Windows Update klients neveic skenēšanu pret WSUS 3.0 SP2, ja HTTPS ir konfigurēts un TLS 1.2 nav iespējots

Attiecas uz
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows Embedded 8.1 Industry Pro

Kopsavilkums

Daži datori, kuros ir instalēts Windows 8.1 un Windows Server 2012 R2 atjauninājums (KB 2919355 ), pārtrauc pārbaudīšanu attiecībā uz Windows Server atjaunināšanas pakalpojumu 3.0 2. servisa pakotnes (WSUS 3.0 SP2 vai WSUS 3.2) serveriem, kuri ir konfigurēti HTTPS izmantošanai un kuros nav iespējots TLS 1.2.

Šī problēma rodas tikai tad, ja pastāv tālāk norādītie nosacījumi.

  • Datorā darbojas operētājsistēma Windows 8.1 vai Windows Server 2012 R2 un ir instalēts KB 2919355 atjauninājums.
  • Datoru pārvalda WSUS 3.2 serveris.
  • WSUS 3.2 serveris ir konfigurēts tā, lai pārvaldītie klienti sazinātos ar WSUS serveri, izmantojot HTTPS, izmantojot drošligzdu slāni (SSL) vai transporta slāņa drošību (TLS).
  • WSUS 3.2 serveris neatbalsta TLS 1.2 protokolu.

Kā pārbaudīt, vai problēma attiecas uz jūsu vidi

Vai izmantojat vai plānojat izmantot WSUS 3.2, lai pārvaldītu datorus ar Windows 8.1 vai Windows Server 2012 R2?

  • Ja jūsu atbilde ir noraidoša, šī problēma jūs neietekmē, un jūs varat izlaist pārējo šī raksta daļu.
  • Ja jūsu atbilde ir apstiprinoša, izlasiet pārējo šīs sadaļas daļu, lai noskaidrotu, vai tas jūs ietekmē.

Piezīme Ja izmantojat WSUS servera lomu sistēmā Windows Server 2012 vai Windows Server 2012 R2, lai pārvaldītu Windows 8.1 vai Windows Server 2012 R2 ierīces, šī problēma jūs neietekmē.

Vai konfigurējāt WSUS 3.2 serveri tā, lai pārvaldītie datori sazinātos ar WSUS serveri, izmantojot HTTPS?

  • Ja jūsu atbilde ir noraidoša, šī problēma jūs neietekmē, un jūs varat izlaist pārējo šī raksta daļu.
  • Ja jūsu atbilde ir apstiprinoša, izlasiet pārējo šīs sadaļas daļu, lai noskaidrotu, vai tas jūs ietekmē.

Vai TLS 1.2 tiek atbalstīts un iespējots jūsu WSUS 3.2 serverī?

Kā pārbaudīt, vai TLS 1.2 tiek atbalstīts un iespējots

Ja jūsu WSUS 3.2 serveris darbojas kādā no šīm serveru platformām, TLS 1.2 protokols netiek atbalstīts:

  • Windows Server 2003 2. servisa pakotne (SP2)
  • Windows Server 2003 R2 SP2
  • Windows Server 2008 SP2

Ja jūsu WSUS 3.2 serveris darbojas sistēmā Windows Server 2008 R2 SP1, TLS 1.2 protokols tiek atbalstīts. Lai pārbaudītu, vai ir iespējots TLS 1.2 protokols, rīkojieties šādi:

  1. Startējiet reģistra redaktoru un pēc tam atrodiet šādu reģistra apakšatslēgu:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

  2. Pārbaudiet, vai pastāv reģistra apakšatslēga TLS 1.2\Server.

    • Ja apakšatslēga nepastāv, TLS 1.2 nav iespējots jūsu Windows Server 2008 R2 serverī.
    • Ja apakšatslēga pastāv, pārbaudiet, vai pastāv vērtība DisabledByDefault DWORD. Ja vērtība pastāv un ir iestatīta uz 0x0, protokols TLS 1.2 ir iespējots.

      

  • Ja jūsu atbilde ir apstiprinoša, šī problēma jūs neietekmē, un jūs varat izlaist pārējo šī raksta daļu.
  • Ja jūsu atbilde ir noraidoša, šī problēma jūs ietekmē.

Kā novērst problēmu savā vidē

Izvietojiet pārskatīto Windows 8.1, Windows Server 2012 R2 atjauninājumu (KB 2919355)Korporācija Microsoft ir izlaidusi pārskatītu Windows 8.1 un Windows Server 2012 R2 atjauninājumu (KB 2919355), kas novērš šo problēmu. Pārskatītais atjauninājums tagad ir pieejams vietnē WSUS un Microsoft lejupielādes centrā.

Piezīme Ja izmantojat lielapjoma licences datu nesēju, ko nodrošina Microsoft un kas ir integrēts KB 2919355 atjauninājumā, lai izvietotu Windows 8.1 vai Windows Server 2012 R2, attēlam pirms izvietošanas ir jālieto KB 2959977 atjauninājums. Lai lietotu KB 2959977 atjauninājumu operētājsistēmai Windows 8.1 un Windows Server 2012 R2, varat izpildīt nākamajā Microsoft TechNet tēmā norādītās darbības:

Pakotņu pievienošana vai noņemšana bezsaistē, izmantojot DISM Ja pārvaldāt datorus, kurus pašlaik ietekmē šajā rakstā aprakstītā problēma, varat iegūt un izvietot tālāk norādīto savrupo atjauninājumu pakotni Microsoft lejupielādes centrā. Lai iegūtu papildinformāciju, dodieties uz Microsoft lejupielādes centru un pēc tam meklējiet KB2959977.

Operētājsistēma Atjaunināt
Visas atbalstītās Windows 8.1 x86 bitu versijas Lejupielādēt Lejupielādējiet pakotni tūlīt.
Visas atbalstītās Windows 8.1 x64 bitu versijas Lejupielādēt Lejupielādējiet pakotni tūlīt.
Visas atbalstītās Windows Server 2012 R2 x64 bitu versijas Lejupielādēt Lejupielādējiet pakotni tūlīt.

Izlaides datums: 2014. gada 15. aprīlis

Lai iegūtu papildinformāciju par to, kā lejupielādēt Microsoft atbalsta failus, noklikšķiniet uz tālāk norādītā raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

119591 Kā iegūt Microsoft atbalsta failus no tiešsaistes pakalpojumi
Microsoft skenēja, vai šajā failā nav vīrusu. Microsoft izmantoja visjaunāko vīrusu noteikšanas programmatūru, kas bija pieejama faila publicēšanas datumā. Fails tiek glabāts serveros ar uzlabotu drošību, kas palīdz novērst nesankcionētas izmaiņas failā.

Statuss

Microsoft apstiprināja, ka šī ir problēma Microsoft produktos, kas norādīti sadaļā "attiecas uz".