Riepilogo
Alcuni computer in cui è installato l'aggiornamento Windows 8.1 e Windows Server 2012 R2 (KB 2919355 ) interrompono l'analisi nei server basati su Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 o WSUS 3.2) configurati per l'utilizzo di HTTPS e in cui TLS 1.2 non è abilitato.
Questo problema si verifica solo quando si verificano le condizioni seguenti:
- Il computer esegue Windows 8.1 o Windows Server 2012 R2 e ha installato l'aggiornamento KB 2919355.
- Il computer è gestito da un server basato su WSUS 3.2.
- Il server WSUS 3.2 è configurato per consentire ai client gestiti di comunicare con il server WSUS tramite HTTPS usando SSL (Secure Sockets Layer) o TLS (Transport Layer Security).
- Il server WSUS 3.2 non supporta il protocollo TLS 1.2.
Come verificare se il problema si applica al proprio ambiente
Si usa o si prevede di usare WSUS 3.2 per gestire computer basati su Windows 8.1 o Windows Server 2012 R2?
- Se la tua risposta è no, non sei interessato da questo problema e puoi saltare il resto di questo articolo.
- Se la tua risposta è sì, dovresti leggere il resto di questa sezione per vedere se sei interessato.
Nota: se si usa il ruolo Server WSUS in Windows Server 2012 o Windows Server 2012 R2 per gestire dispositivi basati su Windows 8.1 o Windows Server 2012 R2, questo problema non è interessato.
Il server basato su WSUS 3.2 è stato configurato in modo che i computer gestiti comunichino con il server basato su WSUS tramite HTTPS?
- Se la tua risposta è no, non sei interessato da questo problema e puoi saltare il resto di questo articolo.
- Se la tua risposta è sì, dovresti leggere il resto di questa sezione per vedere se sei interessato.
TLS 1.2 è supportato e abilitato nel server basato su WSUS 3.2?
Come verificare se TLS 1.2 è supportato e abilitato
Se il server basato su WSUS 3.2 è in esecuzione su una delle piattaforme server seguenti, il protocollo TLS 1.2 non è supportato:
- Windows Server 2003 Service Pack 2 (SP2)
- Windows Server 2003 R2 SP2
- Windows Server 2008 SP2
Se il server basato su WSUS 3.2 è in esecuzione in Windows Server 2008 R2 SP1, il protocollo TLS 1.2 è supportato. Per verificare se il protocollo TLS 1.2 è abilitato, attenersi alla seguente procedura:
Avviare l'Editor del Registro di sistema e individuare la sottochiave del Registro di sistema seguente:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\ProtocolsVerificare se la sottochiave TLS 1.2\Server del Registro di sistema esiste.
- Se la sottochiave non esiste, TLS 1.2 non è abilitato nel server basato su Windows Server 2008 R2.
- Se la sottochiave esiste, è necessario verificare se esiste il valore DWORD DisabledByDefault. Se il valore esiste ed è impostato su 0x0, il protocollo TLS 1.2 è abilitato.
- Se la tua risposta è sì, non sei interessato da questo problema e puoi saltare il resto di questo articolo.
- Se la tua risposta è no, sei interessato da questo problema.
Come prevenire il problema nel tuo ambiente
Distribuire l'aggiornamento Windows 8.1 Windows Server 2012 R2 rivisto (KB 2919355)Microsoft ha rilasciato un aggiornamento Windows 8.1 e Windows Server 2012 R2 rivisto (KB 2919355) che risolve questo problema. L'aggiornamento rivisto è ora disponibile in WSUS e nell'Area download Microsoft.
Nota: se si utilizza il supporto multilicenza fornito da Microsoft e integrato con l'aggiornamento KB 2919355 per distribuire Windows 8.1 o Windows Server 2012 R2, è necessario applicare l'aggiornamento KB 2959977 all'immagine prima della distribuzione. Per applicare l'aggiornamento KB 2959977 per Windows 8.1 e Windows Server 2012 R2, è possibile seguire i passaggi descritti nell'argomento seguente di Microsoft TechNet:
Aggiungere o rimuovere pacchetti offline con Gestione e manutenzione immagini distribuzione Se si gestiscono computer attualmente interessati dal problema descritto in questo articolo, è possibile ottenere e distribuire il seguente pacchetto di aggiornamento autonomo dall'Area download Microsoft. Per altre informazioni, vai all'Area download Microsoft, quindi cerca KB2959977.
| Sistema operativo | Aggiorna |
|---|---|
| Tutte le versioni supportate basate su x86 di Windows 8.1 |
Scarica il pacchetto ora. |
| Tutte le versioni supportate basate su x64 di Windows 8.1 |
Scarica il pacchetto ora. |
| Tutte le versioni supportate basate su x64 di Windows Server 2012 R2 |
Scarica il pacchetto ora. |
Data di rilascio: 15 aprile 2014
Per ulteriori informazioni su come scaricare i file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
119591 Come ottenere file di supporto Microsoft da Servizi online
Microsoft ha analizzato questo file alla ricerca di virus. Microsoft usava il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file è memorizzato su server con un livello di sicurezza avanzata che impedisce modifiche del file non autorizzate.
Stato
Microsoft ha confermato che si tratta di un problema relativo ai prodotti elencati nella sezione "Si applica a".