Tersedia pemutakhiran untuk Windows Server Update Services 3.0 Paket Layanan 2

Masalah yang diperbaiki dalam pemutakhiran ini

Artikel Pangkalan Pengetahuan Microsoft berikut ini menjelaskan masalah yang disertakan dalam pemutakhiran ini:

• sistem pusat pemutakhiran penerbit menerbitkan pembaruan disesuaikan ke komputer jika WSUS 3.0 SP2 dan .NET Framework 4.0 diinstal

• "Metadata" pembaruan tidak dapat kedaluwarsa atau direvisi WSUS 3.0 SP2

Pemutakhiran ini memperkuat saluran komunikasi WSUS. Ini termasuk mempercayai hanya berkas yang dikeluarkan oleh otoritas sertifikasi Microsoft Update.

Masalah yang diketahui

• Jika Anda menggunakan fitur penerbitan lokal dari konsol WSUS jarak jauh, ketika WSUS Server diperbarui dengan pembaruan ini, konsol WSUS jauh harus juga diperbarui untuk memastikan bahwa versi API yang cocok.

• Pertimbangkan skenario berikut ini:

  • Anda menyambung ke Pemutakhiran Windows melalui proksi jaringan yang mengunakan inspeksi konten HTTPS atau SSL.

  • Server antara adalah di antara lalu lintas SSL klien dan Pemutakhiran Windows.

  Dalam skenario ini, Anda harus membuat aturan pengecualian di server inspeksi HTTPS Anda sehingga lalu lintas Pemutakhiran Windows akan dilewatkan tanpa inspeksi. Untuk informasi selengkapnya tentang cara membuat pengecualian inspeksi HTTPS untuk Microsoft Forefront Threat Management Gateway (TMG), kunjungi website Microsoft berikut:

  Untuk daftar URL dan domain untuk mengecualikan, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

  Anda mengalami masalah saat Anda mengakses situs web Windows Update versi 6 melalui server yang menjalankan ISA Server

• Jika Anda menginstal berkas yang dapat dijalankan (.exe) secara manual, Anda harus me-restart komputer untuk menerapkan pemutakhiran.

• Remote Microsoft SQL Server administrator harus mengunduh dan memasang pemutakhiran dengan menggunakan akun yang memiliki izin SQL Server Administrator. Penginstalan SQL Server jauh selalu memerlukan instalasi manual.

• Untuk menerapkan pembaruan ini, Anda harus menjalankan Windows Internal Database atau SQL Server.

• Layanan IIS dan WSUS harus dihentikan untuk mencegah pangkalan data menjadi diakses saat kluster Network Load Balancing (NLB) ditingkatkan. Untuk informasi selengkapnya tentang cara meningkatkan NLB, lihat bagian "untuk meng-upgrade NLB di semua komputer".

• Setelah Anda menerapkan pembaruan ini, layanan pemantauan kesehatan WSUS mungkin berhenti pelaporan Kesehatan Layanan dengan benar. Masalah ini dapat terjadi jika Anda menggunakan SSL.
  
  Catatan Anda dapat mengabaikan masalah ini.

Untuk meng-upgrade NLB di semua komputer

1. Matikan Layanan NLB di setiap node dalam kluster NLB. Untuk melakukannya, pada prompt perintah, ketik perintah berikut, dan kemudian tekan Enter:

   NLB.exe penangguhan

2. Matikan IIS dan layanan WSUS. Untuk melakukannya, pada prompt perintah, ketik perintah berikut, dan tekan Enter setelah setiap perintah:

   • iisreset/stop

   • net stop wsusservice

3. Pastikan bahwa tidak ada layanan dapat mengakses pangkalan data selama jendela upgrade. Untuk melakukannya, pada prompt perintah, ketik nlb.exe menonaktifkan bersama-sama dengan parameter tambahan yang sesuai untuk port atau aplikasi: disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}
   
   Catatan Pada langkah ini dan langkah-langkah berikut ini, tekan Enter setiap kali Anda mengetik perintah pada prompt perintah.

4. Membuat cadangan pangkalan data. Untuk informasi selengkapnya tentang cara membuat cadangan pangkalan data SQL Server, kunjungi situs web Microsoft berikut:

5. Meningkatkan setiap komputer front-end secara individual. Untuk melakukannya, ikuti langkah-langkah berikut:

   1. Mengkonfigurasi WSUS. Untuk melakukannya, pada prompt perintah, ketik salah satu dari perintah berikut ini, sebagaimana yang berlaku untuk sistem Anda:

      • WSUS-KB2720211-x64.exe /q C:\MySetup.log

      • WSUS-KB2720211-x86.exe /q C:\MySetup.log

      
      Pembaruan akan menginstal segera, tanpa ada prompt.

   2. Periksa log penataan untuk memverifikasi upgrade berhasil. Untuk melakukannya, pada prompt perintah, ketik C:\MySetup.log.

   3. Pastikan bahwa IIS dan layanan WSUS berhenti. Untuk melakukannya, pada prompt perintah, ketik perintah berikut ini:

      • iisreset/stop

      • net stop wsusservice

   4. Lanjutkan ke komputer berikutnya.

6. Setelah semua node ditingkatkan, mulai IIS dan layanan WSUS. Untuk melakukannya, pada prompt perintah, ketik iisreset, dan kemudian ketik net start wsusservice di setiap node dalam kluster NLB.

7. Mulai Layanan NLB di setiap node dalam kluster NLB. Untuk melakukannya, pada prompt perintah, ketik nlb.exe melanjutkan.

8. Pada prompt perintah, ketik nlb.exe mengaktifkan semua Port atau aplikasi yang dinonaktifkan di langkah 3.
   
   Catatan Anda harus menghidupkan ulang komputer setelah menerapkan pemutakhiran ini.