Denne artikkelen beskriver oppdateringen som ytterligere forbedrer sikkerheten til Windows Server Update Services (WSUS) og Windows Update Agent (WUA) på datamaskiner som administreres av WSUS. Denne oppdateringen gjelder for følgende:
-
Windows Server Update Services 3.0 Service Pack 2 (SP2) på alle aktuelle og støttede plattformer
-
Windows Server 2012 med WSUS-rollen aktivert
-
Windows Server 2012 R2 med WSUS-rollen aktivert
OBS! Denne artikkelen beskriver en oppdatering som inneholder noen forbedringer for Windows Update Client i Windows 7 Service Pack 1 (SP1) og Windows Server 2008 R2 SP1. Denne oppdateringen er ikke kompatibel med Windows Server Update Services (WSUS)-servere uten 2938066.
Forbedringer
Denne oppdateringen inkluderer følgende forbedringer:
-
Herding av infrastrukturfiler som brukes av WSUS
-
Herding av kommunikasjonskanalen mellom WSUS og WU/MU-tjenesten
Merknader
-
WUA på datamaskiner som administreres av denne WSUS-serveren, oppgraderes automatisk etter behov etter at du har tatt i bruk denne oppdateringen.
-
WSUS må være i en sunn og fungerende tilstand for at denne oppdateringen skal fungere. Hvis WSUS er konfigurert til å synkronisere oppdateringer fra Microsoft Update, må du kontrollere at WSUS kan synkronisere oppdateringer. I tillegg må klienter kunne kommunisere med WSUS-serveren.
Hvis du vil ha mer informasjon om hvordan du utfører grunnleggende tilstandskontroller på en WSUS-server, kan du se følgende Microsoft TechNet-nettsteder:
Indekser WSUS-databasen på nytt
Bruke veiviseren for serveropprydding
Oppdater informasjon
Slik får du tak i denne oppdateringen
Windows Update
Denne oppdateringen for Windows Server 2012 og Windows Server 2012 R2 er tilgjengelig fra Windows Update.
Microsoft Download Center
Følgende filer er tilgjengelige for nedlasting fra Microsoft Download Center:
|
Operativsystem |
Oppdater |
|---|---|
|
Alle støttede x64-baserte versjoner av Windows Server 2012 R2 |
|
|
Alle støttede x64-baserte versjoner av Windows Server 2012 |
Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
119591 Slik henter du Microsoft-støttefiler fra onlinetjenester Microsoft skannet denne filen for virus. Microsoft brukte den nyeste programvaren for virusregistrering som var tilgjengelig på datoen da filen ble lagt inn. Filen lagres på sikkerhetsforbedrede servere som bidrar til å forhindre uautoriserte endringer i filen.
Slik bruker du denne oppdateringen
Vi anbefaler at du synkroniserer alle WSUS-servere etter at du har tatt i bruk denne oppdateringen. Hvis du har et hierarki av WSUS-servere, bruker du denne oppdateringen og synkroniserer serverne fra toppen av hierarkiet. Følg disse trinnene for å synkronisere serverne på denne måten.
Obs! Før WSUS 3.0 SP2-servere (uten løsning 2828185 eller nyere) kan administrere datamaskiner som kjører Windows 8, Windows Server 2012 eller en nyere OS-versjon, må du fullføre disse trinnene:
-
Bruk oppdatering 2938066 på WSUS-serveren som synkroniserer med Microsoft Update.
-
Start synkronisering.
-
Vent til synkroniseringen lykkes.
Gjenta disse trinnene for hver WSUS-server som synkroniserer til serveren du nettopp oppdaterte.
Mer informasjon
Den engelske (USA) versjonen av denne programvareoppdateringen installerer filer som har attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen vises i din lokale tid og med gjeldende sommertid (DST) bias. I tillegg kan datoer og klokkeslett endres når du utfører bestemte operasjoner på filene.
For alle støttede x64-baserte versjoner av Windows Server 2012 med Remote Server Administration Toolkit (RSAT) installert
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.16859 |
215,552 |
01.01.2014 |
10:15 |
x86 |
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.20978 |
215,552 |
01.01.2014 |
10:58 |
x86 |
For alle støttede x64-baserte versjoner av Windows Server 2012 R2 med Remote Server Administration Toolkit (RSAT) installert
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.3.9600.17038 |
216 576 |
03.03.2014 |
11:05 |
x86 |
-
Avslutt NLB-tjenesten på hver node i NLB-klyngen. Hvis du vil gjøre dette, skriver du inn følgende kommando i en ledetekst, og deretter trykker du ENTER:
nlb.exe avbryte -
Avslutt IIS og WSUS-tjenesten. Hvis du vil gjøre dette, skriver du inn følgende kommandoer i en ledetekst. Kontroller at du trykker ENTER etter hver kommandolinje.
iisreset/stop
net stop wsusservice -
Kontroller at ingen andre tjenester har tilgang til databasen under oppgraderingsvinduet. Dette gjør du ved en ledetekst og skriver inn nlb.exe deaktiverer sammen med de aktuelle tilleggsparameterne for porten eller programmet:
deaktiver {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| alle {local | global}}}Obs! I dette trinnet og i de følgende trinnene trykker du ENTER etter hver kommandolinje.
-
Sikkerhetskopier databasen. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer en SQL Server database, kan du se Slik sikkerhetskopierer du en database (SQL Server Management Studio).
-
Oppgrader hver frontdatamaskin enkeltvis. For å gjøre dette, følger du disse trinnene:
-
Konfigurer WSUS. Dette gjør du ved en ledetekst og skriver inn én av følgende kommandoer, som gjelder for systemet:
-
WSUS-KB2938066-x64.exe /q C:\MySetup.log
-
WSUS-KB2938066-x86.exe /q C:\MySetup.log
Du blir ikke bedt om noe annet. Oppdateringsprosessen starter umiddelbart.
-
-
Se gjennom installasjonsloggen for å bekrefte at oppgraderingen var vellykket. Hvis du vil gjøre dette, skriver du inn C:\MySetup.log i en ledetekst.
-
Kontroller at IIS og WSUS-tjenesten er stoppet. Hvis du vil gjøre dette, skriver du inn følgende kommandoer i en ledetekst:
iisreset/stop
net stop wsusservice -
Gå videre til neste datamaskin.
-
-
Når alle noder er oppgradert, starter du IIS og WSUS-tjenesten. Hvis du vil gjøre dette, skriver du inn iisreset i en ledetekst, og deretter skriver du inn net start wsusservice på hver node i NLB-klyngen.
-
Start NLB-tjenesten på hver node i NLB-klyngen. Hvis du vil gjøre dette, skriver du inn nlb.exe CV ved en ledetekst.
-
Skriv inn nlb.exe aktivere for alle porter eller programmer som du deaktiverte i trinn 3, i en ledetekst.
Obs! Du må starte datamaskinen på nytt etter at du har brukt denne oppdateringen.
Spesielle hensyn
-
Hvis du bruker funksjonen for lokal publisering fra en ekstern WSUS-konsoll: Når du har brukt oppdateringen på WSUS-serveren, må de eksterne WSUS-konsollene også oppdateres slik at API-versjonene samsvarer.
-
IIS- og WSUS-tjenestene må stoppes for å hindre at databasen åpnes mens NLB-klyngene (Network Load Balancing) oppgraderes. Hvis du vil ha mer informasjon om hvordan du oppgraderer NLB, kan du se delen «Slik oppgraderer du NLB på alle datamaskiner».
-
Når en nedstrøms WSUS 3.2-server er konfigurert til å kommunisere med sin oppstrømsserver over HTTPS, må TLS 1.0 være aktivert på både oppstrøms- og nedstrøms WSUS-servere.
For WSUS 3.0 SP2, fordi denne oppdateringen er kumulativ, gjelder også spesielle hensyn ved tidligere oppdateringer.
