Dodatkowe poprawki zawarte w aktualizacji zabezpieczeń dla autobusu usług 1.1 dla systemu Windows Server (KB2979588)

Problemy rozwiązywane przez tę aktualizację skumulowaną

• Biuletyn zabezpieczeń firmy Microsoft MS14-042 dla autobusu serwisowego 1.1 dla systemu Windows Server
  
  Aby uzyskać więcej informacji na temat luki w zabezpieczeniach, zobacz https://technet.microsoft.com/library/security/MS14-042.

• Ustawienie MaxMessageSizeInBytes w środowisku ServiceBus nie jest honorowane w przypadku wysyłanego przez amQP, jak w poniższym scenariuszu:

  • Gdy klient autobusu usług korzysta z protokołu AMQP, użytkownikom może zostać wyświetlony komunikat wyjątku "javax.jms.JMSException".

  • Ten wyjątek występuje, gdy autobus usługi próbuje wysyłać wiadomości o rozmiarze ponad 256 KB, niezależnie od wartości konfiguracji dla pliku MaxMessageSizeInBytes.

  • Wartość właściwości MaxMessageSizeInBytes można zmodyfikować w powiązaniem NetMessagingProtocolHead w Microsoft.ServiceBus.Gateway.exe.config pliku.

• Polecenie Set-SBNamespace programu PowerShell czasem zwraca błąd ArgumentOutofRangeException, jak w poniższym scenariuszu:

  • Po uruchomieniu przez Set-SBNamespace programu PowerShell polecenia programu PowerShell z opcją –ManageUsers, występuje dla nich następujący wyjątek:
    
    System.ArgumentOutOfRangeException: Argument Klucz Podstawowy nie może mieć więcej niż 256 znaków
    Nazwa parametru: Klucz Podstawowy
    at Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(wartość ciągu)
    w witrynie Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken)

  • Ten problem występuje, gdy klient Set-SBNamespace polecenie klienta i opcję –ManageUsers wielokrotnie.

• Konfiguracja autobusu usług kończy się niepowodzeniem, tak jak w poniższym scenariuszu:

  • Klient używa certyfikatu niestandardowego, a temat zawiera dodatkowe pola za polem Nazwa pospolita (CN).

  • Kreator konfiguracji autobusu usług zakończy, a następnie wyświetli zielony znacznik wyboru. Jednak autobus usługi nie został prawidłowo skonfigurowany i nie działa zgodnie z oczekiwaniami.

  Aby ustalić, czy ten problem dotyczy autobusu serwisowego, uruchom SB-GetMessageContainer programu PowerShell. Będzie to wskazywać stan kontenera wiadomości lub kontenerów. Ten problem dotyczy stanów "Nie załadowano" i "Tworzenie", jeśli stan "Aktywny" jest oczekiwanym stanem.

• Konfiguracja Menedżera przepływu pracy może się nie powieść, jeśli używa tego samego certyfikatu niestandardowego co serwer autobusu usług, co w poniższym scenariuszu:

  • Klient próbuje skonfigurować farmę Menedżera przepływu pracy przy użyciu obejścia funkcji równoważenia obciążenia sieci (opisanego whttps://support.microsoft.com/kb/2949779).

  • Menedżer przepływu pracy używa tego samego certyfikatu niestandardowego, który jest przez serwer autobusu usługowego.

• Kreator konfiguracji autobusu usług czasami kończy się niepowodzeniem, jeśli korzysta z baz danych z włączoną usługą SQL Mirroring, tak jak w poniższym scenariuszu:

  • Klient, który korzysta z Kreatora konfiguracji autobusu usług lub uruchamia New-SBFarm programu PowerShell i otrzymuje następujący komunikat o błędzie:
    
    Operacja konfiguracji nie powiodła się. Upuść bazy danych i użyj ponownie funkcji "Utwórz nową farmę".

  • W sekcji "Szczegóły" użytkownik widzi następujące informacje:

    • Operacji nie można wykonać na bazie danych "SBDatabase", ponieważ jest ona wykonywana w sesji dublowania bazy danych lub w grupie dostępności. Niektóre operacje są niedozwolone w bazie danych, która uczestniczy w sesji kopii lustrzanej bazy danych lub w grupie dostępności.

    • Instrukcja ALTER DATABASE nie powiodła się

  • Ten problem może wystąpić, gdy funkcja klonowania SQL jest włączona.
    
    Uwaga Jeśli używasz wstępnie utworzonych baz danych z klonowaniem SQL, musisz ustawić w tych bazach danych następujące atrybuty. Jeśli te atrybuty nie zostaną ustawione, polecenie programu PowerShell New-SBFarm nie powiedzie się nawet po zastosowaniu tej aktualizacji.

    • W bazie danych bram autobusów usługowych dodaj następujące atrybuty:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • W każdej z baz danych kontenera wiadomości usługi bus dodaj następujące atrybuty:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Informacje o pakiecie aktualizacji skumulowanej

Informacje dotyczące pliku

Wersja angielska (Stany Zjednoczone) tego pakietu aktualizacji skumulowanej używa pakietu Instalator systemu Microsoft Windows do zainstalowania pakietu aktualizacji skumulowanej. Daty i godziny dla tych plików są wymienione w poniższej tabeli w temacie Uniwersalny czas koordynowany (UTC). Podczas wyświetlania informacji o pliku data jest konwertowana na czas lokalny. Aby znaleźć różnicę między czasem UTC a czasem lokalnym, użyj karty Strefa czasowa w pozycji Data i godzina w Panelu sterowania.