Een update voor Windows Server Update Services gebruikersbeperkingen

BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.

De Engelstalige versie van dit artikel is de volgende: 2938066

In dit artikel wordt de update die verder verbetert de beveiliging van Windows Server Update Services (WSUS) en de Windows Update Agent (WUA) op computers die worden beheerd door WSUS beschreven. Deze update is van toepassing op het volgende:
  • Windows Server Update Services 3.0 Service Pack 2 (SP2) op alle toepasselijke en ondersteunde platforms
  • Windows Server 2012 met de WSUS-rol ingeschakeld
  • Windows Server 2012 R2 met de WSUS-rol ingeschakeld

Opmerking In dit artikel wordt een update met sommige verbeteringen aan de Windows Update-Client Windows 7 Service Pack 1 (SP1) en Windows Server 2008 R2 SP1 beschreven. Deze update is niet compatibel met Windows Server Update Services (WSUS) servers zonder het verharden 2938066 bijwerken.

Verbeteringen
Deze update bevat de volgende verbeteringen:
  • Versterking van de infrastructuur voor bestanden die worden gebruikt door WSUS
  • Versterking van het communicatiekanaal tussen WSUS en de service WU/MU
Opmerkingen
  • De WUA op computers die worden beheerd door deze WSUS-server worden automatisch bijgewerkt wanneer dat nodig is nadat u deze update hebt toegepast.
  • WSUS, moeten in een gezonde, werkende staat van deze update te werken. Als WSUS is geconfigureerd voor synchronisatie van updates van Microsoft Update, ervoor zorgen dat WSUS updates kunt synchroniseren. Clients moeten ook kunnen communiceren met de WSUS-server.

    Zie de volgende Microsoft TechNet-websites voor meer informatie over het uitvoeren van elementaire gezondheidscontroles op een WSUS-server:

Gegevens bijwerken

Deze update downloaden

Windows Update
Met deze update voor Windows Server 2012 en Windows Server 2012 R2 is beschikbaar via Windows Update.
Microsoft Downloadcentrum
De volgende bestanden kunnen worden gedownload vanaf het Microsoft Downloadcentrum:
BesturingssysteemUpdate
Alle ondersteunde x64-versies van Windows Server 2012 R2DownloadenHet pakket nu downloaden.
Alle ondersteunde x64-versies van Windows Server 2012DownloadenHet pakket nu downloaden.
Update voor WSUS 3.0 SP2DownloadenHet pakket nu downloaden.

Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
119591 Microsoft-ondersteuningsbestanden via online services downloaden
Microsoft heeft dit bestand op virussen gescand. Microsoft gebruikt de meest actuele software voor virusdetectie die beschikbaar was op de datum waarop het bestand werd gepost. Het bestand is opgeslagen op beveiligde servers die onbevoegde wijzigingen aan het bestand verhinderen.

Het toepassen van deze update

Wij raden aan dat u alle WSUS-servers synchroniseert nadat u deze update hebt toegepast. Als u een hiërarchie van WSUS-servers hebt, deze update toe te passen en synchroniseer vervolgens uw servers vanaf de bovenkant van de hiërarchie. Ga als volgt te werk om te synchroniseren van uw servers op deze manier.

Opmerking Voordat u WSUS 3.0 SP2-servers (zonder correctie 2828185 of nieuwer) kunt beheren van computers waarop Windows 8, Windows Server 2012 of een nieuwere versie van het besturingssysteem, moet u deze stappen uitvoeren:
  1. Update 2938066 hebt toegepast op de WSUS-server die wordt gesynchroniseerd met Microsoft Update.
  2. Synchronisatie starten.
  3. Wacht totdat de synchronisatie is voltooid.
Herhaal deze stappen voor elke WSUS-server die wordt gesynchroniseerd met de server die u zojuist hebt bijgewerkt.
Meer informatie

Informatie over bestanden

De Engelse (Verenigde Staten) versie van deze software-update installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd en met uw huidige bias van de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.

Voor alle ondersteunde x 64-versies van Windows Server 2012 met Remote Server Administration Toolkit (RSAT) geïnstalleerd

BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Microsoft.UpdateServices.corecommon.dll6.2.9200.16859215,55201-mrt-201410:15x86
Microsoft.UpdateServices.corecommon.dll6.2.9200.20978215,55201-mrt-201410:58x86

Voor alle ondersteunde x 64-versies van Windows Server 2012 R2 met Remote Server Administration Toolkit (RSAT) geïnstalleerd

BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Microsoft.UpdateServices.corecommon.dll6.3.9600.17038216,57603-mrt-201411:05x86

Het beheer van Netwerktaakverdeling op alle computers upgraden

  1. Sluit de NLB-service op elk knooppunt in het NLB-cluster. Hiervoor bij een opdrachtprompt, typ de volgende opdracht en druk op Enter:

    NLB.exe suspend
  2. IIS en de WSUS-service afsluiten. U doet dit door bij een opdrachtprompt de volgende opdrachten te typen. Controleer of druk op Enter na elke regel.

    iisreset/stop
    net stop wsusservice
  3. Zorg ervoor dat er geen andere services toegang hebben tot de database tijdens het venster bijwerken. Typ nlb.exe uitschakelen met de juiste aanvullende parameters voor de poort of toepassing hiervoor bij een opdrachtprompt:

    uitschakelen {vip [{: poort |: alle}] | alle [{: poort |: alle}]} {Cluster [: {Host] | alle {lokale | globale}}}
    Opmerking In deze stap en de volgende stappen uit, druk op Enter na elke regel.
  4. Back-up van uw database. Zie voor meer informatie over het back-up van een SQL Server-database Reservekopie maken van een database (SQL Server Management Studio).
  5. Elke front-end-computer afzonderlijk bijwerken. Ga hiervoor als volgt te werk:
    1. Instellen van WSUS. Typ hiervoor bij een opdrachtprompt een van de volgende opdrachten die van toepassing zijn voor uw systeem:
      • /Q WSUS-KB2938066-x64.exe C:\MySetup.log
      • WSUS-KB2938066-x86.exe /q C:\MySetup.log
      U wordt niet gevraagd voor iets anders. Het updateproces wordt onmiddellijk gestart.
    2. Bekijk het setup-logboek om te controleren of de upgrade is geslaagd. Typ hiertoe C:\MySetup.log achter de opdrachtprompt.
    3. Zorg ervoor dat IIS en de WSUS-service gestopt. Typ hiervoor de volgende opdrachten bij een opdrachtprompt:

      iisreset/stop
      net stop wsusservice
    4. Gaat u naar de volgende computer.
  6. Nadat de upgrade van alle knooppunten start IIS en de WSUS-service. U doet dit door bij een opdrachtprompt, typ iisreseten typt u net start wsusservice op elk knooppunt in het NLB-cluster.
  7. Start de NLB-service op elk knooppunt in het NLB-cluster. Hiervoor bij een opdrachtprompt, typ nlb.exe hervatten.
  8. Bij een opdrachtprompt, typ nlb.exe inschakelen voor alle poorten of toepassingen die u hebt uitgeschakeld in stap 3.
Opmerking U moet de computer opnieuw opstarten nadat u deze update hebt toegepast.

Speciale overwegingen

  • Als u de functie voor lokale publiceren vanaf een externe console voor WSUS: wanneer u de update hebt toegepast op de WSUS-Server, de externe consoles met WSUS ook moeten worden bijgewerkt, zodat de API-versies met elkaar overeenkomen.
  • De IIS- en WSUS-services moeten worden gestopt om te voorkomen dat de database wordt geopend terwijl de clusters Network Load Balancing (NLB) worden bijgewerkt. Zie voor meer informatie over het upgraden van Netwerktaakverdeling de "Het beheer van Netwerktaakverdeling op alle computers upgraden'sectie.
  • Wanneer u een downstream 3.2 van de WSUS-server is geconfigureerd om te communiceren met de upstream-server via HTTPS, moet TLS 1.0 worden ingeschakeld op zowel de upstream- en downstream-WSUS-servers.
Voor WSUS 3.0 SP2, omdat deze update cumulatief is, zijn speciale overwegingen van eerdere updates ook van toepassing.

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 2938066 - Laatst bijgewerkt: 12/10/2015 18:42:00 - Revisie: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 R2 Standard, Windows Server 2012 Datacenter, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Standard, Microsoft Windows Server 2003 R2 Datacenter x64 Edition with Service Pack 2, Windows Server 2008 Service Pack 2, Windows Server 2008 R2 Service Pack 1

  • atdownload kbexpertiseinter kbfix kbhotfixserver kbmt KB2938066 KbMtnl
Feedback