Pembaruan untuk Windows Server Update Services 3.0 Paket Layanan 2 yang tersedia (KB2734608)

Masalah yang diperbaiki

Pemutakhiran ini memungkinkan server yang menjalankan Windows Server Update Services (WSUS) 3.0 SP2 menyediakan pembaruan untuk komputer yang menjalankan Windows 8 atau Windows Server 2012.

Pemutakhiran ini memperbaiki masalah berikut ini:

• Penginstalan pemutakhiran 2720211 mungkin gagal jika paket layanan 2 telah dihapus dan kemudian diinstal ulang.

• Setelah Anda menginstal pembaruan 2720211, pemantauan kesehatan mungkin gagal jika WSUS server dikonfigurasi untuk menggunakan SSL.

Selain itu, pembaruan ini mencakup perbaikan berikut ini:

• 2530678 sistem pusat pemutakhiran penerbit menerbitkan pembaruan disesuaikan ke komputer jika WSUS 3.0 SP2 dan .NET Framework 4 diinstal

• 2530709 "Metadata" pembaruan tidak dapat kedaluwarsa atau direvisi WSUS 3.0 SP2

• 2720211 pembaruan untuk Windows Server Update Services 3.0 Paket Layanan 2 tersedia

Catatan

• Pemutakhiran 2720211 disertakan dalam pemutakhiran ini dan memperkuat saluran komunikasi WSUS.

• Windows Update agen (WUA) di komputer yang dikelola oleh server WSUS ini akan secara otomatis ditingkatkan sesuai yang diperlukan setelah Anda menerapkan pembaruan ini.

• WSUS harus dalam keadaan aktif diketahui, baik untuk pembaruan ini bekerja. Jika WSUS dikonfigurasi untuk menyinkronkan pembaruan dari Microsoft Update, pastikan bahwa WSUS dapat menyinkronkan pemutakhiran. Dan, klien harus dapat berkomunikasi dengan WSUS server.
  
  Untuk informasi selengkapnya tentang cara melakukan pemeriksaan kesehatan dasar di WSUS server, kunjungi situs web Microsoft TechNet berikut:

  Daftar ulang pangkalan data WSUS

  Gunakan Wisaya pembersihan Server

Bagaimana cara menerapkan pemutakhiran ini

Kami menyarankan Anda untuk menyinkronkan semua server WSUS setelah Anda menerapkan pembaruan ini. Jika Anda memiliki hierarki server WSUS, menerapkan pembaruan ini, dan kemudian sinkronkan server dari atas hierarki di bawah. Untuk menyinkronkan server Anda dengan cara ini, ikuti langkah-langkah berikut:

Catatan Sebelum komputer yang menjalankan Windows 8 atau Windows Server 2012 dapat diperbarui dengan WSUS 3.2 server, Anda harus menyelesaikan langkah-langkah berikut.

1. Mulai proses dengan WSUS 3.0 SP2 yang menyinkronkan dengan Microsoft Update.

2. Menerapkan pemutakhiran ini.

3. Mulai sinkronisasi.

4. Tunggu sinkronisasi berhasil.

5. Ulangi langkah 2 hingga 4 untuk setiap server WSUS 3.0 SP2 yang menyinkronkan ke server yang hanya diperbarui.

Masalah yang diketahui dengan pemutakhiran ini

• Jika Anda menggunakan fitur penerbitan lokal dari konsol WSUS jarak jauh, ketika WSUS Server diperbarui dengan pembaruan ini, konsol WSUS jauh harus juga diperbarui untuk memastikan bahwa versi API yang cocok.

• Jika Anda secara lokal telah menerbitkan pembaruan, Anda harus masuk kembali dan menerbitkan semua pembaruan lokal setelah Anda menerapkan pembaruan ini. Berhati-hatilah bahwa minimal SHA1, 1024 kunci-panjang sertifikat diperlukan. Untuk informasi selengkapnya tentang cara melakukan lokal penerbitan pembaruan, kunjungi situs web Microsoft Developer Network (MSDN) berikut:

  Penerbitan lokal

• Jika Anda memiliki klien Windows 8 atau Windows Server 2012 yang disinkronkan dengan WSUS 3SP2 sebelum Anda menerapkan pembaruan ini, tunggu hingga pemutakhiran diterapkan ke server WSUS, dan kemudian ikuti langkah-langkah berikut:

  1. Klien yang terpengaruh, buka cmd.exe modus ditinggikan

  2. Ketik perintah berikut ini. Pastikan bahwa Anda menekan Enter setelah Anda mengetik setiap perintah:
     
     Net stop wuauserv
     
     Rd /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Pertimbangkan skenario berikut ini:
  

  • Anda menyambung ke Pemutakhiran Windows melalui proksi jaringan yang mengunakan inspeksi konten HTTPS atau SSL.

  • Server antara berada di antara lalu lintas SSL Klian dan Microsoft Update.
    
    

  Dalam skenario ini, Anda harus membuat aturan pengecualian di server inspeksi HTTPS sehingga lalu lintas Pemutakhiran Windows akan dilewatkan tanpa inspeksi. Untuk informasi selengkapnya tentang cara membuat pengecualian inspeksi HTTPS untuk Microsoft Forefront Threat Management Gateway (TMG), kunjungi website Microsoft berikut:

  Mengecualikan sumber dan tujuan dari inspeksi HTTPSUntuk daftar URL dan domain untuk mengecualikan, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
  

  885819 Anda mengalami masalah saat Anda mengakses situs web Windows Update versi 6 melalui server yang menjalankan ISA Server

• Jika Anda menginstal berkas yang dapat dijalankan (.exe) secara manual, Anda harus me-restart komputer untuk menerapkan pemutakhiran.

• Remote Microsoft SQL Server administrator harus mengunduh dan memasang pemutakhiran dengan menggunakan akun yang memiliki izin SQL Server Administrator. Penginstalan SQL Server akan selalu memerlukan instalasi manual.

• Untuk menerapkan pembaruan ini, Anda harus menjalankan Windows Internal Database atau SQL Server.

• Layanan IIS dan WSUS harus dihentikan untuk mencegah pangkalan data menjadi diakses saat kluster Network Load Balancing (NLB) ditingkatkan. Untuk informasi selengkapnya tentang cara meningkatkan NLB, lihat bagian "Cara meng-upgrade NLB di semua komputer".

Cara meng-upgrade NLB di semua komputer

1. Matikan Layanan NLB di setiap node dalam kluster NLB. Untuk melakukannya, pada prompt perintah, ketik perintah berikut, dan kemudian tekan Enter:
   

   NLB.exe penangguhan

2. Matikan IIS dan layanan WSUS. Untuk melakukannya, pada prompt perintah, ketik perintah berikut ini. Pastikan bahwa Anda menekan Enter setelah Anda mengetik perintah.

   iisreset/stop
   
   net stop wsusservice

3. Pastikan bahwa tidak ada layanan dapat mengakses pangkalan data selama jendela upgrade. Untuk melakukannya, pada prompt perintah, ketik nlb.exe menonaktifkan bersama-sama dengan parameter tambahan yang sesuai untuk port atau aplikasi:

                       
   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   Catatan Pada langkah ini dan langkah-langkah berikut ini, tekan Enter setiap kali Anda mengetik perintah pada prompt perintah.
   

4. Membuat cadangan pangkalan data. Untuk informasi selengkapnya tentang cara membuat cadangan pangkalan data SQL Server, kunjungi situs web Microsoft berikut:
   

   Cara: membuat cadangan pangkalan data (SQL Server Management Studio)

5. Meningkatkan setiap komputer front-end secara individual. Untuk melakukannya, ikuti langkah-langkah berikut:
   

   1. Mengkonfigurasi WSUS. Untuk melakukannya, pada prompt perintah, ketik salah satu dari perintah berikut ini, sebagaimana yang berlaku untuk sistem Anda:
      

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log

      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      
      Pembaruan akan menginstal segera, tanpa ada prompt.

   2. Periksa log penataan untuk memverifikasi bahwa peningkatan telah berhasil. Untuk melakukannya, pada prompt perintah, ketik C:\MySetup.log.

   3. Pastikan bahwa IIS dan layanan WSUS berhenti. Untuk melakukannya, pada prompt perintah, ketik perintah berikut ini:

      iisreset/stop
      
      net stop wsusservice

   4. Lanjutkan ke komputer berikutnya.

6. Setelah semua node ditingkatkan, mulai IIS dan layanan WSUS. Untuk melakukannya, pada prompt perintah, ketik iisreset, dan kemudian ketik net start wsusservice di setiap node dalam kluster NLB.

7. Mulai Layanan NLB di setiap node dalam kluster NLB. Untuk melakukannya, pada prompt perintah, ketik nlb.exe melanjutkan.

8. Pada prompt perintah, ketik nlb.exe mengaktifkan semua Port atau aplikasi yang dinonaktifkan di langkah 3.

Catatan Anda harus menghidupkan ulang komputer setelah menerapkan pemutakhiran ini.

Informasi pemutakhiran

Berkas berikut tersedia untuk diunduh dari Pusat Unduh Microsoft: