Aggiornamento per la protezione avanzata di Windows Server Update Services

Questo articolo descrive l'aggiornamento che migliora ulteriormente la sicurezza di Windows Server Update Services (WSUS) e dell'agente di Windows Update (WUA) nei computer gestiti da WSUS. Questo aggiornamento si applica alle seguenti attività:

• Windows Server Update Services 3.0 Service Pack 2 (SP2) in tutte le piattaforme applicabili e supportate
• Windows Server 2012 con il ruolo WSUS abilitato
• Windows Server 2012 R2 con il ruolo WSUS abilitato

NOTA: questo articolo descrive un aggiornamento che contiene alcuni miglioramenti al client di Windows Update in Windows 7 Service Pack 1 (SP1) e Windows Server 2008 R2 SP1. Questo aggiornamento non è compatibile con i server Windows Server Update Services (WSUS) che non dispongono dell'aggiornamento della protezione avanzata 2938066.
 

Miglioramenti

Questo aggiornamento include i miglioramenti seguenti:

• Protezione avanzata dei file di infrastruttura usati da WSUS
• Hardening del canale di comunicazione tra WSUS e il servizio WU/MU

Note

• Dopo l'applicazione dell'aggiornamento, l'account Windows Update nei computer gestiti da questo server WSUS verrà aggiornato automaticamente in base alle esigenze.

• Per il funzionamento di questo aggiornamento, è necessario che WSUS sia in uno stato integro e funzionante. Se WSUS è configurato per sincronizzare gli aggiornamenti da Microsoft Update, assicurarsi che WSUS possa sincronizzare gli aggiornamenti. Inoltre, i client devono essere in grado di comunicare con il server WSUS.

  Per ulteriori informazioni su come eseguire i controlli di integrità di base in un server WSUS, vedere i siti Web Microsoft TechNet seguenti:
   
  Reindicizzare il database WSUS
  Usare la Pulizia guidata server

Informazioni sull'aggiornamento

Come ottenere l'aggiornamento

Windows Update

Questo aggiornamento per Windows Server 2012 e Windows Server 2012 R2 è disponibile da Windows Update.

Area download Microsoft

I file seguenti sono disponibili per il download nell'Area download Microsoft:

Sistema operativo	Aggiorna
Tutte le versioni supportate basate su x64 di Windows Server 2012 R2	Scarica subito il pacchetto.
Tutte le versioni supportate basate su x64 di Windows Server 2012	Scarica subito il pacchetto.

Per ulteriori informazioni su come scaricare i file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

119591 Come ottenere file di supporto Microsoft da Servizi online Microsoft ha analizzato questo file alla ricerca di virus. Microsoft usava il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file è memorizzato su server con un livello di sicurezza avanzata che impedisce modifiche del file non autorizzate.

Come applicare l'aggiornamento

È consigliabile sincronizzare tutti i server WSUS dopo l'applicazione di questo aggiornamento. Se si dispone di una gerarchia di server WSUS, applicare questo aggiornamento e quindi sincronizzare i server dall'alto della gerarchia. Per sincronizzare i server in questo modo, seguire questa procedura.

Nota: prima che i server WSUS 3.0 SP2, senza 2828185 di correzione o versioni successive, possano gestire computer che eseguono Windows 8, Windows Server 2012 o una versione del sistema operativo più recente, è necessario completare questi passaggi:

1. Applica i 2938066 di aggiornamento al server WSUS sincronizzato con Microsoft Update.
2. Avviare la sincronizzazione.
3. Attendi che la sincronizzazione vada a buon fine.

Ripetere questi passaggi per ogni server WSUS sincronizzato con il server appena aggiornato.

Altre informazioni

Informazioni sui file

La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare i file con gli attributi elencati nelle tabelle seguenti. I valori di data e ora per questi file sono riportati in formato Coordinated Universal Time (UTC). Le date e gli orari per questi file nel computer locale vengono visualizzati nell'ora locale e con il pregiudizio dell'ora legale corrente (DST). Inoltre, data e ora possono cambiare quando si eseguono determinate operazioni sui file.

 

Per tutte le versioni supportate basate su x64 di Windows Server 2012 con Remote Server Administration Toolkit installato

Nome file	Versione del file	Dimensioni del file	Data	Ora	Piattaforma
Microsoft.updateservices.corecommon.dll	6.2.9200.16859	215,552	01-mar-2014	10:15	x86
Microsoft.updateservices.corecommon.dll	6.2.9200.20978	215,552	01-mar-2014	10:58	x86

Per tutte le versioni supportate basate su x64 di Windows Server 2012 R2 con Remote Server Administration Toolkit installato

Nome file	Versione del file	Dimensioni del file	Data	Ora	Piattaforma
Microsoft.updateservices.corecommon.dll	6.3.9600.17038	216.576	03-mar-2014	11:05	x86

Come aggiornare Bilanciamento carico di rete in tutti i computer

1. Arrestare il servizio Bilanciamento carico di rete in ogni nodo del cluster Bilanciamento carico di rete. A questo scopo, al prompt dei comandi digitare il comando seguente e quindi premere INVIO:

   nlb.exe sospendere

2. Arrestare IIS e il servizio WSUS. A questo scopo, al prompt dei comandi digitare i comandi seguenti. Assicurarsi di premere INVIO dopo ogni riga di comando.

   IISRESET/STOP
   net stop wsusservice

3. Assicurarsi che nessun altro servizio possa accedere al database durante la finestra di aggiornamento. A tale scopo, al prompt dei comandi digitare nlb.exe disable insieme ai parametri aggiuntivi appropriati per la porta o l'applicazione:
    
   disabilita {vip[{:P ort | :all}] | all[{:P ort | :all}]} {cluster[:{host]| all {local | global}}}nota In questo passaggio e nei passaggi successivi, premere INVIO dopo ogni riga di comando.

4. Eseguire il backup del database. Per altre informazioni su come eseguire il backup di un database di SQL Server, vedere Come eseguire il backup di un database (SQL Server Management Studio).

5. Aggiornare singolarmente ogni computer front-end. A questo scopo, procedere come segue:

   1. Configurare WSUS. A tale scopo, al prompt dei comandi digitare uno dei comandi seguenti, a seconda del sistema:

      • WSUS-KB2938066-x64.exe /q C:\MySetup.log
      • WSUS-KB2938066-x86.exe /q C:\MySetup.log

      Non ti verrà richiesto nient'altro. Il processo di aggiornamento viene avviato immediatamente.

   2. Esaminare il log di installazione per verificare che l'aggiornamento sia stato eseguito correttamente. A questo scopo, digitare C:\MySetup.log al prompt dei comandi.

   3. Verificare che IIS e il servizio WSUS siano arrestati. A questo scopo, digita i comandi seguenti nel prompt dei comandi:

      IISRESET/STOP
      net stop wsusservice

   4. Passare al computer successivo.

6. Dopo l'aggiornamento di tutti i nodi, avviare IIS e il servizio WSUS. A tale scopo, al prompt dei comandi digitare iisreset, quindi digitare net start wsusservice in ogni nodo del cluster Bilanciamento carico di rete.

7. Avviare il servizio Bilanciamento carico di rete in ogni nodo del cluster Bilanciamento carico di rete. A questo scopo, al prompt dei comandi digitare nlb.exe riprendi.

8. Al prompt dei comandi digita nlb.exe abilita per tutte le porte o le applicazioni disabilitate nel passaggio 3.

Nota: è necessario riavviare il computer dopo l'applicazione dell'aggiornamento.
 

Considerazioni speciali

• Se utilizzi la funzionalità di pubblicazione locale da una console WSUS remota: quando hai applicato l'aggiornamento al server WSUS, anche le console WSUS remote devono essere aggiornate in modo che le versioni delle API corrispondano.
• È necessario arrestare i servizi IIS e WSUS per impedire l'accesso al database durante l'aggiornamento dei cluster Bilanciamento carico di rete. Per altre informazioni su come aggiornare Bilanciamento carico di rete, vedere la sezione "Come aggiornare Bilanciamento carico di rete in tutti i computer".
• Quando un server WSUS 3.2 downstream è configurato per comunicare con il server upstream tramite HTTPS, TLS 1.0 deve essere abilitato sia nel server WSUS upstream che in quello downstream.

Per WSUS 3.0 SP2, poiché questo aggiornamento è cumulativo, sono applicabili anche considerazioni speciali relative agli aggiornamenti precedenti.