Riepilogo
Per allinearsi agli standard del settore, Microsoft sta passando dall'utilizzo delle firme SHA-1 per gli aggiornamenti futuri e passare alle firme SHA-2 (vedere KB4472027 per ulteriori dettagli). Senza applicare questo aggiornamento SHA-2, a partire da luglio 2019, WSUS 3.0 SP2 (denominato anche WSUS 3.2) non sarà in grado di eseguire le attività di aggiornamento di WSUS necessarie. A partire da WSUS 4.0 in Windows Server 2012, WSUS supporta già gli aggiornamenti firmati SHA-2 e non è necessaria alcuna azione da parte del cliente per queste versioni. Questo aggiornamento è necessario per i clienti che utilizzano ancora WSUS 3.0 SP2. Si consiglia di eseguire l'aggiornamento alla versione più recente di WSUS, versione 10.0.
Nota
L'aggiunta del supporto SHA-2 non aggiungerà il supporto per gli aggiornamenti delle funzionalità di Windows 10 in WSUS 3.0 SP2.
Requisiti
-
Windows Monthly Rollup rilasciato il 12 marzo 2019 o versione successiva, ad esempio
-
.NET Framework 3.5
Nota
Si consiglia di eseguire il backup del database WSUS prima dell'installazione
Sincronizzazione della gerarchia WSUS dopo l'installazione della patch corretta
Si consiglia di sincronizzare tutti i server WSUS nell'ambiente dopo l'applicazione di questo aggiornamento. Se si dispone di una gerarchia di server WSUS, applicare questo aggiornamento e sincronizzare i server dalla parte superiore della gerarchia.
Per sincronizzare i server in questo modo, attenersi alla seguente procedura
-
Applicare l'aggiornamento al server WSUS che esegue la sincronizzazione con Microsoft Update.
-
Avviare la sincronizzazione.
-
Attendere che la sincronizzazione abbia esito positivo.
Ripetere questi passaggi per ogni server WSUS che si sincronizza con il server appena aggiornato.
Problemi noti
Note:
-
Questo aggiornamento non supporta la disinstallazione tramite MSI. Microsoft consiglia di eseguire le convalide in un ambiente non di produzione.
-
Gli amministratori remoti di Microsoft SQL Server devono scaricare e installare l'aggiornamento utilizzando un account con autorizzazioni di amministratore di SQL Server. Le installazioni di WSUS3.0 SP2 che utilizzano un SQL Server remoto richiederanno sempre l'installazione manuale di questo aggiornamento.
|
Sintomo |
Soluzione alternativa |
|
È possibile che venga visualizzato un messaggio di errore durante il test della funzionalità di pubblicazione locale. Nel registro WSUS, cercare e individuare il seguente messaggio di errore, "PublishPackage(): Operazione non riuscita con errore: Impossibile firmare il pacchetto; errore: 2147942527". |
Se si trova questo errore nel registro, non è stato installato il prerequisito del sistema operativo Windows applicabile (KB4489880 o KB4489878). Installare l'aggiornamento dei prerequisiti applicabile alla versione di Windows in uso e riprovare a eseguire il test. |
|
Dopo aver installato questo aggiornamento, i download del contenuto potrebbero non riuscire se WSUS è configurato per scaricare i file di installazione rapida. È possibile che venga visualizzato il seguente aggiornamento nel file SoftwareDistribution.log, "Info WsusService.23 CabUtilities.CheckCertificateSignature La verifica del certificato del file non è riuscita per il file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file non riuscita per il file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file di file |
Per risolvere questo problema, installare la versione più recente di questo aggiornamento (KB4484071) rilasciato il 9 settembre 2019. Per verificare che sia installata la versione più recente, passare a %windir% , system32 , psfsip.dll e verificare che sia la versione 7.6.7600.324. Ora i file psf devono essere scaricati localmente quando i file di installazione rapida di download sono configurati sul server WSUS. |
Come ottenere l'aggiornamento
Metodo 1: Windows Update
Questo aggiornamento verrà scaricato e installato automaticamente.
Nota: Questo aggiornamento è disponibile anche tramite
