È disponibile un aggiornamento per Windows Server Update Services 3.0 SP2 (KB2828185)

Si applica a
Windows Server Update Services 3.0 Service Pack 2

Riepilogo

Microsoft ha rilasciato un aggiornamento per Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2). Questo articolo include informazioni sul contenuto dell'aggiornamento e su come ottenerlo.

Problema risolto con questo aggiornamento

Si consideri lo scenario seguente:

  • In un server di Windows Server Update Services (WSUS) è in esecuzione Windows Server 2003 SP2, Windows Server 2008 SP2 o Windows Server 2008 R2 SP1.
  • Si utilizza lo strumento da riga di comando Wsusutil.exe per sincronizzare i metadati di aggiornamento software nel server WSUS. Ad esempio, eseguire il comando seguente:
    wsusutil.exe esportare export.cab export.log
  • Il comando viene completato senza errori e viene esportato un file del pacchetto (Export.cab).

In questo scenario, le dimensioni del file di Export.cab vengono visualizzate come 0 kilobyte (KB).

Questo problema si verifica perché il file metadata.txt all'interno del file CAB esportato supera il limite di 2 gigabyte (GB).

Per risolvere il problema, installare l'aggiornamento descritto in questo articolo. Quindi, utilizzare la sintassi seguente per esportare o importare i metadati di aggiornamento usando il formato di file GZIP:

wsusutil.exe esportare export.xml.gz export.log
wsusutil.exe importare import.xml.gz import.log Per ulteriori informazioni su questo problema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

2819484 file CAB esportato con il comando Wsusutil.exe viene visualizzato con 0 KB in un server WSUS basato su Windows Server 2012
Questo aggiornamento include anche le seguenti correzioni:

  • 2530678 System Center Update Publisher non pubblica aggiornamenti personalizzati in un computer se sono installati WSUS 3.0 SP2 e .NET Framework 4
  • 2530709 Gli aggiornamenti "solo metadati" non possono essere scaduti o modificati in WSUS 3.0 SP2
  • 2720211 È disponibile un aggiornamento per Windows Server Update Services 3.0 Service Pack 2
  • 2734608 È disponibile un aggiornamento per Windows Server Update Services 3.0 Service Pack 2

Note

  • I 2720211 di aggiornamento e i 2734608 di aggiornamento sono inclusi in questo aggiornamento. Questi aggiornamenti rafforzano i canali di comunicazione di WSUS.

  • L'agente Windows Update (WUA) nei computer gestiti da questo server WSUS viene aggiornato automaticamente dopo l'applicazione di questo aggiornamento.

  • Per applicare questo aggiornamento, WSUS deve funzionare correttamente. Se WSUS è configurato per sincronizzare gli aggiornamenti da Microsoft Update, assicurarsi che WSUS possa sincronizzare gli aggiornamenti. Inoltre, i client devono essere in grado di comunicare con il server WSUS. 

    Per altre informazioni su come eseguire i controlli di integrità di base in un server WSUS, visitare i seguenti siti Web Microsoft TechNet:
    Reindicizzare il database WSUS
    Usare la Pulizia guidata server

Come applicare l'aggiornamento

È consigliabile sincronizzare tutti i server WSUS dopo l'applicazione di questo aggiornamento. Se si dispone di una gerarchia di server WSUS, applicare questo aggiornamento e quindi sincronizzare i server dal livello superiore alla fine della gerarchia. A questo scopo, procedere come segue:

  1. Avviare i componenti in WSUS 3.0 SP2 sincronizzati con Microsoft Update.
  2. Applicare i 2828185 di aggiornamento al server nella parte superiore della gerarchia dei server WSUS 3.0 SP2.
  3. Sincronizzare il server.
  4. Ripetere i passaggi da 2 a 3 per i server WSUS 3.0 SP2 sincronizzati con il server in cima alla gerarchia (dal vertice della gerarchia al fondo della gerarchia).

Problemi noti di questo aggiornamento

  • Se utilizzi la funzionalità di pubblicazione locale da una console WSUS remota, devi applicare questo aggiornamento a tutte le console WSUS remote. Questo per assicurarti che le versioni API delle console corrispondano.

  • È necessario firmare di nuovo e ripubblicare tutti gli aggiornamenti locali dopo l'applicazione di questo aggiornamento. Per firmare nuovamente e ripubblicare gli aggiornamenti locali, è necessario almeno un certificato SHA1, 1024 della lunghezza della chiave. Per altre informazioni su come pubblicare gli aggiornamenti in locale, visitare il seguente sito Web di Microsoft Developer Network (MSDN):
    Pubblicazione locale

  • Dopo aver applicato l'aggiornamento al server WSUS, seguire questa procedura per sincronizzare i client Windows 8 o Windows Server 2012 con WSUS 3.0 SP2:

    1. Aprire cmd.exe in modalità elevata nel client Windows.

    2. Digitare i comandi seguenti. Assicurarsi di premere INVIO dopo aver digitato ogni comando:

      Net stop wuauserv

      rd /s %Windir%\SoftwareDistribution\

      Net start wuauserv

  • È necessario creare regole di eccezione nel server di ispezione HTTPS se le seguenti condizioni sono vere per l'ambiente. È necessario eseguire questa operazione in modo che il traffico di Windows Update non venga ispezionato durante il tunneling.

    • Ci si connette a Windows Update tramite un proxy di rete.
    • Il proxy di rete utilizza l'ispezione del contenuto HTTPS o SSL.
    • Sia presente un server intermedio tra il traffico SSL del client e Microsoft Update.

    Per altre informazioni su come creare eccezioni di controllo HTTPS per Microsoft Forefront Threat Management Gateway (TMG), visitare il seguente sito Web Microsoft:
    Esclusione di origini e destinazioni dal controllo HTTPS Per visualizzare un elenco di URL e domini da escludere dal controllo HTTPS, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
    885819 Si verificano problemi quando si accede al sito Web di Windows Update versione 6 tramite un server che esegue ISA Server

  • Se si installa manualmente il file eseguibile incluso in questo aggiornamento, è necessario riavviare il computer per applicare l'aggiornamento.

  • Gli amministratori remoti di Microsoft SQL Server devono scaricare e installare l'aggiornamento con un account dotato di autorizzazioni di amministratore di SQL Server. SQL Server deve sempre essere installato manualmente.

  • Per applicare questo aggiornamento, è necessario eseguire il database interno di Windows o SQL Server.

  • È necessario arrestare Internet Information Services (IIS) e il servizio WSUS per impedire l'accesso al database durante l'aggiornamento dei cluster di Bilanciamento carico di rete. Per ulteriori informazioni su come aggiornare i cluster di Bilanciamento carico di rete, vedere la sezione "Come aggiornare i cluster di Bilanciamento carico di rete in tutti i computer".

Come aggiornare i cluster di Bilanciamento carico di rete in tutti i computer

  1. Arrestare il servizio Bilanciamento carico di rete in ogni nodo del cluster Bilanciamento carico di rete. A questo scopo, digita il comando seguente nel prompt dei comandi.
     
    Nota In questi passaggi premere INVIO dopo ogni volta che si digita un prompt dei comandi.

    nlb.exe sospendere

  2. Arrestare IIS e il servizio WSUS. A questo scopo, digita i comandi seguenti nel prompt dei comandi:
    IISRESET/STOP

    net stop wsusservice

  3. Assicurarsi che nessun altro servizio possa accedere al database di SQL Server durante il processo di aggiornamento del cluster di Bilanciamento carico di rete. A tale scopo, digitare nlb.exe disabilitare insieme ai parametri aggiuntivi appropriati per la porta o l'applicazione nel prompt dei comandi:

    disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 
    
  4. Eseguire il backup del database di SQL Server. Per ulteriori informazioni su come eseguire il backup di un database di SQL Server, visitare il seguente sito Web Microsoft:
    Procedura: eseguire il backup di un database (SQL Server Management Studio)

  5. Aggiornare singolarmente ogni computer front-end. A questo scopo, procedere come segue:

    1. Configurare WSUS e installare i 2828185 di aggiornamento. A tale scopo, digita uno dei comandi seguenti nel prompt dei comandi, a seconda del sistema:

      • WSUS-KB2828185-x64.exe /q C:\MySetup.log
      • WSUS-KB2828185-x86.exe /q C:\MySetup.log

      Non riceverai una richiesta quando l'aggiornamento è installato.

    2. Controllare il log di installazione per verificare che l'aggiornamento sia andato a buon fine. A questo scopo, digitare C:\MySetup.log al prompt dei comandi.

    3. Verificare che IIS e il servizio WSUS siano arrestati. A questo scopo, digita i comandi seguenti nel prompt dei comandi:
      IISRESET/STOP

      net stop wsusservice

    4. Ripetere i passaggi A-C in ogni computer front-end.

  6. Dopo aver aggiornato tutti i nodi, avviare IIS e il servizio WSUS. A tale scopo, digitare iisreset al prompt dei comandi e quindi digitare net start wsusservice in ogni nodo del cluster Bilanciamento carico di rete.

  7. Avviare il servizio Bilanciamento carico di rete in ogni nodo del cluster Bilanciamento carico di rete. A questo scopo, digitare nlb.exe riprendere al prompt dei comandi.

  8. Digita nlb.exe abilita al prompt dei comandi per tutte le porte o le applicazioni disabilitate nel passaggio 3.

Informazioni sull'aggiornamento

I file seguenti sono disponibili per il download nell'Area download Microsoft:

Aggiornamento per Windows Server Update Services 3.0 SP2 (KB2828185)

Scarica subito il pacchetto di aggiornamento.

Aggiornamento per Windows Server Update Services 3.0 SP2 per sistemi basati su x64 (KB2828185)

Scarica subito il pacchetto di aggiornamento.
              

Prerequisiti

Per applicare questo aggiornamento, è necessario che sia installato Windows Server Update Services 3.0 SP2.

Per ulteriori informazioni sul Service Pack 2 per Windows Server Update Services 3.0, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

972455 Descrizione di Windows Server Update Services 3.0 Service Pack 2

Informazioni sul riavvio

Devi riavviare il computer dopo l'applicazione dell'aggiornamento.

Informazioni sulla sostituzione

Questo aggiornamento non sostituisce un aggiornamento rilasciato in precedenza.

Riferimenti

Per ulteriori informazioni su Windows Server Update Services, visitare il seguente sito Web Microsoft TechNet:

Informazioni generali su Windows Server Update Services Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

824684 Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft