In dit artikel wordt de update die verder verbetert de beveiliging van Windows Server Update Services (WSUS) en de Windows Update Agent (WUA) op computers die worden beheerd door WSUS beschreven. Deze update is van toepassing op het volgende:

  • Windows Server Update Services 3.0 Service Pack 2 (SP2) op alle toepasselijke en ondersteunde platforms

  • Windows Server 2012 met de WSUS-rol ingeschakeld

  • Windows Server 2012 R2 met de WSUS-rol ingeschakeld


Opmerking In dit artikel wordt een update met sommige verbeteringen aan de Windows Update-client in Windows 7 Service Pack 1 (SP1) en Windows Server 2008 R2 SP1 beschreven. Deze update is niet compatibel met Windows Server Update Services (WSUS)-servers zonder de hardeningupdate 2938066.

Verbeteringen

Deze update bevat de volgende verbeteringen:

  • Versterking van de infrastructuur voor bestanden die worden gebruikt door WSUS

  • Versterking van het communicatiekanaal tussen WSUS en de service WU/MU

Opmerkingen

  • De WUA op computers die worden beheerd door deze WSUS-server worden automatisch bijgewerkt als nodig is nadat u deze update hebt toegepast.

  • WSUS moet in een gezonde, werkende staat van deze update te werken. Als WSUS is geconfigureerd voor synchronisatie van updates van Microsoft Update, ervoor zorgen dat WSUS updates kunt synchroniseren. Clients moeten ook kunnen communiceren met de WSUS-server.

    Zie de volgende Microsoft TechNet-websites voor meer informatie over het uitvoeren van elementaire controles op een WSUS-server:

    De WSUS-database indexeren
    Gebruik de Wizard Server opschonen

Gegevens bijwerken

Deze update downloaden

Windows Update

Deze update voor Windows Server 2012 en Windows Server 2012 R2 is beschikbaar via Windows Update.

Microsoft Downloadcentrum

De volgende bestanden kunnen worden gedownload vanaf het Microsoft Downloadcentrum:

Besturingssysteem

Update

Alle ondersteunde x64-versies van Windows Server 2012 R2

Download Het pakket nu downloaden.

Alle ondersteunde x64-versies van Windows Server 2012

Download Het pakket nu downloaden.

Update voor WSUS 3.0 SP2

Download Het pakket nu downloaden.


Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:

Hoe 119591 Microsoft-ondersteuningsbestanden via online services downloadenMicrosoft heeft dit bestand op virussen gecontroleerd. Microsoft gebruikt de meest actuele software voor virusdetectie die beschikbaar was op de datum waarop het bestand werd gepost. Het bestand is opgeslagen op beveiligde servers die onbevoegde wijzigingen aan het bestand verhinderen.

Het toepassen van deze update

Wij raden aan dat u alle WSUS-servers synchroniseert nadat u deze update hebt toegepast. Als u een hiërarchie van WSUS-servers hebt, deze update toe te passen en synchroniseer vervolgens uw servers vanaf de bovenkant van de hiërarchie. Ga als volgt te werk om te synchroniseren van uw servers op deze manier.

Opmerking Voordat u WSUS 3.0 SP2-servers (zonder correctie 2828185 of nieuwer) kunnen computers met Windows 8, Windows Server 2012 of een nieuwere versie van het besturingssysteem beheren, moet u deze stappen uitvoeren:

  1. Update 2938066 hebt toegepast op de WSUS-server die wordt gesynchroniseerd met Microsoft Update.

  2. Synchronisatie starten.

  3. Wacht totdat de synchronisatie is voltooid.

Herhaal deze stappen voor elke WSUS-server die wordt gesynchroniseerd met de server die u zojuist hebt bijgewerkt.

Meer informatie

De Engelse (Verenigde Staten) versie van deze software-update installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd en met uw huidige bias van de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.


Voor alle ondersteunde versies van Windows Server 2012 met Remote Server Administration Toolkit (RSAT) geïnstalleerd op basis van x64

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Microsoft.updateservices.corecommon.dll

6.2.9200.16859

215,552

01-Mar-2014

10:15

x86

Microsoft.updateservices.corecommon.dll

6.2.9200.20978

215,552

01-Mar-2014

10:58

x86

Voor alle ondersteunde versies van Windows Server 2012 R2 met Remote Server Administration Toolkit (RSAT) geïnstalleerd op basis van x64

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Microsoft.updateservices.corecommon.dll

6.3.9600.17038

216,576

03-Mar-2014

11:05

x86


  1. Sluit de NLB-service op elk knooppunt in het NLB-cluster. Hiervoor typt u bij een opdrachtprompt de volgende opdracht en drukt u vervolgens op Enter:

    NLB.exe suspend

  2. IIS en de WSUS-service afsluiten. U doet dit door bij een opdrachtprompt de volgende opdrachten te typen. Controleer of druk op Enter na elke regel.

    iisreset/stop
    net stop wsusservice

  3. Zorg ervoor dat er geen andere services toegang hebben tot de database tijdens het venster bijwerken. Typ nlb.exe uitschakelen met de juiste aanvullende parameters voor de poort of toepassing hiervoor bij een opdrachtprompt:

    uitschakelen {vip [{: poort |: alle}] | alle [{: poort |: alle}]} {Cluster [: {Host] | alle {lokale | globale}}}Opmerking In deze stap en de volgende stappen uit, druk op Enter na elke regel.

  4. Back-up van uw database. Zie voor meer informatie over hoe u een back-up van een SQL Server-database, back-up van een database (SQL Server Management Studio).

  5. Elke front-end-computer afzonderlijk bijwerken. Ga hiervoor als volgt te werk:

    1. Instellen van WSUS. Typ hiervoor bij een opdrachtprompt een van de volgende opdrachten die van toepassing zijn voor uw systeem:

      • WSUS-KB2938066-x64.exe /q C:\MySetup.log

      • WSUS-KB2938066-x86.exe /q C:\MySetup.log

      U wordt niet gevraagd voor iets anders. Het updateproces wordt onmiddellijk gestart.

    2. Bekijk het setup-logboek om te controleren of de upgrade is geslaagd. Hiertoe typt u C:\MySetup.log bij een opdrachtprompt.

    3. Zorg ervoor dat IIS en de WSUS-service zijn gestopt. Typ hiervoor de volgende opdrachten bij een opdrachtprompt:

      iisreset/stop
      net stop wsusservice

    4. Gaat u naar de volgende computer.

  6. Nadat de upgrade van alle knooppunten start IIS en de WSUS-service. Typ iisresethiervoor bij een opdrachtprompt en typ net start wsusservice op elk knooppunt in het NLB-cluster.

  7. Start de NLB-service op elk knooppunt in het NLB-cluster. Hiervoor, bij een opdrachtprompt, typ nlb.exe hervatten.

  8. Bij een opdrachtprompt, typ nlb.exe inschakelen voor alle poorten of toepassingen die u hebt uitgeschakeld in stap 3.

Opmerking U moet de computer opnieuw opstarten nadat u deze update hebt toegepast.


Speciale overwegingen

  • Als u de functie voor lokale publiceren vanaf een externe console voor WSUS: wanneer u de update hebt toegepast op de WSUS-Server, de externe consoles met WSUS ook moeten worden bijgewerkt, zodat de API-versies met elkaar overeenkomen.

  • De IIS- en WSUS-services moeten worden gestopt om te voorkomen dat de database wordt geopend terwijl de clusters Network Load Balancing (NLB) worden bijgewerkt. Zie de sectie 'beheer van Netwerktaakverdeling op alle computers upgraden' voor meer informatie over het upgraden van Netwerktaakverdeling.

  • Wanneer u een downstream-3.2 van de WSUS-server is geconfigureerd om te communiceren met de upstream-server via HTTPS, moet TLS 1.0 worden ingeschakeld op zowel de upstream- en downstream-WSUS-servers.

Voor WSUS 3.0 SP2, omdat deze update cumulatief is, zijn speciale overwegingen van eerdere updates ook van toepassing.

Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Hoe tevreden bent u met de taalkwaliteit?
Wat heeft uw ervaring beïnvloed?

Bedankt voor uw feedback.

×