Pembaruan untuk Windows Server Update Services 3.0 SP2 yang tersedia (KB2828185)

Masalah yang diperbaiki pemutakhiran ini

Pertimbangkan skenario berikut ini:

• Windows Server Update Services (WSUS) server yang menjalankan Windows Server 2003 SP2, Windows Server 2008 SP2 atau Windows Server 2008 R2 SP1.

• Anda menggunakan alat baris perintah Wsusutil.exe untuk menyinkronkan metadata pembaruan perangkat lunak di WSUS server. Misalnya, Anda menjalankan perintah berikut ini:

  wsusutil.exe ekspor export.cab export.log

• Perintah ini selesai tanpa kesalahan, dan berkas paket (ekspor.cab) diekspor.

Dalam skenario ini, ukuran berkas .cab eksporditampilkan sebagai 0 kilobyte (KB).

Masalah ini terjadi karena berkas metadata.txt dalam berkas CAB diekspor melebihi batas 2 gigabyte (GB).

Untuk mengatasi masalah ini, instal pemutakhiran yang dijelaskan dalam artikel ini. Kemudian, gunakan sintaks berikut untuk mengekspor atau mengimpor metadata pemutakhiran dengan menggunakan GZIP file format:

wsusutil.exe ekspor export.xml.gz export.log
wsusutil.exe impor import.xml.gz import.logUntuk informasi selengkapnya tentang masalah ini, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

2819484 berkas CAB yang diekspor dengan menggunakan perintah Wsusutil.exe ditampilkan sebagai 0 KB di server berbasis Windows Server 2012 WSUS
Pembaruan ini juga mencakup perbaikan berikut ini:

• 2530678 sistem pusat pemutakhiran penerbit menerbitkan pembaruan disesuaikan ke komputer jika WSUS 3.0 SP2 dan .NET Framework 4 diinstal

• 2530709 "Metadata" pembaruan tidak dapat kedaluwarsa atau direvisi WSUS 3.0 SP2

• 2720211 pembaruan untuk Windows Server Update Services 3.0 Paket Layanan 2 tersedia

• 2734608 pembaruan untuk Windows Server Update Services 3.0 Paket Layanan 2 tersedia

Catatan

• Pemutakhiran 2720211 dan pemutakhiran 2734608 disertakan dalam pemutakhiran ini. Pembaruan ini memperkuat saluran komunikasi WSUS.

• Windows Update agen (WUA) di komputer yang dikelola oleh server WSUS ini secara otomatis akan ditingkatkan setelah Anda menerapkan pembaruan ini.

• WSUS harus berfungsi dengan baik untuk menerapkan pemutakhiran ini. Apabila WSUS dikonfigurasi untuk menyinkronkan pembaruan dari Microsoft Update, pastikan bahwa WSUS dapat menyinkronkan pemutakhiran. Selain itu, klien harus dapat berkomunikasi dengan WSUS server.
  
  Untuk informasi selengkapnya tentang cara melakukan pemeriksaan kesehatan dasar di WSUS server, kunjungi situs web Microsoft TechNet berikut:

  Daftar ulang pangkalan data WSUS

  Gunakan Wisaya pembersihan Server

Bagaimana cara menerapkan pemutakhiran ini

Kami menyarankan Anda untuk menyinkronkan semua server WSUS setelah Anda menerapkan pembaruan ini. Jika Anda memiliki hierarki server WSUS, menerapkan pembaruan ini, dan kemudian sinkronkan server dari atas hierarki ke bawah hierarki. Untuk melakukannya, ikuti langkah-langkah berikut:

1. Mulai komponen WSUS 3.0 SP2 yang menyinkronkan dengan Microsoft Update.

2. Menerapkan pembaruan 2828185 ke server di atas hierarki server WSUS 3.0 SP2.

3. Menyinkronkan server.

4. Ulangi langkah 2 hingga 3 untuk server WSUS 3.0 SP2 yang menyinkronkan dengan server di atas hierarki (dari atas hierarki ke bawah hierarki).

Masalah yang diketahui dengan pemutakhiran ini

• Jika Anda menggunakan fitur penerbitan lokal dari konsol WSUS jarak jauh, Anda harus menerapkan pemutakhiran ini pada semua konsol WSUS jarak jauh. Ini adalah untuk memastikan bahwa versi konsol API cocok.

• Anda harus masuk kembali dan menerbitkan semua pembaruan lokal setelah Anda menerapkan pembaruan ini. Untuk masuk kembali dan menerbitkan pembaruan lokal, minimal SHA1 1024 kunci-panjang sertifikat diperlukan. Untuk informasi selengkapnya tentang cara lokal menerbitkan pembaruan, kunjungi situs web Microsoft Developer Network (MSDN) berikut:

  Penerbitan lokal

• Setelah Anda menerapkan pembaruan ke WSUS server, ikuti langkah-langkah untuk menyinkronkan Windows 8 atau Windows Server 2012 klien dengan WSUS 3.0 SP2:

  1. Buka cmd.exe modus ditinggikan di klien Windows.

  2. Ketik perintah berikut ini. Pastikan bahwa Anda menekan Enter setelah Anda mengetik setiap perintah:
     
     Net stop wuauserv
     
     Rd /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Anda harus membuat aturan pengecualian di server inspeksi HTTPS jika kondisi berikut ini benar untuk lingkungan Anda. Anda harus melakukannya sehingga lalu lintas Pemutakhiran Windows tidak diperiksa saat ini akan dilewatkan.

  • Anda menyambung ke Pemutakhiran Windows melalui proksi jaringan.

  • Proksi jaringan menggunakan inspeksi konten HTTPS atau SSL.

  • Ada server antara antara lalu lintas SSL Klian dan Microsoft Update.
    
    

  Untuk informasi selengkapnya tentang cara membuat pengecualian inspeksi HTTPS untuk Microsoft Forefront Threat Management Gateway (TMG), kunjungi website Microsoft berikut:

  Mengecualikan sumber dan tujuan dari inspeksi HTTPSUntuk daftar URL dan domain untuk mengecualikan dari inspeksi HTTPS, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

  885819 Anda mengalami masalah saat Anda mengakses situs web Windows Update versi 6 melalui server yang menjalankan ISA Server

• Jika Anda menginstal secara manual berkas yang dapat dijalankan yang disertakan dalam pembaruan ini, Anda harus memulai ulang komputer untuk menerapkan pemutakhiran.

• Remote Microsoft SQL Server administrator harus mengunduh dan memasang pemutakhiran dengan menggunakan akun yang memiliki izin SQL Server Administrator. SQL Server harus selalu dipasang secara manual.

• Untuk menerapkan pembaruan ini, Anda harus menjalankan Windows Internal Database atau SQL Server.

• Anda harus menghentikan layanan informasi Internet (IIS) dan layanan WSUS untuk mencegah pangkalan data menjadi diakses saat kluster Network Load Balancing (NLB) ditingkatkan. Untuk informasi selengkapnya tentang cara meningkatkan NLB cluster, lihat bagian "Cara meng-upgrade NLB cluster pada semua komputer".

Cara meng-upgrade NLB cluster pada semua komputer

1. Matikan Layanan NLB di setiap node dalam kluster NLB. Untuk melakukannya, ketik perintah berikut pada prompt perintah.
    
   Catatan Dalam langkah-langkah ini, tekan ENTER setelah setiap kali Anda mengetik prompt perintah.
   

   NLB.exe penangguhan

2. Matikan IIS dan layanan WSUS. Untuk melakukannya, ketik perintah berikut pada prompt perintah:

   iisreset/stop
   
   net stop wsusservice

3. Pastikan bahwa tidak ada layanan dapat mengakses pangkalan data SQL Server selama proses upgrade NLB cluster. Untuk melakukannya, ketik nlb.exe menonaktifkan bersama-sama dengan parameter tambahan yang sesuai untuk port atau aplikasi pada prompt perintah:

   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   
   

4. Membuat cadangan pangkalan data SQL Server. Untuk informasi selengkapnya tentang cara membuat cadangan pangkalan data SQL Server, kunjungi situs web Microsoft berikut:

   Cara: membuat cadangan pangkalan data (SQL Server Management Studio)

5. Individual meng-upgrade komputer front-end masing-masing. Untuk melakukannya, ikuti langkah-langkah berikut:

   1. Menata WSUS, dan menginstal pemutakhiran 2828185. Untuk melakukannya, ketik salah satu dari perintah berikut pada prompt perintah, yang sesuai untuk sistem Anda:

      • WSUS-KB2828185-x64.exe /q C:\MySetup.log

      • WSUS-KB2828185-x86.exe /q C:\MySetup.log

      
      Anda tidak akan menerima prompt ketika pembaruan telah diinstal.

   2. Periksa log penataan untuk memverifikasi bahwa peningkatan telah berhasil. Untuk melakukannya, ketik C:\MySetup.log pada prompt perintah.

   3. Pastikan bahwa IIS dan layanan WSUS berhenti. Untuk melakukannya, ketik perintah berikut pada prompt perintah:

      iisreset/stop
      
      net stop wsusservice

   4. Ulangi langkah A C di setiap komputer front-end.

6. Setelah Anda meng-upgrade semua node, mulai IIS dan layanan WSUS. Untuk melakukannya, ketik iisreset pada prompt perintah, dan kemudian ketik net start wsusservice di setiap node dalam kluster NLB.

7. Mulai Layanan NLB di setiap node dalam kluster NLB. Untuk melakukannya, ketik nlb.exe melanjutkan pada prompt perintah.

8. Ketik nlb.exe mengaktifkan pada prompt perintah untuk semua Port atau aplikasi yang dinonaktifkan di langkah 3.

Informasi pemutakhiran

Berkas berikut tersedia untuk diunduh dari Pusat Unduh Microsoft: