Aktualizacja dla programu Windows Server Update Services 3.0 Service Pack 2 jest dostępna (KB2734608)

Problemy rozwiązane

Ta aktualizacja umożliwia serwerów z systemem Windows Server Update Services (WSUS) 3.0 z dodatkiem SP2 zawierają aktualizacje na komputerach z systemem Windows 8 lub systemu Windows Server 2012.

Ta aktualizacja rozwiązuje następujące problemy:

• Aktualizacji 2720211 może spowodować niepowodzenie instalacji dodatku Service Pack 2 został wcześniej odinstalowana, a następnie zainstalowane ponownie.

• Po zainstalowaniu aktualizacji 2720211 monitorowania kondycji może się nie powieść, jeśli serwer programu WSUS jest skonfigurowany do używania protokołu SSL.

Ponadto ta aktualizacja zawiera następujące poprawki:

• 2530678 system Center aktualizacji w programie Publisher nie publikuje aktualizacje dostosowane do komputera w przypadku instalowania programu WSUS 3.0 z dodatkiem SP2 i.NET Framework 4

• 2530709 "Tylko metadane" aktualizacje nie wygasły lub zaktualizowany program WSUS 3.0 z dodatkiem SP2

• 2720211 dostępna jest aktualizacja dla programu Windows Server Update Services 3.0 Service Pack 2

Uwagi

• Aktualizacja 2720211 jest uwzględnione w tej aktualizacji i wzmacnia kanałów komunikacji programu WSUS.

• Windows Update Agent (WUA) na komputerach, które są zarządzane przez ten serwer WSUS zostanie automatycznie uaktualniony, w razie potrzeby, po zastosowaniu tej aktualizacji.

• Program WSUS muszą być w stanie pracy znanego, dobre dla tej aktualizacji do pracy. Jeżeli skonfigurowano usługi WSUS zsynchronizować aktualizacji z witryny Microsoft Update, upewnij się, że program WSUS można synchronizować aktualizacje. I klienci muszą być w stanie komunikować się z serwerem WSUS.
  
  Aby uzyskać więcej informacji dotyczących sposobu wykonywania kontroli podstawowej opieki zdrowotnej na serwerze WSUS przejdź do następującej witryny sieci Web Microsoft TechNet:

  Ponowna indeksacja bazy danych programu WSUS

  Użyj Kreatora oczyszczania serwera

Jak zastosować tę aktualizację

Firma Microsoft zaleca, aby synchronizować wszystkie serwery WSUS, po zastosowaniu tej aktualizacji. Jeśli istnieje hierarchia serwerów WSUS, zastosować tę aktualizację, a następnie zsynchronizować swoje serwery znajdujące się u góry hierarchii w dół. Aby zsynchronizować swoje serwery w ten sposób, wykonaj następujące kroki:

Uwaga Zanim komputery z systemem Windows 8 lub systemu Windows Server 2012 mogą być aktualizowane przez serwery WSUS 3.2, należy wykonać następujące kroki.

1. Rozpocznij proces z programu WSUS 3.0 z dodatkiem SP2, który jest synchronizowany z witryny Microsoft Update.

2. Zastosowanie tej aktualizacji.

3. Rozpocznij synchronizację.

4. Poczekaj, aż synchronizacja powiodła się.

5. Powtórz kroki od 2 do 4 dla każdego serwera programu WSUS 3.0 z dodatkiem SP2, który jest synchronizowany z serwerem, który użytkownik zaktualizował.

Znane problemy dotyczące tej aktualizacji

• Jeśli używasz funkcji publikowania lokalnej ze zdalnej konsoli programu WSUS, po zaktualizowaniu serwera WSUS z tą aktualizacją, zdalne konsole programu WSUS muszą zostać zaktualizowane również aby upewnić się, że zgodne wersje interfejsu API.

• Jeśli lokalnie zostały opublikowane aktualizacje, trzeba będzie ponownie podpisać i ponownie opublikować wszystkie aktualizacje lokalne po zastosowaniu tej aktualizacji. Należy pamiętać, że wymagane jest minimum SHA1, 1024 długość klucza certyfikatu. Aby uzyskać więcej informacji dotyczących sposobu wykonywania lokalnych publikowanie aktualizacji przejdź do następującej witryny firmy Microsoft Developer Network (MSDN):

  Publikowanie lokalnych

• Jeżeli masz klientów Windows 8 lub systemu Windows Server 2012, które zsynchronizowane z 3SP2 programu WSUS, przed zastosowaniem tej aktualizacji, poczekać na aktualizację mają być stosowane do serwerów WSUS, a następnie wykonaj następujące czynności:

  1. Na kliencie dotkniętych Otwórz cmd.exe w trybie podniesionych uprawnień

  2. Wpisz następujące polecenia. Upewnij się, naciśnij klawisz Enter po wpisaniu każdego polecenia:
     
     Polecenie net stop wuauserv
     
     RD /s %windir%\softwaredistribution\
     
     Polecenie net start wuauserv

• Rozważ następujący scenariusz:
  

  • Podłącz do witryny Windows Update za pośrednictwem serwera proxy sieci, który używa protokołu HTTPS lub SSL kontroli zawartości.

  • Pośredni serwer jest ruch protokołu SSL klienta i Microsoft Update.
    
    

  W tym scenariuszu musisz utworzyć reguły wyjątku w inspekcji serwera HTTPS, tak aby ruch usługi Windows Update jest tunelowany bez kontroli. Aby uzyskać więcej informacji o tworzeniu wyjątków inspekcji HTTPS dla Microsoft zagrożenie Management Gateway (Poruszać), przejdź do następującej witryny firmy Microsoft:

  Z wyjątkiem źródeł i miejsc docelowych z inspekcji HTTPSAby uzyskać listę adresów i domen, aby wykluczyć kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
  

  885819 występują problemy podczas dostępu do witryny Windows Update w wersji 6 za pośrednictwem serwera, na którym uruchomiono program ISA Server

• Jeśli ręcznie zainstalować plik wykonywalny (.exe), trzeba będzie ponownie uruchomić komputer, aby zastosować tę aktualizację.

• Zdalny administratorzy programu Microsoft SQL Server, należy pobrać i zainstalować aktualizację przy użyciu konta, które ma uprawnienia administratora programu SQL Server. Zawsze wymagają instalacji ręcznej instalacji programu SQL Server.

• Aby zastosować tę aktualizację, zostanie uruchomiony wewnętrzna baza danych systemu Windows lub programu SQL Server.

• Usługi IIS i program WSUS muszą być zatrzymane do zapobieżenia dostępu podczas uaktualniania klastrów równoważenia obciążenia sieciowego (NLB) bazy danych. Aby uzyskać więcej informacji dotyczących sposobu uaktualniania równoważenia obciążenia Sieciowego zobacz sekcję "Jak uaktualnić równoważenia obciążenia Sieciowego na wszystkich komputerach".

Jak uaktualnić równoważenia obciążenia Sieciowego na wszystkich komputerach

1. Zamknij usługę równoważenia obciążenia Sieciowego na każdym węźle w klastrze równoważenia obciążenia Sieciowego. W tym celu, w wierszu polecenia, wpisz następujące polecenie i naciśnij klawisz Enter:
   

   zawiesić NLB.exe

2. Zamknij program IIS i usługi WSUS. W tym celu w wierszu polecenia wpisz następujące polecenia. Upewnij się, że naciskasz klawisz Enter po wpisaniu każdego polecenia.

   iisreset/stop
   
   net start wuauserv

3. Upewnij się, że żadnych innych usług można dostęp do bazy danych podczas uaktualniania okna. W tym celu w wierszu polecenia wpisz polecenie nlb.exe wyłączyć wraz z odpowiednią dodatkowe parametry dla portu lub aplikacji:

                       
   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   Uwaga W tym kroku i w kolejnych krokach naciśnij Enter co razem, wpisz polecenie w wierszu polecenia.
   

4. Wykonaj kopię zapasową bazy danych. Aby uzyskać więcej informacji dotyczących sposobu wykonywania kopii zapasowej bazy danych programu SQL Server przejdź do następującej witryny firmy Microsoft:
   

   Jak: kopii zapasowych bazy danych (SQL Server Management Studio)

5. Uaktualnij indywidualnie każdego komputera frontonu. Aby to zrobić, wykonaj następujące kroki:
   

   1. Konfigurowanie programu WSUS. W tym celu w wierszu polecenia wpisz jedno z następujących poleceń, odpowiednio do systemu:
      

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log

      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      
      Aktualizacja zainstaluje się natychmiast, bez wyświetlania żadnych monitów.

   2. Przejrzyj dziennik instalacji, aby sprawdzić, czy uaktualnienie zakończyło się pomyślnie. Aby to zrobić, w wierszu polecenia, wpisz C:\MySetup.log.

   3. Upewnij się, usługi IIS i usługi WSUS są zatrzymywane. W tym celu w wierszu polecenia wpisz następujące polecenia:

      iisreset/stop
      
      net start wuauserv

   4. Kontynuować do następnego komputera.

6. Po uaktualnieniu wszystkich węzłów, uruchom program IIS i usługi WSUS. W tym celu w wierszu polecenia wpisz polecenie iisreset, a następnie wpisz polecenie net start wsusservice na każdym węźle w klastrze równoważenia obciążenia Sieciowego.

7. Uruchom usługę równoważenia obciążenia Sieciowego na każdym węźle w klastrze równoważenia obciążenia Sieciowego. W tym celu w wierszu polecenia wpisz nlb.exe wznowić.

8. W wierszu polecenia wpisz polecenie nlb.exe włączyć wszystkie porty lub aplikacje, które wyłączono w kroku 3.

Uwaga Po zastosowaniu tej aktualizacji należy ponownie uruchomić komputer.

Informacje o aktualizacji

Następujące pliki są dostępne do pobrania za pośrednictwem Centrum pobierania firmy Microsoft.