Uma actualização para o Windows Server Update Services 3.0 SP2 está disponível (KB2828185)

Problema corrigidos por esta actualização

Considere o seguinte cenário:

• Um servidor de Windows Server Update Services (WSUS) está a executar o Windows Server 2003 SP2, Windows Server 2008 SP2 ou Windows Server 2008 R2 SP1.

• Utilize a ferramenta da linha de comandos Wsusutil.exe para sincronizar metadados de actualização de software no servidor WSUS. Por exemplo, execute o seguinte comando:

  export.log de export.cab de exportação WSUSutil.exe

• O comando é concluído sem erros e é exportado um ficheiro de pacote (Exportar. cab).

Neste cenário, o tamanho do ficheiro de exportação. cab é apresentado como 0 kilobytes (KB).

Este problema ocorre porque o ficheiro metadata.txt no ficheiro CAB exportado excede o limite de 2 gigabytes (GB).

Para resolver este problema, instale a actualização descrita neste artigo. Em seguida, utilize a sintaxe seguinte para exportar ou importar a actualização de metadados utilizando o formato de ficheiro GZIP:

export.log de export.xml.gz de exportação WSUSutil.exe
WSUSutil.exe importação import.xml.gz ImportPara mais informações sobre este problema, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:

2819484 ficheiro CAB que é exportado, utilizando o comando Wsusutil.exe é apresentado como 0 KB num servidor baseado no Windows Server 2012 WSUS
Esta actualização também inclui as seguintes correcções:

• 2530678 system Center actualização Publisher não publica actualizações personalizadas para um computador se estiverem instalados os WSUS 3.0 SP2 e o .NET Framework 4

• 2530709 "Apenas para metadados" actualizações não podem ser expirou ou revistas em WSUS 3.0 SP2

• 2720211 está disponível uma actualização para Windows Server Update Services 3.0 Service Pack 2

• 2734608 está disponível uma actualização para Windows Server Update Services 3.0 Service Pack 2

Notas

• Actualização de 2720211 e 2734608 de actualização estão incluídos nesta actualização. Estas actualizações reforçar os canais de comunicação de WSUS.

• O Windows Update Agent (WUA) em computadores que são geridas por este servidor WSUS são automaticamente actualizados depois de aplicar esta actualização.

• Para aplicar esta actualização de WSUS devem funcionar correctamente. Se estiver configurado os WSUS sincronizar actualizações a partir do Microsoft Update, certifique-se de que WSUS podem sincronizar actualizações. Adicionalmente, os clientes devem ser capaz de comunicar com o servidor WSUS.
  
  Para mais informações sobre como efectuar controlos básicos num servidor WSUS, vá para os seguintes Web sites da Microsoft TechNet:

  Reindexar a base de dados do WSUS

  Utilize o Assistente de limpeza de servidor

Como aplicar esta actualização

Recomendamos que sincronize todos os servidores WSUS depois de aplicar esta actualização. Se tiver uma hierarquia de servidores WSUS, aplicar esta actualização e, em seguida, sincronizar os servidores do topo da hierarquia para a parte inferior da hierarquia. Para tal, siga estes passos:

1. Inicie os componentes no WSUS 3.0 SP2, sincronizar com o Microsoft Update.

2. Aplica a actualização 2828185 para o servidor no topo da hierarquia do servidor de WSUS 3.0 SP2.

3. Sincronize o servidor.

4. Repita os passos 2 a 3 para os servidores WSUS 3.0 SP2 que sincronize com o servidor na parte superior da hierarquia (a partir de parte superior da hierarquia para a parte inferior da hierarquia).

Problemas conhecidos com esta actualização

• Se utilizar a funcionalidade publicação Local a partir da consola WSUS remota, tem de aplicar esta actualização em todas as consolas WSUS remotos. Este é certificar-se de que as versões API das consolas correspondem.

• Tem de voltar a assinar e voltar a publicar todas as actualizações locais depois de aplicar esta actualização. Para voltar a assinar e voltar a publicar actualizações locais, um mínimo de um SHA1, 1024 comprimento da chave é necessário certificado. Para mais informações sobre como publicar actualizações efectuadas localmente, vá para o seguinte Web site da Microsoft Developer Network (MSDN):

  Publicação local

• Depois de aplicar a actualização para o servidor WSUS, siga estes passos para sincronizar os clientes do Windows 8 ou 2012 de servidor do Windows com o WSUS 3.0 SP2:

  1. Cmd.exe abrir em modo de elevados no cliente do Windows.

  2. Escreva os seguintes comandos. Certifique-se de que prime Enter depois de escrever cada comando:
     
     Net stop wuauserv
     
     RD /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Tem de criar regras de excepção no servidor de inspecção de HTTPS, caso se verifiquem as seguintes condições para o seu ambiente. Tem de fazê-lo para que o tráfego do Windows Update não seja inspeccionado quando este é transmitido por túnel.

  • Ligar ao Windows Update através de um proxy de rede.

  • O proxy de rede utiliza o controlo de conteúdo HTTPS ou SSL.

  • Existe um servidor intermédio entre o tráfego de SSL do cliente e o Microsoft Update.
    
    

  Para mais informações sobre como criar excepções de inspecção de HTTPS para o Microsoft Forefront ameaça gestão Gateway (TMG), vá para o seguinte Web site da Microsoft:

  Excluir origens e destinos de inspecção de HTTPSPara obter uma lista de URLs e domínios para excluir da inspecção HTTPS, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:

  885819 tiver problemas ao aceder ao Web site Windows Update versão 6 através de um servidor que esteja a executar o ISA Server

• Se instalar manualmente o ficheiro executável que está incluído nesta actualização, terá de reiniciar o computador para aplicar a actualização.

• Administradores do Microsoft SQL Server tem de transferir e instalar a actualização utilizando uma conta que tenha permissões de administrador do servidor SQL. Sempre deve ser instalado manualmente o SQL Server.

• Para aplicar esta actualização, tem de estar a executar o Windows Internal Database ou do SQL Server.

• Tem de parar o serviço de WSUS e serviços de informação Internet (IIS) para impedir que a base de dados a ser acedido enquanto os clusters de balanceamento de carga na rede (NLB) são actualizados. Para mais informações sobre como actualizar clusters de NLB, consulte a secção "Como actualizar o NLB clusters em todos os computadores".

Como actualizar clusters de NLB em todos os computadores

1. Encerre o serviço NLB em cada nó no cluster de NLB. Para tal, escreva o seguinte comando numa linha de comandos.
    
   Nota Nestes passos, prima ENTER após cada vez que escrever numa linha de comandos.
   

   suspensão de NLB.exe

2. Encerre o IIS e o serviço de WSUS. Para tal, escreva os seguintes comandos numa linha de comandos:

   iisreset/stop
   
   net stop wsusservice

3. Certifique-se de que não existem outros serviços podem aceder à base de dados do SQL Server durante o processo de actualização de clusters NLB. Para tal, escreva nlb.exe desactivar juntamente com os parâmetros adicionais adequados para a porta ou aplicação na linha de comandos:

   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   
   

4. Crie uma cópia de segurança da base de dados do SQL Server. Para mais informações sobre como efectuar uma cópia de uma base de dados do SQL Server, vá para o seguinte Web site da Microsoft:

   Como: criar uma cópia de segurança numa base de dados (SQL Server Management Studio)

5. Actualize individualmente a cada computador front-end. Para tal, siga estes passos:

   1. Configurar o WSUS e instalar a actualização 2828185. Para tal, escreva um dos seguintes comandos na linha de comandos, conforme adequado para o seu sistema:

      • WSUS-KB2828185-x64.exe /q C:\MySetup.log

      • WSUS-KB2828185-x86.exe /q C:\MySetup.log

      
      Não receberá um aviso quando a actualização está instalada.

   2. Verifique o registo do programa de configuração para verificar se a actualização foi concluída com êxito. Para tal, escreva C:\MySetup.log na linha de comandos.

   3. Certifique-se de que o IIS e o serviço WSUS estiverem parados. Para tal, escreva os seguintes comandos numa linha de comandos:

      iisreset/stop
      
      net stop wsusservice

   4. Repita os passos A-C em cada computador front-end.

6. Depois de actualizar todos os nós, inicie o IIS e o serviço WSUS. Para tal, escreva iisreset na linha de comandos e, em seguida, escreva net start wsusservice em cada nó no cluster de NLB.

7. Inicie o serviço NLB em cada nó no cluster de NLB. Para tal, escreva nlb.exe retomar na linha de comandos.

8. Escreva nlb.exe activar na linha de comandos para todas as portas ou aplicações que desactivou no passo 3.

Informações sobre a atualização

Os seguintes ficheiros estão disponíveis para transferência a partir do Centro de Transferências da Microsoft: