Este artigo descreve a atualização que melhora ainda mais a segurança do Windows Server Update Services (WSUS) e do WUA (Agente de Windows Update) em computadores gerenciados pelo WSUS. Esta atualização se aplica ao seguinte:
-
Windows Server Update Services 3.0 Service Pack 2 (SP2) em todas as plataformas aplicáveis e com suporte
-
Windows Server 2012 com a função WSUS habilitada
-
Windows Server 2012 R2 com a função WSUS habilitada
OBSERVAÇÃO Este artigo descreve uma atualização que contém algumas melhorias para Windows Update Cliente no Windows 7 Service Pack 1 (SP1) e no Windows Server 2008 R2 SP1. Essa atualização é incompatível com servidores WSUS (Windows Server Update Services) sem o 2938066 de atualização de endurecimento.
Aprimoramentos
Esta atualização inclui as seguintes melhorias:
-
Endurecimento de arquivos de infraestrutura usados pelo WSUS
-
Endurecimento do canal de comunicação entre o WSUS e o serviço WU/MU
Observações
-
O WUA em computadores gerenciados por esse servidor WSUS será atualizado automaticamente conforme necessário após a aplicação desta atualização.
-
O WSUS deve estar em um estado de trabalho saudável para que essa atualização funcione. Se o WSUS estiver configurado para sincronizar as atualizações do Microsoft Update, verifique se o WSUS pode sincronizar as atualizações. Além disso, os clientes devem ser capazes de se comunicar com o servidor WSUS.
Para obter mais informações sobre como executar verificações básicas de integridade em um servidor WSUS, confira os seguintes sites do Microsoft TechNet:
Reindex o banco de dados
WSUS Usar o Assistente de Limpeza do Servidor
Informações sobre a atualização
Como obter esta atualização
Windows Update
Esta atualização para Windows Server 2012 e Windows Server 2012 R2 está disponível de Windows Update.
Centro de Download da Microsoft
Os arquivos a seguir estão disponíveis para download no Centro de Download da Microsoft:
|
Sistema operacional |
Atualizar |
|---|---|
|
Todas as versões baseadas em x64 com suporte do Windows Server 2012 R2 |
|
|
Todas as versões baseadas em x64 com suporte de Windows Server 2012 |
Para obter mais informações sobre como baixar arquivos de suporte da Microsoft, clique no número do artigo a seguir para exibir o artigo na Base de Dados de Conhecimento da Microsoft:
119591 Como obter arquivos de suporte da Microsoft de serviços online a Microsoft examinou esse arquivo em busca de vírus. A Microsoft utilizou o software de detecção de vírus mais recente disponível na data em que o arquivo foi postado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar alterações não autorizadas nele.
Como aplicar essa atualização
Recomendamos que você sincronize todos os servidores WSUS depois de aplicar essa atualização. Se você tiver uma hierarquia de servidores WSUS, aplique essa atualização e sincronize seus servidores na parte superior da hierarquia. Para sincronizar seus servidores dessa maneira, siga estas etapas.
Observação Antes que os servidores SP2 do WSUS 3.0 (sem corrigir 2828185 ou mais recentes) possam gerenciar computadores que estão executando Windows 8, Windows Server 2012 ou uma versão mais recente do sistema operacional, você deve concluir estas etapas:
-
Aplique 2938066 de atualização ao servidor WSUS que sincroniza com o Microsoft Update.
-
Inicie a sincronização.
-
Aguarde o sucesso da sincronização.
Repita estas etapas para cada servidor WSUS que sincroniza com o servidor que você acabou de atualizar.
Mais Informações
A versão em inglês (Estados Unidos) dessa atualização de software instala arquivos que têm os atributos listados nas seguintes tabelas. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). As datas e horários desses arquivos no computador local são exibidas no horário local e com o viés DST (horário de verão) atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
Para todas as versões baseadas em x64 com suporte do Windows Server 2012 com o RSAT (Remote Server Administration Toolkit) instalado
|
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.16859 |
215,552 |
01-Mar-2014 |
1,015 |
x86 |
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.20978 |
215,552 |
01-Mar-2014 |
10:58 |
x86 |
Para todas as versões baseadas em x64 com suporte do Windows Server 2012 R2 com o RSAT (Remote Server Administration Toolkit) instalado
|
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.3.9600.17038 |
216,576 |
03-Mar-2014 |
1,105 |
x86 |
-
Desligue o serviço NLB em cada nó no cluster NLB. Para fazer isso, em um prompt de comando, digite o seguinte comando e pressione Enter:
nlb.exe suspender -
Desligue o IIS e o serviço WSUS. Para fazer isso, em um prompt de comando, digite os comandos a seguir. Verifique se você pressiona Enter após cada linha de comando.
iisreset/stop
net stop wsusservice -
Verifique se nenhum outro serviço pode acessar o banco de dados durante a janela de atualização. Para fazer isso, em um prompt de comando, digite nlb.exe desabilitar junto com os parâmetros adicionais apropriados para a porta ou aplicativo:
disable {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| all {local | global}}}Note Nesta etapa e nas seguintes etapas, pressione Enter após cada linha de comando.
-
Faça backup do banco de dados. Para obter mais informações sobre como fazer backup de um banco de dados SQL Server, consulte Como fazer backup de um banco de dados (SQL Server Management Studio).
-
Atualize cada computador front-end individualmente. Para fazer isso, siga estas etapas:
-
Configure o WSUS. Para fazer isso, em um prompt de comando, digite um dos seguintes comandos, conforme aplicável ao seu sistema:
-
WSUS-KB2938066-x64.exe /q C:\MySetup.log
-
WSUS-KB2938066-x86.exe /q C:\MySetup.log
Você não será solicitado para qualquer outra coisa. O processo de atualização começa imediatamente.
-
-
Examine o log de configuração para verificar se a atualização foi bem-sucedida. Para fazer isso, digite C:\MySetup.log em um prompt de comando.
-
Verifique se o IIS e o serviço WSUS foram interrompidos. Para fazer isso, digite os seguintes comandos em um prompt de comando:
iisreset/stop
net stop wsusservice -
Vá para o próximo computador.
-
-
Depois que todos os nós forem atualizados, inicie o IIS e o serviço WSUS. Para fazer isso, em um prompt de comando, digite iisreset e digite net start wsusservice em cada nó no cluster NLB.
-
Inicie o serviço NLB em cada nó no cluster NLB. Para fazer isso, em um prompt de comando, digite nlb.exe retomar.
-
Em um prompt de comando, digite nlb.exe habilitar para todas as portas ou aplicativos que você desabilitou na etapa 3.
Observação Você deve reiniciar o computador depois de aplicar essa atualização.
Considerações especiais
-
Se você usar o recurso Publicação Local de um console WSUS remoto: quando você aplicou a atualização ao servidor WSUS, os consoles remotos do WSUS também devem ser atualizados para que as versões da API correspondam.
-
Os serviços IIS e WSUS devem ser interrompidos para impedir que o banco de dados seja acessado enquanto os clusters NLB (Balanceamento de Carga de Rede) são atualizados. Para obter mais informações sobre como atualizar o NLB, consulte a seção "Como atualizar o NLB em todos os computadores".
-
Quando um servidor WSUS 3.2 downstream é configurado para se comunicar com seu servidor upstream por HTTPS, o TLS 1.0 deve ser habilitado nos servidores WSUS upstream e downstream.
Para o WSUS 3.0 SP2, como essa atualização é cumulativa, considerações especiais de atualizações anteriores também são aplicáveis.
