Podsumowanie
Firma Microsoft opublikowała aktualizację programu Windows Server Update Services (WSUS) 3.0 z dodatkiem Service Pack 2 (SP2). Ten artykuł zawiera informacje o zawartości aktualizacji i sposobie jej uzyskania.
Notatki
Po zainstalowaniu tej aktualizacji program Windows Update Agent (WUA) zostanie uaktualniony automatycznie.
Aby ta aktualizacja działała, program WSUS musi być w znanym i sprawnym stanie. Usługi WSUS muszą mieć możliwość synchronizacji z usługą Microsoft Update, a klienci muszą mieć możliwość komunikowania się z serwerem programu WSUS. Aby uzyskać więcej informacji na temat wykonywania podstawowych kontroli kondycji na serwerze WSUS, odwiedź następujące witryny TechNet w sieci Web:
Ponowne indeksowanie bazy danych programu WSUS
Używanie Kreatora oczyszczania serwera
Problemy rozwiązane w tej aktualizacji
W następujących artykułach z bazy wiedzy Baza wiedzy Microsoft Knowledge Base opisano problemy zawarte w tej aktualizacji:
- 2530678 Program System Center Update Publisher nie publikuje dostosowanych aktualizacji na komputerze, jeśli są zainstalowane programy WSUS 3.0 SP2 i .NET Framework 4.0
- 2530709 W programie WSUS 3.0 z dodatkiem SP2 nie można wygasnąć ani zmienić aktualizacji "tylko metadane"
Ta aktualizacja wzmacnia kanały komunikacji programu WSUS. Dotyczy to tylko plików wystawionych przez urząd certyfikacji usługi Microsoft Update.
Znane problemy
Jeśli używasz funkcji publikowania lokalnego ze zdalnej konsoli WSUS, po zaktualizowaniu serwera WSUS o tę aktualizację zdalne konsole WSUS również muszą zostać zaktualizowane, aby upewnić się, że wersje interfejsu API są zgodne.
Rozważmy następujący scenariusz:
- Połączenie z usługą Windows Update odbywa się za pośrednictwem sieciowego serwera proxy używającego protokołu HTTPS lub inspekcji zawartości SSL.
- Serwer pośredniczący znajduje się między ruchem SSL klienta i usługą Windows Update.
W takim przypadku musisz utworzyć reguły wyjątków na serwerze inspekcji HTTPS, aby ruch usługi Windows Update był tunelowany bez inspekcji. Aby uzyskać więcej informacji na temat tworzenia wyjątków inspekcji HTTPS dla bramy Microsoft Forefront Threat Management Gateway (TMG), odwiedź następującą witrynę firmy Microsoft w sieci Web:
Wykluczanie źródeł i miejsc docelowych z inspekcji HTTPS Aby uzyskać listę adresów URL i domen do wykluczenia, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:
885819 Podczas uzyskiwania dostępu do witryny sieci Web Windows Update w wersji 6 za pośrednictwem serwera ISA Server występują problemyW przypadku ręcznej instalacji pliku wykonywalnego (.exe) należy ponownie uruchomić komputer w celu zastosowania aktualizacji.
Zdalni administratorzy programu Microsoft SQL Server muszą pobrać i zainstalować aktualizację przy użyciu konta z uprawnieniami administratora programu SQL Server. Zdalna instalacja programu SQL Server zawsze wymaga instalacji ręcznej.
Aby zastosować tę aktualizację, musisz mieć uruchomiony program wewnętrzna baza danych systemu Windows lub SQL Server.
Należy zatrzymać usługi IIS i WSUS, aby uniemożliwić dostęp do bazy danych podczas uaktualniania klastrów równoważenia obciążenia sieciowego. Aby uzyskać więcej informacji na temat uaktualniania funkcji równoważenia obciążenia sieciowego, zobacz sekcję "Aby uaktualnić równoważenie obciążenia sieciowego na wszystkich komputerach".
Po zastosowaniu tej aktualizacji usługi monitorowania kondycji programu WSUS mogą przestać prawidłowo raportować kondycję usług. Ten problem może wystąpić, jeśli używasz protokołu SSL.
Uwaga: Ten problem można zignorować.
Aby uaktualnić równoważenie obciążenia sieciowego na wszystkich komputerach
Zamknij usługę równoważenia obciążenia sieciowego w każdym węźle klastra równoważenia obciążenia sieciowego. W tym celu w wierszu polecenia wpisz następujące polecenie, a następnie naciśnij klawisz Enter:
nlb.exe wstrzymaćZamknij usługi IIS i WSUS. W tym celu w wierszu polecenia wpisz następujące polecenia, naciskając po każdym z nich klawisz Enter:
- IISRESET/Stop
- net stop wsusservice
Upewnij się, że żadne inne usługi nie mogą uzyskać dostępu do bazy danych w oknie uaktualniania. Aby to zrobić, w wierszu polecenia wpisz nlb.exe disable wraz z odpowiednimi dodatkowymi parametrami dla portu lub aplikacji: disable {vip[{:P ort | :all}] | all[{:P ort | :all}]} {cluster[:{host]| all {local | global}}}
Uwaga W tym i w kolejnych krokach naciskaj klawisz Enter za każdym razem, gdy wpisujesz polecenie w wierszu polecenia.
Utwórz kopię zapasową bazy danych. Aby uzyskać więcej informacji o wykonywaniu kopii zapasowej bazy danych programu SQL Server, odwiedź następującą witrynę firmy Microsoft w sieci Web:
Wykonywanie kopii zapasowej bazy danych (SQL Server Management Studio)Uaktualnij każdy komputer frontonu osobno. W tym celu wykonaj następujące czynności:
Skonfiguruj usługi WSUS. Aby to zrobić, w wierszu polecenia wpisz jedno z następujących poleceń, stosownie do używanego systemu:
- WSUS-KB2720211-x64.exe /q C:\MySetup.log
- WSUS-KB2720211-x86.exe /q C:\MySetup.log
Aktualizacja zostanie zainstalowana natychmiast, bez żadnych monitów.
Przejrzyj dziennik konfiguracji, aby sprawdzić, czy uaktualnienie zakończyło się pomyślnie. Aby to zrobić, w wierszu polecenia wpisz C:\MySetup.log.
Upewnij się, że usługi IIS i WSUS są zatrzymane. Aby to zrobić, w wierszu polecenia wpisz następujące polecenia:
- IISRESET/Stop
- net stop wsusservice
Przechodzenie do następnego komputera.
Po uaktualnieniu wszystkich węzłów uruchom usługi IIS i WSUS. W tym celu w wierszu polecenia wpisz polecenie iisreset, a następnie wpisz net start wsusservice w każdym węźle klastra równoważenia obciążenia sieciowego.
Uruchom usługę równoważenia obciążenia sieciowego na każdym węźle w klastrze równoważenia obciążenia sieciowego. Aby to zrobić, w wierszu polecenia wpisz nlb.exe resume.
W wierszu polecenia wpisz nlb.exe włącz dla wszystkich portów lub aplikacji, które zostały wyłączone w kroku 3.
Uwaga: Po zastosowaniu tej aktualizacji należy ponownie uruchomić komputer.
Informacje dotyczące aktualizacji
Następujące pliki są dostępne do pobrania w Centrum pobierania Microsoft:
Aktualizacja systemu Windows Server Update Services 3.0 z dodatkiem SP2 (KB2720211)
Aktualizacja oprogramowania Windows Server Update Services 3.0 z dodatkiem SP2 dla systemów opartych na procesorach x64 (KB2720211)
Pobierz pakiet teraz.
Data wydania: 8 czerwca 2011
Aby uzyskać więcej informacji dotyczących sposobów pobierania plików pomocy technicznej firmy Microsoft, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:
119591 Jak uzyskać pliki pomocy technicznej firmy Microsoft od Usługi online Firma Microsoft przeskanowała ten plik w poszukiwaniu wirusów. Firma Microsoft użyła najnowszego oprogramowania do wykrywania wirusów, które było dostępne w dniu opublikowania pliku. Plik jest przechowywany na serwerach z rozszerzonymi zabezpieczeniami, które pomagają zapobiegać nieautoryzowanym zmianom w pliku.
Wymagania wstępne
Aby zastosować tę aktualizację, musi być zainstalowany program Windows Server Update Services 3.0 z dodatkiem SP2.
Aby uzyskać dodatkowe informacje dotyczące dodatku Service Pack 2 dla programu Windows Server Update Services 3.0, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:
972455 Opis dodatku Service Pack 2 dla programu Windows Server Update Services 3.0
Informacje o ponownym uruchamianiu
Po zastosowaniu tej aktualizacji należy ponownie uruchomić komputer.
Informacje o wymianie
Ta aktualizacja nie zastępuje żadnej wcześniej wydanej aktualizacji.
Informacje o plikach
Wartości skrótu
| Nazwa pliku | Rozmiar | SHA1 | SHA2 |
|---|---|---|---|
| WSUS-KB2720211-x64.exe | 29610680 | 2EB6D00F051CE98CBAACA4FF75E120229DCC49AA | 8855CABD259FA4F3AD6815E1CDE75536038B8E46280865E79D1934932A4B4CB2 |
| WSUS-KB2720211-x86.exe | 29535928 | A894CE3E0A17D44E61B4813D27DBB13B4F9D49CF | 81685C13E3E3F7753B1F8979E0DC8B6FDAF3FDB5FA7496AB417627CCCA71B43D |
Aby uzyskać więcej informacji o programie Windows Server Update Services, odwiedź następującą witrynę Microsoft TechNet w sieci Web:
Ogólne informacje o programie Windows Server Update Services Aby uzyskać więcej informacji dotyczących terminologii związanej z aktualizacjami oprogramowania, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:
824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft