Naujinimas į Windows Server Update Services harden

SVARBU: šis straipsnis išverstas naudojant „Microsoft“ mašininio vertimo programinę įrangą ir gali būti pataisytas naudojant „Community Translation Framework“ (CTF) technologiją. „Microsoft“ siūlo mašinos išverstus ir po to bendruomenės suredaguotus straipsnius, taip pat žmogaus išverstus straipsnius siekdama suteikti prieigą prie visų savo žinių bazės straipsnių daugeliu kalbų. Mašinos išverstuose ir vėliau paredaguotuose straipsniuose gali būti žodyno, sintaksės ir / arba gramatikos klaidų. „Microsoft“ neatsako už jokius netikslumus, klaidas arba žalą, patirtą dėl neteisingo turinio vertimo arba mūsų klientų naudojimosi juo. Daugiau apie CTF žr. http://support.microsoft.com/gp/machine-translation-corrections.

Spustelėkite čia, norėdami pamatyti šio straipsnio versiją anglų kalba: 2938066

Šiame straipsnyje aprašoma, dar labiau pagerina,., "Windows Server Update Services" (WSUS) saugos naujinimą ir Windows naujinimo agentą (WUA) kompiuteriuose, kurie yra valdomi naudojant WSUS. Šis naujinimas taikomas šiems dalykams:
  • Windows serverio naujinimo tarnybos 3.0 pakeitimų paketo 2 (SP2 visose platformose, taikomos ir palaikoma)
  • Windows Server 2012 su įjungta WSUS vaidmuo
  • Windows Server 2012 R2 su įjungta WSUS vaidmuo

Pastaba Šiame straipsnyje aprašomas naujinimas, kuris pagerina kai kurių "Windows 7" 1 pakeitimų paketas (SP1) ir Windows Server 2008 R2 SP1 "Windows naujinimo klientas. Šis naujinimas yra nesuderinama su Windows serverio naujinimo tarnybas (WSUS) serverių be ir apsaugos stiprinimas atnaujinti 2938066.

Patobulinimai
Šis naujinimas apima tokius patobulinimus:
  • Infrastruktūra failų, kuriuos naudoja WSUS apsaugos stiprinimas
  • Apsaugos stiprinimas ryšio kanalo WSUS ir WU/MU paslaugos
Pastabos
  • Kompiuteriuose, kurie valdo WSUS serverio WUA bus automatiškai atnaujinta reikia po to, kai įdiegsite šį naujinimą.
  • WSUS turi būti sveikas, darbinė šį naujinimą, kad veiktų. Jei WSUS sinchronizuoti naujinimus iš "Microsoft Update", įsitikinkite, kad WSUS, galite sinchronizuoti naujinimus. Be to, klientai turi turėti galimybę susisiekti su WSUS serverio.

    Daugiau informacijos apie tai, kaip atlikti pagrindines sveikatos patikrinimus WSUS serverio, ieškokite šioje Microsoft TechNet svetainėse:

Naujinimo informacija

Kaip gauti šį naujinimą

Windows Update
Windows Server 2012 "ir" Windows Server 2012 R2 šį naujinimą galite atsisiųsti iš Windows Update.
Microsoft Atsisiuntimo centras
Šiuos failus galima atsisiųsti iš „Microsoft“ atsisiuntimo centro:
Operacinės sistemosNaujinimas
Visos palaikomos x64 pagrindo „Windows Server 2012 R2“ versijosAtsisiųstiAtsisiųskite paketą dabar.
Visos palaikomos x 64 "Windows Server 2012" versijomsAtsisiųstiAtsisiųskite paketą dabar.
Atnaujinti WSUS 3.0 SP2AtsisiųstiAtsisiųskite paketą dabar.

Norėdami gauti daugiau informacijos, kaip atsisiųsti „Microsoft“ palaikymo failus, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
119591 Kaip įsigyti „Microsoft“ palaikymo failus internetu
„Microsoft“ patikrino, ar šiame faile nėra virusų. „Microsoft“ naudojo naujausią virusų aptikimo programinę įrangą, kuri buvo pasiekiama failo paskelbimo dieną. Failas laikomas padidintos saugos serveriuose, siekiant užkirsti kelią neleistinam failo modifikavimui.

Kaip įdiegti šį naujinimą

Rekomenduojame, kad sinchronizuoti visus WSUS serverių, po to, kai įdiegsite šį naujinimą. Jei turite hierarchija WSUS serverių, taikyti šį naujinimą, ir tada sinchronizuoti jūsų serverius nuo hierarchijos viršuje. Norėdami sinchronizuoti savo serverių šiuo būdu, atlikite šiuos veiksmus.

Pastaba. Prieš WSUS 3.0 SP2 serverių (be taisymas 2828185 ar naujesnės versijos) galite valdyti kompiuterius, kuriuose veikia Windows 8, Windows Server 2012 arba naujesne OS versija, turite atlikti šiuos veiksmus:
  1. Taikyti WSUS serverio, kuris sinchronizuojamas su Microsoft Update naujinimas 2938066.
  2. Pradėti sinchronizavimą.
  3. Palaukite, kol sinchronizavimas sėkmingai.
Pakartokite šiuos veiksmus kiekvienam WSUS serverio, kuris sinchronizuoja prie serverio, kuris jums atnaujinta.
Daugiau informacijos

Failo informacija

Šios programinės įrangos naujinimo versija anglų kalba (JAV) įdiegia failus, kurie turi šiose lentelėse nurodytus atributus. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Datos ir laikai jūsų vietiniame kompiuteryje rodomi vietiniu laiku ir su esamu vasaros / žiemos laiko (DST) pokyčiu. Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.

Visoms palaikomoms x 64 pagrindo versijos Windows Server 2012 su nuotolinio serverio administravimo įrankių rinkinį (RSAT) įdiegta

Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
Microsoft.updateservices.corecommon.dll6.2.9200.16859215,55201-kovo-201410:15x86
Microsoft.updateservices.corecommon.dll6.2.9200.20978215,55201-kovo-201410:58x86

Visoms palaikomoms x 64 versijos Windows Server 2012 R2 su nuotolinio serverio administravimo įrankių rinkinį (RSAT) įdiegta

Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
Microsoft.updateservices.corecommon.dll6.3.9600.17038216,57603-kovo-201411:05x86

Kaip atnaujinti NLB visuose kompiuteriuose

  1. Uždaryti kiekvieną NLB grupės mazge NLB paslauga. Norėdami tai padaryti, į komandų eilutę, įveskite toliau nurodytą komandą ir paspauskite Enter:

    NLB.exe sustabdyti
  2. Uždaryti IIS ir WSUS pakeitimų. Norėdami tai padaryti, į komandų eilutę įrašykite šias komandas. Įsitikinkite, kad po kiekvienos komandos eilutės paspauskite Enter.

    iisreset/stop
    net stop wsusservice
  3. Įsitikinkite, kad jokių kitų paslaugų galite pasiekti duomenų bazės atnaujinimo laikotarpio metu. Norėdami tai padaryti, į komandų eilutę, įveskite nlb.exe išjungti ir atitinkamus papildomus parametrus, prievadas arba taikomosios programos:

    išjungti {vip [{: Port |: visi}] | visus [{: prievado |: visus}]} {sankaupos [: {pagrindinio kompiuterio] | visus {vietos | visuotinio}}}
    Pastaba. Atliekant šį veiksmą ir toliau nurodytus veiksmus, po kiekvieno komandos eilutės paspauskite Enter.
  4. Sukurkite atsarginę duomenų bazės kopiją. Jei norite gauti daugiau informacijos apie tai, kaip kurti atsarginę SQL serverio duomenų bazės, žr. Kaip sukurti atsarginę duomenų bazės kopiją (SQL Server Management Studio).
  5. Kiekvienos sąsajos kompiuteryje veikiančią atskirai. Norėdami tai padaryti, atlikite šiuos veiksmus:
    1. Nustatyti WSUS. Norėdami tai padaryti, į komandų eilutę, įveskite vieną iš toliau nurodytų komandų, atsižvelgdami į savo sistemą:
      • WSUS-KB2938066-x64.exe /q C:\MySetup.log
      • WSUS-KB2938066-x86.exe /q C:\MySetup.log
      Ne jūsų paprašys nieko daugiau. Naujinimo procesas prasideda iš karto.
    2. Peržiūrėkite sąrankos žurnalo patikrinti, sėkmingai atnaujinti. Norėdami tai padaryti, komandinėje eilutėje įveskite C:\MySetup.log .
    3. Patikrinkite, ar IIS ir WSUS paslauga sustabdyta. Norėdami tai padaryti, į komandų eilutę įrašykite šias komandas:

      iisreset/stop
      net stop wsusservice
    4. Pereikite prie kito kompiuterio.
  6. Kai visi mazgai yra atnaujintas, paleiskite IIS ir WSUS tarnybas. Norėdami tai padaryti, į komandų eilutę, įveskite iisresetir įveskite net start wsusservice kiekvieną NLB grupės mazge.
  7. Paleiskite NLB tarnybą kiekvieną NLB grupės mazge. Norėdami tai padaryti, į komandų eilutę, įveskite nlb.exe atnaujinti.
  8. Į komandų eilutę įveskite nlb.exe įgalinti visų prievadų arba programos, kurias išjungėte atlikdami 3 veiksmą.
Pastaba. Kai pritaikote šį naujinimą, kompiuterį turite paleisti iš naujo.

Priemonių

  • Jei naudojate nuotolinio WSUS konsolę vietos publikavimo funkciją: kai naujinimas yra taikomas jūsų WSUS serverio, nuotolinio WSUS konsolės taip pat turi būti atnaujinta, kad atitiktų API versijas.
  • IIS ir WSUS paslaugos turi būti nutrauktas neleisti duomenų bazė yra prieinama, o tinklo apkrovos balansavimas (NLB) grupių atnaujinamos. Jei norite gauti daugiau informacijos apie tai, kaip atnaujinti NLB, žr. toliau "Kaip atnaujinti NLB visuose kompiuteriuose"skyriuje.
  • Kai gavimo WSUS 3.2 serveris yra sukonfigūruotas bendrauti su savo išsiuntimo serverio per HTTPS, TLS 1.0 turi būti įgalintas ir išsiuntimo ir gavimo WSUS serveriuose.
WSUS 3.0 SP2, nes šis naujinimas yra kaupiamasis, specialių nuomonė ankstesnių naujinimų taip pat taikoma.

Įspėjimas: šis straipsnis išverstas automatiškai

Właściwości

Identyfikator artykułu: 2938066 — ostatni przegląd: 12/10/2015 18:40:00 — zmiana: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 R2 Standard, Windows Server 2012 Datacenter, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Standard, Microsoft Windows Server 2003 R2 Datacenter x64 Edition with Service Pack 2, Windows Server 2008 Service Pack 2, Windows Server 2008 R2 Service Pack 1

  • atdownload kbexpertiseinter kbfix kbhotfixserver kbmt KB2938066 KbMtlt
Opinia