概要
Microsoft は、Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2) の更新プログラムをリリースしました。 この記事には、更新プログラムの内容と更新プログラムを取得する方法に関する情報が含まれています。
メモ
この更新プログラムをインストールすると、Windows Update エージェント (WUA) が自動的にアップグレードされます。
この更新プログラムを機能させるには、WSUS が既知の正常な動作状態である必要があります。 WSUS は Microsoft Update から同期でき、クライアントは WSUS サーバーと通信できる必要があります。 WSUS サーバーで基本的な正常性チェックを実行する方法の詳細については、次の TechNet Web サイトを参照してください。
この更新プログラムで修正される問題
次の Microsoft サポート技術情報の記事では、この更新プログラムに含まれる問題について説明します。
- 2530678 WSUS 3.0 SP2 と .NET Framework 4.0 がインストールされている場合、カスタマイズされた更新プログラムがコンピューターに公開されない
- 2530709 WSUS 3.0 SP2 で "メタデータのみ" 更新プログラムの期限切れまたは変更を行うことはできません
この更新プログラムは、WSUS 通信チャネルを強化します。 これには、Microsoft Update 証明機関によって発行されたファイルのみを信頼する必要があります。
既知の問題
リモート WSUS コンソールからローカル発行機能を使用する場合、WSUS サーバーがこの更新プログラムで更新されるときに、API のバージョンが一致するようにリモート WSUS コンソールも更新する必要があります。
たとえば次のようなシナリオを考えてみます。
- HTTPS または SSL コンテンツ検査を使用するネットワーク プロキシを介してWindows Updateに接続します。
- 中間サーバーは、クライアントとWindows Updateの SSL トラフィックの間にあります。
このシナリオでは、WINDOWS UPDATE トラフィックが検査なしでトンネリングされるように、HTTPS 検査サーバーに例外ルールを作成する必要があります。 Microsoft Forefront Threat Management Gateway (TMG) の HTTPS 検査例外を作成する方法の詳細については、次の Microsoft Web サイトを参照してください。
HTTPS 検査からのソースと宛先の除外 除外する URL とドメインの一覧については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を表示します。
885819 ISA Server を実行しているサーバーを介して Windows Update バージョン 6 Web サイトにアクセスするときに問題が発生する実行可能ファイル (.exe) を手動でインストールする場合は、コンピューターを再起動して更新プログラムを適用する必要があります。
リモートの Microsoft SQL Server の管理者は、SQL Server Administrator のアクセス許可があるアカウントを使用して、更新プログラムをダウンロードしてインストールする必要があります。 リモート SQL Serverインストールには、常に手動インストールが必要です。
この更新プログラムを適用するには、Windows Internal DatabaseまたはSQL Serverを実行している必要があります。
ネットワーク負荷分散 (NLB) クラスターのアップグレード中にデータベースにアクセスできないようにするには、IIS サービスと WSUS サービスを停止する必要があります。 NLB をアップグレードする方法の詳細については、「すべてのコンピューターで NLB をアップグレードするには」セクションを参照してください。
この更新プログラムを適用すると、WSUS 正常性監視サービスがサービスの正常性を正しく報告しなくなる可能性があります。 この問題は、SSL を使用する場合に発生する可能性があります。
注 この問題は無視しても問題ありません。
すべてのコンピューターで NLB をアップグレードするには
NLB クラスター内の各ノードで NLB サービスをシャットダウンします。 これを行うには、コマンド プロンプトで次のコマンドを入力し、Enter キーを押します。
一時停止 nlb.exeIIS と WSUS サービスをシャットダウンします。 これを行うには、コマンド プロンプトで次のコマンドを入力し、各コマンドの後で Enter キーを押します。
- iisreset/stop
- net stop wsusservice
アップグレード期間中に他のサービスがデータベースにアクセスできないことを確認します。 これを行うには、コマンド プロンプトで、ポートまたはアプリケーションの適切な追加パラメーターと共に「nlb.exe disable」と入力します。{vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| all {local | global}}} を無効にします。
注 この手順と次の手順では、コマンド プロンプトでコマンドを入力するたびに Enter キーを押します。
データベースをバックアップします。 SQL Server データベースをバックアップする方法の詳細については、次の Microsoft Web サイトを参照してください。
方法: データベースをバックアップする (SQL Server Management Studio)各フロントエンド コンピューターを個別にアップグレードします。 手順は次のとおりです。
WSUS を設定します。 これを行うには、コマンド プロンプトで、システムに該当する次のいずれかのコマンドを入力します。
- /q C:\MySetup.log の WSUS-KB2720211-x64.exe
- /q C:\MySetup.log の WSUS-KB2720211-x86.exe
更新プログラムは、プロンプトなしですぐにインストールされます。
セットアップ ログを確認して、アップグレードが成功したことを確認します。 これを行うには、コマンド プロンプトで「C:\MySetup.log」と入力します。
IIS と WSUS サービスが停止していることを確認します。 これを行うには、コマンド プロンプトで次のコマンドを入力します。
- iisreset/stop
- net stop wsusservice
次のコンピューターに進みます。
すべてのノードがアップグレードされたら、IIS と WSUS サービスを開始します。 これを行うには、コマンド プロンプトで「iisreset」と入力し、NLB クラスター内の各ノードで「net start wsusservice」と入力します。
NLB クラスター内の各ノードで NLB サービスを開始します。 これを行うには、コマンド プロンプトで「resume」と入力 nlb.exe。
コマンド プロンプトで、「nlb.exe を有効にする」と入力し、手順 3 で無効にしたすべてのポートまたはアプリケーションを有効にします。
注 この更新プログラムを適用した後、コンピューターを再起動する必要があります。
更新情報
以下のファイルは、「Microsoft ダウンロード センター」からダウンロードできます。
Windows Server Update Services 3.0 SP2 の更新 (KB2720211)
x64 ベースのシステムの Windows Server Update Services 3.0 SP2 の更新 (KB2720211)
今すぐパッケージをダウンロード] をダウンロードします。
リリース日: 2011 年 6 月 8 日
マイクロソフトのサポート ファイルをダウンロードする方法の詳細については、以下のサポート技術情報番号をクリックしてください。
119591 Microsoftがこのファイルをスキャンしてウイルスをスキャンしたオンライン サービスからMicrosoftサポートファイルを取得する方法。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。
前提条件
この更新プログラムを適用するには、Windows Server Update Services 3.0 SP2 がインストールされている必要があります。
Service Pack 2 for Windows Server Update Services 3.0 の詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を参照してください。
972455 Windows Server Update Services 3.0 Service Pack 2 の説明
再起動に関する情報
この更新プログラムの適用後に、コンピューターを再起動する必要があります。
置き換えに関する情報
この更新プログラムを適用しても、以前にリリースされた更新プログラムが置き換えられることはありません。
ファイル情報
ハッシュ値
| ファイル名 | サイズ | SHA1 | Sha2 |
|---|---|---|---|
| WSUS-KB2720211-x64.exe | 29610680 | 2EB6D00F051CE98CBAACA4FF75E120229DCC49AA | 8855CABD259FA4F3AD6815E1CDE75536038B8E46280865E79D1934932A4B4CB2 |
| WSUS-KB2720211-x86.exe | 29535928 | A894CE3E0A17D44E61B4813D27DBB13B4F9D49CF | 81685C13E3E3E3F7753B1F8979E0DC8B6FDAF3FDB5FA7496AB417627CCCA71B43D |
Windows Server Update Servicesの詳細については、次の Microsoft TechNet Web サイトを参照してください。
Windows Server Update Servicesに関する一般的な情報 ソフトウェア更新プログラムの用語の詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を参照してください。
824684 マイクロソフトのソフトウェアの更新で使用される一般的な用語の説明