Papildomos pataisos, įtrauktos į "Windows Server" tarnybos autobuso 1.1 saugos naujinimą (KB2979588)

Problemos, kurias išsprendžia šis Kaupiamasis naujinimas

• Microsoft Security Bulletin MS14-042 for Service Bus 1.1 for Windows Server
  
  Daugiau informacijos apie saugos pažeidžiamumą žr. https://technet.microsoft.com/library/security/MS14-042.

• Parametras MaxMessageSizeInBytes "ServiceBus" aplinkoje nepaiso AMQP siuntimo, kaip nurodyta toliau pateiktame scenarijuje:

  • Kai tarnybos autobuso klientas naudoja AMQP protokolą, vartotojai gali gauti "javax.jms.JMSException" išimties pranešimą.

  • Ši išimtis įvyksta, kai tarnybos autobusas bando siųsti pranešimus, kurie yra didesni nei 256 KB, neatsižvelgiant į MaxMessageSizeInBytes konfigūracijos reikšmę.

  • MaxMessageSizeInBytes reikšmę galima modifikuoti "NetMessagingProtocolHead" susiejime Microsoft.ServiceBus.Gateway.exe.config faile.

• "Set-SBNamespace PowerShell" komanda kartais pateikia klaidą ArgumentOutofRangeException, kaip nurodyta toliau pateiktame scenarijuje:

  • Kai klientai vykdo "Set-SBNamespace PowerShell" komandą kartu su parinktimi –ManageUsers, jiems taikoma ši išimtis:
    
    System.ArgumentOutOfRangeException: argumentas PrimaryKey negali viršyti 256 simbolių
    Parametro pavadinimas: PrimaryKey
    at Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(Eilutės reikšmė)
    į Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt (AuthorizationRules rules, String encryptionToken)

  • Ši problema kyla, kai klientas kelis kartus Set-SBNamespace komandą ir –ManageUsers parinktį.

• Tarnybos autobuso konfigūracija nepavyksta, kaip nurodyta toliau pateiktame scenarijuje:

  • Klientas naudoja pasirinktinį sertifikatą, o tema apima papildomus laukus, esančius už lauko Bendras pavadinimas (CN).

  • Tarnybos magistralės konfigūravimo vediklis baigia darbą ir tada rodo žalią varnelę. Tačiau tarnybos autobusas netinkamai sukonfigūruotas ir neveikia taip, kaip tikėtasi.

  Norėdami nustatyti, ar ši problema turi įtakos tarnybos magistralės problemai, vykdykite SB-GetMessageContainer PowerShell" komandą. Tai nurodys pranešimų konteinerio arba konteinerių būseną. Ši problema turi įtakos būsenoms "Neįkelta" ir "Kūrimas", kai "Aktyvus" yra numatoma būsena.

• Darbo eigos tvarkytuvo konfigūracija gali nepavykti, kai ji naudoja tą patį pasirinktinį sertifikatą kaip tarnybos autobusų serveris, kaip nurodyta toliau pateiktame scenarijuje:

  • Klientas bando konfigūruoti darbo eigos tvarkytuvo ūkį naudodamas tinklo apkrovos išlyginimo priemonės sprendimo būdą (aprašytą https://support.microsoft.com/kb/2949779).

  • Darbo eigos tvarkytuvas naudoja tą patį pasirinktinį sertifikatą, kurį naudoja tarnybos autobusų serveris.

• Tarnybos magistralės konfigūravimo vediklis kartais nepavyksta, kai jis naudoja duomenų bazes, kurios įgalino SQL veidrodinį atspindį, kaip nurodyta toliau pateiktame scenarijuje:

  • Klientas, kuris naudoja tarnybos autobusų konfigūravimo vediklį arba New-SBFarm "PowerShell" komandą ir gauna tokį klaidos pranešimą:
    
    Nepavyko atlikti konfigūracijos operacijos. Išmeskite duomenų bazes ir dar kartą naudokite "Kurti naują ūkį".

  • Skyriuje "Išsami informacija" vartotojas mato šiuos dalykus:

    • Operacijos negalima atlikti duomenų bazėje "SBDatabase", nes ji yra įtraukta į duomenų bazės veidrodinį seansą arba prieinamumo grupę. Kai kurios operacijos neleidžiamas duomenų bazėje, kuri dalyvauja duomenų bazės veidrodinio seanso metu arba pasiekiamumo grupėje.

    • SAKINYS ALTER DATABASE nepavyko

  • Ši problema gali kilti įgalinus SQL veidrodinį atspindį.
    
    Pastaba Kai naudojate iš anksto sukurtas duomenų bazes su SQL veidrodėliu, duomenų bazėse turite nustatyti šiuos atributus. Jei šie atributai nėra nustatyti, New-SBFarm "PowerShell" komanda nepavyks net pritaikius šį naujinimą.

    • Duomenų bazėje Tarnybos autobusų šliuzas įtraukite šiuos atributus:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • Kiekvienoje tarnybos autobusų pranešimų konteinerio duomenų bazėje įtraukite šiuos atributus:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Kaupiamojo naujinimo paketo informacija

Failo informacija

Šio kaupiamojo naujinimo paketo anglų (Jav) versija naudoja "Microsoft Windows Installer" paketą, kad įdiegtų kaupiamųjų naujinimų paketą. Šių failų datos ir laikai pateikiami šioje lentelėje pateiktame koordinuotame visuotinis laikas (UTC). Kai perteikite failo informaciją, data konvertuojama į vietinį laiką. Norėdami rasti skirtumą tarp UTC ir vietinio laiko, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.