
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.16859 |
215,552 |
01-Mar-2014 |
10:15 |
x86 |
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.20978 |
215,552 |
01-Mar-2014 |
10:58 |
x86 |
Untuk semua versi Windows Server 2012 R2 berbasis x64 yang didukung dengan Instalasi Remote Server Administration Toolkit (RSAT)
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.3.9600.17038 |
216,576 |
03-Mar-2014 |
11:05 |
x86 |
-
Matikan layanan NLB pada setiap node dalam kluster NLB. Untuk melakukan ini, di prompt perintah, ketikkan perintah berikut ini, lalu tekan Enter:
nlb.exe ditangguhkan -
Matikan IIS dan layanan WSUS. Untuk melakukan ini, di prompt perintah, ketikkan perintah berikut ini. Pastikan Anda menekan Enter setelah setiap baris perintah.
iisreset/stop
berhenti bersih wsusservice -
Pastikan bahwa tidak ada layanan lain yang dapat mengakses database selama jendela pemutakhiran. Untuk melakukan ini, di prompt perintah, ketik nlb.exe nonaktifkan bersama-sama dengan parameter tambahan yang sesuai untuk port atau aplikasi:
nonaktifkan {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| semua {local | global}}}Catatan Dalam langkah ini dan dalam langkah-langkah berikut, tekan Enter setelah setiap baris perintah.
-
Cadangkan database Anda. Untuk informasi selengkapnya tentang cara mencadangkan database SQL Server, lihat Cara mencadangkan database (SQL Server Management Studio).
-
Mutakhirkan setiap komputer ujung depan satu per satu. Untuk melakukannya, ikuti langkah-langkah ini:
-
Menyiapkan WSUS. Untuk melakukan ini, di prompt perintah, ketikkan salah satu perintah berikut ini, sebagaimana berlaku untuk sistem Anda:
-
WSUS-KB2938066-x64.exe /q C:\MySetup.log
-
WSUS-KB2938066-x86.exe /q C:\MySetup.log
Anda tidak akan diminta untuk hal lain. Proses pembaruan segera dimulai.
-
-
Tinjau log penyetelan untuk memverifikasi bahwa pemutakhiran berhasil. Untuk melakukan ini, ketik C:\MySetup.log di prompt perintah.
-
Pastikan bahwa IIS dan layanan WSUS dihentikan. Untuk melakukan ini, ketikkan perintah berikut ini di prompt perintah:
iisreset/stop
berhenti bersih wsusservice -
Lanjutkan ke komputer berikutnya.
-
-
Setelah semua node dimutakhirkan, mulai IIS dan layanan WSUS. Untuk melakukan ini, pada prompt perintah, ketik iisreset, lalu ketik net start wsusservice pada setiap node dalam klaster NLB.
-
Mulai layanan NLB pada setiap simpul di kluster NLB. Untuk melakukan ini, di prompt perintah, ketik nlb.exe resume.
-
Di prompt perintah, ketik nlb.exe aktifkan untuk semua port atau aplikasi yang Anda nonaktifkan di langkah 3.
Catatan Anda harus memulai ulang komputer setelah Anda menerapkan pembaruan ini.
Pertimbangan khusus
-
Jika Anda menggunakan fitur Penerbitan Lokal dari konsol WSUS jarak jauh: ketika Anda telah menerapkan pembaruan ke Server WSUS Anda, konsol WSUS jarak jauh juga harus diperbarui sehingga versi API cocok.
-
Layanan IIS dan WSUS harus dihentikan untuk mencegah database diakses saat kluster Network Load Balancing (NLB) dimutakhirkan. Untuk informasi selengkapnya tentang cara memutakhirkan NLB, lihat bagian "Cara memutakhirkan NLB di semua komputer".
-
Ketika server WSUS 3.2 hilir dikonfigurasi untuk berkomunikasi dengan server hulu melalui HTTPS, TLS 1.0 harus diaktifkan di server WSUS hulu dan hilir.
Untuk WSUS 3.0 SP2, karena pembaruan ini bersifat kumulatif, pertimbangan khusus pembaruan sebelumnya juga berlaku.
