Windows Server Update Services のセキュリティを強化する更新プログラム

重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。

英語版 KB:2938066

この資料では、WSUS によって管理されているコンピューターに更新プログラムを Windows Server Update Services (WSUS) のセキュリティをさらに向上し、Windows 更新エージェント (WUA) について説明します。次にこの更新プログラムが適用されます。
  • Windows Server Update Services 3.0 Service Pack 2 (SP2) すべての該当する場合、サポートされているプラットフォーム
  • WSUS 役割が有効になっている Windows Server 2012 の
  • Windows Server 2012 R2 は、WSUS の役割が有効になっていると

注: <b>この資料では、強化された Windows Windows 7 Service Pack 1 (SP1) と Windows Server 2008 R2 の SP1 のクライアントの更新を含む更新プログラムについて説明します。この更新プログラムで強化せずに Windows Server Update Services (WSUS) サーバーとの互換性はありません。 2938066 を更新します。.

機能強化
この更新プログラムには、次の機能強化が含まれています。
  • WSUS で使用されるインフラストラクチャ ファイルのセキュリティを強化します。
  • WSUS および WU または MU サービス間の通信チャネルのセキュリティを強化します。
注:
  • この WSUS サーバーによって管理されているコンピューター上の WUA は、この更新プログラムを適用した後、必要に応じて自動的にアップグレードされます。
  • WSUS は、この更新プログラムの動作を正常な状態、作業状態にする必要があります。WSUS が Microsoft Update からの更新プログラムを同期するように構成されている場合は、WSUS が更新プログラムを同期できることを確認してください。さらに、クライアントは、WSUS サーバーと通信できる必要があります。

    WSUS サーバー上の基本的な稼働状態チェックを実行する方法の詳細については、次のマイクロソフト TechNet web サイトを参照してください。

情報を更新します。

この更新プログラムの入手方法

Windows Update
この更新プログラムを Windows Server 2012 と Windows Server 2012 R2 の場合は Windows Update.
Microsoft ダウンロード センター
次のファイルはマイクロソフト ダウンロード センターからダウンロードできます。
オペレーティング システム更新プログラム
サポートされているすべての x64 ベース バージョンの Windows Server 2012 R2ダウンロードパッケージを今すぐダウンロードします。
サポートされているすべての x64 ベース バージョンの Windows Server 2012ダウンロードパッケージを今すぐダウンロードします。
Wsus 3.0 SP2 を更新します。ダウンロードパッケージを今すぐダウンロードします。

Microsoft サポート ファイルをダウンロードする方法の詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。
119591 オンライン サービスからマイクロソフトのサポート ファイルを入手する方法
このファイルは、マイクロソフトによってウイルス スキャン済みです。マイクロソフトは、ファイルが公表された日付に使用可能な最新のウイルス検出ソフトウェアを使用しています。このファイルは、ファイルへの不正な変更を防止するセキュリティが強化されたサーバーに格納されています。

この更新プログラムを適用する方法

この更新プログラムを適用した後は、すべての WSUS サーバーを同期することをお勧めします。WSUS サーバーの階層がある場合は場合、は、この更新プログラムを適用し、階層の最上部から、サーバーを同期し、します。この方法で、サーバーを同期するには、以下の手順を実行します。

注: <b>(せずに修正プログラムのサーバーの WSUS 3.0 SP2 の前に 2828185 またはそれ以降) か、Windows 8 の、Windows Server 2012 では、新しい OS のバージョンを実行しているコンピューターを管理することができます、次の手順を完了する必要があります。
  1. Microsoft Update との同期を WSUS サーバーに更新プログラム 2938066 を適用します。
  2. 同期を開始します。
  3. 同期が成功するを待ちます。
更新したサーバーへの同期を WSUS サーバーごとにこの手順を繰り返します。
詳細

ファイル情報

このソフトウェア更新プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイル群がインストールされます。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ローカル タイムでは、現在の夏時間 (DST) バイアスでの日付と時刻、ローカル コンピューター上のこれらのファイルが表示されます。さらに、日付と時刻は、ファイルに対して特定の操作を実行するときに変更できます。

すべての x64 ベース バージョンの Windows Server 2012 のリモート サーバー管理 Toolkit (RSAT) がインストールされているサポートされている.

ファイル名ファイル バージョンファイルのサイズ日付時刻プラットフォーム
Microsoft.updateservices.corecommon.dll6.2.9200.16859215,5522014 年 3 月-01-10:15x86
Microsoft.updateservices.corecommon.dll6.2.9200.20978215,5522014 年 3 月-01-10:58x86

すべての x64 ベース バージョンの Windows Server 2012 R2 とリモート サーバー管理 Toolkit (RSAT) がインストールされているサポートされている.

ファイル名ファイル バージョンファイルのサイズ日付時刻プラットフォーム
Microsoft.updateservices.corecommon.dll6.3.9600.17038216,5762014-03-3 月 3 日11:05x86

すべてのコンピューターで NLB をアップグレードする方法

  1. NLB クラスター内の各ノードの NLB サービスをシャット ダウンします。これを行うには、コマンド プロンプトで、次のコマンドを入力し、Enter キーを押します。

    nlb.exe suspend
  2. IIS と WSUS のサービスをシャット ダウンします。そのためには、コマンド プロンプトで次のコマンドを入力します。コマンドの各行の後 Enter をキーを押して確認します。

    iisreset/stop
    net stop wsusservice
  3. その他のサービスにアクセスできるなし、データベース アップグレード」ウィンドウの中にすることを確認します。コマンド プロンプトで、これには、 nlb.exe を無効にすると、ポートまたはアプリケーションの適切な追加のパラメーターを入力します。

    無効にする {vip [{: ポート |: すべて}] | すべて [{: ポート |: すべて}]} {クラスター [: {ホスト] | すべて {ローカル | グローバル}}}
    注: <b>この手順では、次の手順では、各コマンドの後 Enter キーを押します。
  4. データベースをバックアップします。SQL Server データベースをバックアップする方法の詳細については、次を参照してください。 データベース (SQL Server Management Studio) のバックアップを作成する方法.
  5. 各フロント エンド コンピューターを個別にアップグレードします。これを行うには、以下の手順を実行します。
    1. WSUS をセットアップします。コマンド プロンプトで、システムに適用できる次のコマンドのいずれかを入力します。
      • WSUS-KB2938066-x64.exe/q C:\MySetup.log
      • WSUS-KB2938066-x86.exe/q C:\MySetup.log
      その他の場合いない求められます。更新プロセスを直ちに開始します。
    2. アップグレードが正常に完了したことを確認するのには、セットアップ ログを確認します。これを行うには、コマンド プロンプトでC:\MySetup.logを入力します。
    3. IIS と WSUS サービスが停止したことを確認します。これを行うには、コマンド プロンプトで次のコマンドを入力します。

      iisreset/stop
      net stop wsusservice
    4. 次のコンピューターに進みます。
  6. すべてのノードをアップグレードした後は、IIS と WSUS のサービスを開始します。コマンド プロンプトには、 iisresetを入力し、NLB クラスターの各ノードでネット開始 wsusserviceを入力します。
  7. NLB クラスターの各ノードは、NLB サービスを開始します。コマンド プロンプトで、これには、 nlb.exe の再開を入力します。
  8. コマンド プロンプトで、手順 3 でnlb.exe を有効にするすべてのポートまたはアプリケーションを無効にするためにを入力します。
注: <b>この更新プログラムを適用した後、コンピューターを再起動する必要があります。

特別な考慮事項

  • WSUS コンソールをリモートからローカルの発行機能を使用するかどうか: WSUS サーバーに更新プログラムを適用したときにリモート WSUS コンソールも更新する必要がある API のバージョンが一致するようにします。
  • データベースがネットワーク負荷分散 (NLB) クラスターのアップグレード中にアクセスされることを防ぐためには、IIS と WSUS のサービスを停止してください。NLB をアップグレードする方法の詳細についてを参照してください、」すべてのコンピューターで NLB をアップグレードする方法セクションに進んでください。
  • ダウン ストリーム WSUS 3.2 サーバーが HTTPS 経由で、アップ ストリーム サーバーと通信するために構成されると、TLS 1.0 は、アップ ストリームおよびダウン ストリームの WSUS サーバーの両方で有効にする必要があります。
WSUS 3.0 SP2 では、この更新プログラムは累積的であるため以前の更新プログラムの特別な考慮事項も適用できます。

警告: この記事は自動翻訳されています

プロパティ

文書番号:2938066 - 最終更新日: 12/10/2015 18:37:00 - リビジョン: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 R2 Standard, Windows Server 2012 Datacenter, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Standard, Microsoft Windows Server 2003 R2 Datacenter x64 Edition with Service Pack 2, Windows Server 2008 Service Pack 2, Windows Server 2008 R2 Service Pack 1

  • atdownload kbexpertiseinter kbfix kbhotfixserver kbmt KB2938066 KbMtja
フィードバック