Overzicht
Microsoft heeft een update uitgebracht voor Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2). Dit artikel bevat informatie over de inhoud van de update en hoe u de update kunt verkrijgen.
Probleem dat door deze update wordt opgelost
Neem als voorbeeld het volgende scenario:
- Op een server voor Windows Server Update Services (WSUS) wordt Windows Server 2003 SP2, Windows Server 2008 SP2 of Windows Server 2008 R2 SP1 uitgevoerd.
- U gebruikt het opdrachtregelprogramma Wsusutil.exe om metagegevens van software-updates op de WSUS-server te synchroniseren. U voert bijvoorbeeld de volgende opdracht uit:
wsusutil.exe exporteren export.cab export.log - De opdracht wordt zonder fouten uitgevoerd en er wordt een pakketbestand (Export.cab geëxporteerd.
In dit scenario wordt de bestandsgrootte van Export.cab weergegeven als 0 kilobytes (kB).
Dit probleem treedt op omdat het metadata.txt bestand in het geëxporteerde CAB-bestand de limiet van 2 gigabyte (GB) overschrijdt.
U kunt dit probleem oplossen door de update te installeren die in dit artikel wordt beschreven. Gebruik vervolgens de volgende syntaxis om metagegevens van updates te exporteren of importeren met behulp van de GZIP-bestandsindeling:
wsusutil.exe exporteren export.xml.gz export.log
wsusutil.exe importeren import.xml.gz import.log Klik voor meer informatie over dit probleem op het volgende artikelnummer in de Microsoft Knowledge Base:
2819484 CAB-bestand dat wordt geëxporteerd met de opdracht Wsusutil.exe wordt weergegeven als 0 KB op een Windows Server 2012-gebaseerde WSUS-server
Deze update bevat ook de volgende oplossingen:
- 2530678 System Center Update publiceert Publisher geen aangepaste updates naar een computer als WSUS 3.0 SP2 en de .NET Framework 4 zijn geïnstalleerd
- 2530709 Updates met alleen metagegevens kunnen niet worden verlopen of herzien in WSUS 3.0 SP2
- 2720211 Er is een update voor Windows Server Update Services 3.0 Service Pack 2 beschikbaar.
- 2734608 Er is een update voor Windows Server Update Services 3.0 Service Pack 2 beschikbaar
Notities
Update 2720211 en update 2734608 zijn opgenomen in deze update. Deze updates versterken de WSUS-communicatiekanalen.
De Windows Update Agent (WUA) op computers die worden beheerd door deze WSUS-server, worden automatisch geüpgraded nadat u deze update hebt toegepast.
WSUS moet correct werken om deze update toe te passen. Als WSUS is geconfigureerd om updates van Microsoft Update te synchroniseren, zorg er dan voor dat WSUS updates kan synchroniseren. Bovendien moeten clients met de WSUS-server kunnen communiceren.
Ga voor meer informatie over het uitvoeren van basisstatuscontroles op een WSUS-server naar de volgende Microsoft TechNet-websites:
De WSUS-database opnieuw indexeren
De wizard Server opschonen gebruiken
Deze update toepassen
We raden aan om alle WSUS-servers te synchroniseren nadat u deze update hebt toegepast. Als u een hiërarchie van WSUS-servers hebt, past u deze update toe en synchroniseert u vervolgens de servers van de top tot en met de onderkant van de hiërarchie. Ga hiervoor als volgt te werk:
- Start de onderdelen in WSUS 3.0 SP2 die worden gesynchroniseerd met Microsoft Update.
- Pas update 2828185 toe op de server bovenaan de serverhiërarchie van WSUS 3.0 SP2.
- De server synchroniseren.
- Herhaal stap 2 tot en met 3 voor de WSUS 3.0 SP2-servers die worden gesynchroniseerd met de server boven in de hiërarchie (van boven in de hiërarchie tot onderaan de hiërarchie).
Bekende problemen met deze update
Als je de functie Lokale publicatie vanaf een externe WSUS-console gebruikt, moet je deze update toepassen op alle externe WSUS-consoles. Dit is om ervoor te zorgen dat de API-versies van de consoles overeenkomen.
Nadat u deze update hebt toegepast, moet u zich opnieuw aanmelden en alle lokale updates opnieuw publiceren. Als je lokale updates opnieuw wilt ondertekenen en publiceren, heb je minimaal een SHA1, 1024-certificaat met sleutellengte nodig. Ga naar de volgende MSDN-website (Microsoft Developer Network) voor meer informatie over het lokaal publiceren van updates:
Lokale publicatieNadat u de update op de WSUS-server hebt toegepast, volgt u deze stappen om clients van Windows 8 of Windows Server 2012 te synchroniseren met WSUS 3.0 SP2:
Open cmd.exe in de modus met verhoogde bevoegdheid op de Windows-client.
Typ de volgende opdrachten. Vergeet niet om na elke opdracht op Enter te drukken:
Net stop wuauserv
rd /s %windir%\softwaredistribution\
Net start wuauserv
U moet uitzonderingsregels maken in de HTTPS-inspectieserver als aan de volgende voorwaarden wordt voldaan voor uw omgeving. U moet dit doen zodat het Windows Update-verkeer niet wordt geïnspecteerd wanneer het wordt getunneld.
- U maakt verbinding met Windows Update via een netwerkproxy.
- De netwerkproxy gebruikt HTTPS- of SSL-inhoudscontrole.
- Er is een tussenliggende server tussen het SSL-verkeer van de client en Microsoft Update.
Ga naar de volgende Microsoft-website voor meer informatie over het maken van HTTPS-inspectie-uitzonderingen voor Microsoft Forefront Threat Management Gateway (TMG):
Bronnen en bestemmingen uitsluiten van HTTPS-inspectie Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor een lijst met URL's en domeinen die u van de HTTPS-controle wilt uitsluiten:
885819 Er treden problemen op wanneer u toegang krijgt tot de website van Windows Update versie 6 via een server waarop ISA Server wordt uitgevoerdAls u het uitvoerbare bestand in deze update handmatig installeert, moet u de computer opnieuw opstarten om de update toe te passen.
Externe Microsoft SQL Server-beheerders moeten de update downloaden en installeren met een account met SQL Server-beheerdersmachtigingen. SQL Server moet altijd handmatig worden geïnstalleerd.
Als u deze update wilt toepassen, moet u Windows Interne database of SQL Server uitvoeren.
U moet IIS (Internet Information Services) en de WSUS-service stoppen om te voorkomen dat de database wordt geopend terwijl de netwerktaakverdelingsclusters worden bijgewerkt. Zie de sectie 'Een upgrade uitvoeren van NLB-clusters op alle computers' voor meer informatie over het upgraden van NLB-clusters.
NLB-clusters bijwerken op alle computers
Sluit de NLB-service af op elk knooppunt in het NLB-cluster. Typ hiervoor de volgende opdracht in een opdrachtprompt.
Opmerking Bij deze stappen drukt u op Enter na elke keer dat u een opdrachtprompt typt.nlb.exe onderbreken
Sluit IIS en de WSUS-service af. Typ hiervoor de volgende opdrachten in een opdrachtprompt:
IISRESET/Stopnet stop wsusservice
Zorg ervoor dat er geen andere services toegang hebben tot de SQL Server-database tijdens het upgradeproces van het NLB-cluster. Om dit te doen, typt nlb.exe disable samen met de juiste aanvullende parameters voor de poort of toepassing bij een opdrachtprompt:
disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}Maak een back-up van de SQL Server-database. Ga voor meer informatie over het maken van een reservekopie van een SQL Server-database naar de volgende Microsoft-website:
Een back-up maken van een database (SQL Server Management Studio)Voer een afzonderlijke upgrade uit voor elke front-endcomputer. Ga hiervoor als volgt te werk:
Stel WSUS in en installeer update 2828185. Typ hiervoor een van de volgende opdrachten bij een opdrachtprompt, afhankelijk van uw systeem:
- WSUS-KB2828185-x64.exe /q C:\MySetup.log
- WSUS-KB2828185-x86.exe /q C:\MySetup.log
U ontvangt geen melding wanneer de update is geïnstalleerd.
Controleer het installatielogboek om te controleren of de upgrade is geslaagd. Typ hiervoor C:\MySetup.log bij de opdrachtprompt.
Controleer of IIS en de WSUS-service zijn gestopt. Typ hiervoor de volgende opdrachten in een opdrachtprompt:
IISRESET/Stopnet stop wsusservice
Herhaal stap A tot en met C op elke front-endcomputer.
Start IIS en de WSUS-service nadat u alle knooppunten hebt bijgewerkt. Hiertoe typt u iisreset bij de opdrachtprompt en typt u vervolgens net start wsusservice op elk knooppunt in het NLB-cluster.
Start de netwerktaakverdelingsservice op elk knooppunt in het NLB-cluster. Typ hiervoor nlb.exe cv bij een opdrachtprompt.
Typ nlb.exe inschakelen bij een opdrachtprompt voor alle poorten of toepassingen die u in stap 3 hebt uitgeschakeld.
Informatie over de update
U kunt de volgende bestanden downloaden via het Microsoft Downloadcentrum:
Update voor Windows Server Update Services 3.0 SP2 (KB2828185)
Update voor Windows Server Update Services 3.0 SP2 voor x64-systemen (KB2828185)
Vereisten
U moet Windows Server Update Services 3.0 SP2 hebben geïnstalleerd om deze update toe te passen.
Voor meer informatie over Service Pack 2 voor Windows Server Update Services 3.0 klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
972455 Beschrijving van Windows Server Update Services 3.0 Service Pack 2
Informatie over opnieuw opstarten
Nadat u deze update hebt toegepast, moet u de computer opnieuw starten.
Informatie over vervanging
Deze update is geen vervanging van een eerder gepubliceerde update.
Meer informatie
Ga voor meer informatie over Windows Server Update Services naar de volgende Microsoft TechNet-website:
Algemene informatie over Windows Server Update Services Klik voor meer informatie over de terminologie van software-updates op het volgende artikelnummer in de Microsoft Knowledge Base:
824684 Beschrijving van de standaardterminologie die wordt gebruikt om Microsoft-software-updates te beschrijven