Riepilogo
Microsoft ha rilasciato un aggiornamento per Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2). Questo articolo include informazioni sul contenuto dell'aggiornamento e su come ottenerlo.
Note
Dopo aver installato questo aggiornamento, l'agente Windows Update (WUA) verrà aggiornato automaticamente.
Per il funzionamento di questo aggiornamento, è necessario che WSUS sia in uno stato noto e funzionante. WSUS deve poter eseguire la sincronizzazione da Microsoft Update e i client devono essere in grado di comunicare con il server WSUS. Per altre informazioni su come eseguire i controlli di integrità di base in un server WSUS, visitare i siti Web TechNet seguenti:
Reindicizzare il database WSUS
Usare la Pulizia guidata server
Problemi risolti in questo aggiornamento
I seguenti articoli della Microsoft Knowledge Base descrivono i problemi inclusi in questo aggiornamento:
- 2530678 System Center Update Publisher non pubblica aggiornamenti personalizzati in un computer se sono installati WSUS 3.0 SP2 e .NET Framework 4.0
- 2530709 Gli aggiornamenti "solo metadati" non possono essere scaduti o modificati in WSUS 3.0 SP2
Questo aggiornamento rafforza i canali di comunicazione WSUS. Questo include l'attendibilità solo dei file emessi dall'Autorità di certificazione di Microsoft Update.
Problemi noti
Se utilizzi la funzionalità di pubblicazione locale da una console WSUS remota, quando il server WSUS viene aggiornato con questo aggiornamento, anche le console WSUS remote devono essere aggiornate per assicurarsi che le versioni delle API corrispondano.
Si consideri lo scenario seguente:
- Ci si connette a Windows Update tramite un proxy di rete che usa l'ispezione del contenuto HTTPS o SSL.
- Un server intermedio si trova tra il traffico SSL del client e Windows Update.
In questo scenario è necessario creare regole di eccezione nel server di ispezione HTTPS in modo che il traffico di Windows Update venga sottoposto a tunneling senza ispezione. Per altre informazioni su come creare eccezioni di controllo HTTPS per Microsoft Forefront Threat Management Gateway (TMG), visitare il seguente sito Web Microsoft:
Esclusione di origini e destinazioni dal controllo HTTPS Per un elenco di URL e domini da escludere, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
885819 Si verificano problemi quando si accede al sito Web di Windows Update versione 6 tramite un server che esegue ISA ServerSe installi manualmente il file eseguibile (.exe), dovrai riavviare il computer per applicare l'aggiornamento.
Gli amministratori remoti di Microsoft SQL Server devono scaricare e installare l'aggiornamento con un account dotato di autorizzazioni di amministratore di SQL Server. L'installazione remota di SQL Server richiederà sempre l'installazione manuale.
Per applicare questo aggiornamento, è necessario eseguire il database interno di Windows o SQL Server.
È necessario arrestare i servizi IIS e WSUS per impedire l'accesso al database durante l'aggiornamento dei cluster Bilanciamento carico di rete. Per altre informazioni su come aggiornare Bilanciamento carico di rete, vedere la sezione "Per aggiornare Bilanciamento carico di rete in tutti i computer".
Dopo l'applicazione di questo aggiornamento, i servizi di monitoraggio dell'integrità di WSUS potrebbero smettere di segnalare correttamente l'integrità dei servizi. Questo problema può verificarsi se si utilizza SSL.
Nota: è possibile ignorare il problema.
Per aggiornare Bilanciamento carico di rete in tutti i computer
Arrestare il servizio Bilanciamento carico di rete in ogni nodo del cluster Bilanciamento carico di rete. A questo scopo, al prompt dei comandi digitare il comando seguente e quindi premere INVIO:
nlb.exe sospendereArrestare IIS e il servizio WSUS. A questo scopo, al prompt dei comandi digitare i comandi seguenti premendo INVIO dopo ciascuno di essi:
- IISRESET/STOP
- net stop wsusservice
Assicurarsi che nessun altro servizio possa accedere al database durante la finestra di aggiornamento. A tale scopo, al prompt dei comandi digitare nlb.exe disable insieme ai parametri aggiuntivi appropriati per la porta o l'applicazione: disable {vip[{:P ort | :all}] | all[{:P ort | :all}]} {cluster[:{Host]| all {local | global}}}
Nota In questo passaggio e nei passaggi successivi premere INVIO ogni volta che si digita un comando al prompt dei comandi.
Eseguire il backup del database. Per ulteriori informazioni su come eseguire il backup di un database di SQL Server, visitare il seguente sito Web Microsoft:
Procedura: eseguire il backup di un database (SQL Server Management Studio)Aggiornare singolarmente ogni computer front-end. A questo scopo, procedere come segue:
Configurare WSUS. A tale scopo, al prompt dei comandi digitare uno dei seguenti comandi, a seconda del sistema:
- WSUS-KB2720211-x64.exe /q C:\MySetup.log
- WSUS-KB2720211-x86.exe /q C:\MySetup.log
L'aggiornamento verrà installato immediatamente, senza alcuna richiesta.
Esaminare il log di installazione per verificare che l'aggiornamento sia stato eseguito correttamente. A questo scopo, al prompt dei comandi digitare C:\MySetup.log.
Verificare che IIS e il servizio WSUS siano arrestati. A questo scopo, al prompt dei comandi digitare i comandi seguenti:
- IISRESET/STOP
- net stop wsusservice
Passare al computer successivo.
Dopo l'aggiornamento di tutti i nodi, avviare IIS e il servizio WSUS. A tale scopo, al prompt dei comandi digitare iisreset, quindi digitare net start wsusservice in ogni nodo del cluster Bilanciamento carico di rete.
Avviare il servizio Bilanciamento carico di rete in ogni nodo del cluster Bilanciamento carico di rete. A questo scopo, al prompt dei comandi digitare nlb.exe riprendi.
Al prompt dei comandi digitare nlb.exe abilita per tutte le porte o le applicazioni disabilitate nel passaggio 3.
Nota: è necessario riavviare il computer dopo l'applicazione dell'aggiornamento.
Informazioni sull'aggiornamento
I file seguenti sono disponibili per il download nell'Area download Microsoft:
Aggiornamento per Windows Server Update Services 3.0 SP2 (KB2720211)
Aggiornamento per Windows Server Update Services 3.0 SP2 per sistemi basati su x64 (KB2720211)
Scarica subito il pacchetto.
Data di rilascio: 8 giugno 2011
Per ulteriori informazioni su come scaricare i file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
119591 Come ottenere file di supporto Microsoft da Servizi online Microsoft ha analizzato questo file alla ricerca di virus. Microsoft usava il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file è memorizzato su server con un livello di sicurezza avanzata che impedisce modifiche del file non autorizzate.
Prerequisiti
Per applicare questo aggiornamento, è necessario che sia installato Windows Server Update Services 3.0 SP2.
Per ulteriori informazioni sul Service Pack 2 per Windows Server Update Services 3.0, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
972455 Descrizione di Windows Server Update Services 3.0 Service Pack 2
Informazioni sul riavvio
Devi riavviare il computer dopo l'applicazione dell'aggiornamento.
Informazioni sulla sostituzione
Questo aggiornamento non sostituisce un aggiornamento rilasciato in precedenza.
Informazioni sui file
Valori hash
| Nome file | Dimensione | SHA1 | SHA2 |
|---|---|---|---|
| WSUS-KB2720211-x64.exe | 29610680 | 2EB6D00F051CE98CBAACA4FF75E120229DCC49AA | 8855CABD259FA4F3AD6815E1CDE75536038B8E46280865E79D1934932A4B4CB2 |
| WSUS-KB2720211-x86.exe | 29535928 | A894CE3E0A17D44E61B4813D27DBB13B4F9D49CF | 81685C13E3E3F7753B1F8979E0DC8B6FDAF3FDB5FA7496AB417627CCCA71B43D |
Per ulteriori informazioni su Windows Server Update Services, visitare il seguente sito Web Microsoft TechNet:
Informazioni generali su Windows Server Update Services Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
824684 Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft