Está disponível uma actualização para o Windows Server Update Services 3.0 Service Pack 2 (KB2734608)

Aplica-se a
Windows Server Update Services 3.0 Service Pack 2

Resumo

A Microsoft disponibilizou uma atualização para o Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2). Este artigo inclui informações sobre o conteúdo da atualização e como obtê-la.

Problemas corrigidos

Esta atualização permite que os servidores que executam o Windows Server Update Services (WSUS) 3.0 SP2 forneçam atualizações para computadores que executam Windows 8 ou Windows Server 2012.

Esta atualização corrige os seguintes problemas:

  • A instalação da atualização 2720211 poderá falhar se o Service Pack 2 tiver sido anteriormente desinstalado e, em seguida, reinstalado.
  • Depois de instalar a atualização 2720211, a monitorização do estado de funcionamento poderá falhar se o servidor WSUS estiver configurado para utilizar SSL.

Além disso, esta atualização inclui as seguintes correções:

  • 2530678 System Center Update Publisher não publica atualizações personalizadas em um computador se o WSUS 3.0 SP2 e o .NET Framework 4 estiverem instalados
  • 2530709 As atualizações "Apenas metadados" não podem ser expiradas ou revistas no WSUS 3.0 SP2
  • 2720211 Está disponível uma actualização para o Windows Server Update Services 3.0 Service Pack 2

Anotações

  • A atualização 2720211 está incluída nesta atualização e fortalece os canais de comunicação do WSUS.

  • O Agente Windows Update (WUA) nos computadores geridos por este servidor WSUS será automaticamente actualizado conforme necessário depois de aplicar esta actualização.

  • O WSUS tem de estar num estado de funcionamento bom e conhecido para que esta atualização funcione. Se o WSUS estiver configurado para sincronizar as atualizações do Microsoft Update, certifique-se de que o WSUS pode sincronizar as atualizações. Além disso, os clientes têm de conseguir comunicar com o servidor WSUS.

    Para obter mais informações sobre como executar verificações básicas de integridade em um servidor WSUS, vá para os seguintes sites da Microsoft TechNet:
    Reindexar a base de dados do WSUS
    Utilizar o Assistente de Limpeza do Servidor

Como aplicar esta atualização

Recomendamos que sincronize todos os servidores WSUS depois de aplicar esta atualização. Se tiver uma hierarquia de servidores WSUS, aplique esta actualização e, em seguida, sincronize os servidores de cima da hierarquia para baixo. Para sincronizar os servidores desta forma, siga estes passos:

Observação Antes que os computadores que executam Windows 8 ou Windows Server 2012 possam ser atualizados pelos servidores WSUS 3.2, você deve concluir estas etapas.

  1. Inicie o processo com o WSUS 3.0 SP2 que sincroniza com o Microsoft Update.
  2. Aplique esta atualização.
  3. Iniciar uma sincronização.
  4. Aguarde até que a sincronização seja bem-sucedida.
  5. Repita as etapas 2 a 4 para cada servidor WSUS 3.0 SP2 sincronizado com o servidor que você acabou de atualizar.

Problemas conhecidos com esta atualização

  • Se utilizar a funcionalidade de Publicação Local a partir de uma consola WSUS remota, quando o Servidor WSUS for actualizado com esta actualização, as consolas WSUS remotas também têm de ser actualizadas para garantir que as versões de API correspondem.

  • Se tiver atualizações publicadas localmente, terá de voltar a assinar e publicar novamente todas as atualizações locais depois de aplicar esta atualização. Lembre-se de que é necessário um certificado mínimo de comprimento de chave SHA1, 1024. Para obter mais informações sobre como fazer publicação local de atualizações, vá para o seguinte site da Microsoft Developer Network (MSDN):
    Publicação Local

  • Se tiver clientes Windows 8 ou Windows Server 2012 que sincronizaram com o WSUS 3SP2 antes de aplicar esta actualização, aguarde que a actualização seja aplicada aos servidores WSUS e, em seguida, siga estes passos:

    1. No cliente afetado, abra cmd.exe no modo elevado

    2. Escreva os seguintes comandos. Certifique-se de que prime Enter depois de escrever cada comando:

      net stop wuauserv

      rd /s %windir%\softwaredistribution\

      net start wuauserv

  • Considere o seguinte cenário:

    • Você se conecta a Windows Update por meio de um proxy de rede que usa HTTPS ou inspeção de conteúdo SSL.
    • Um servidor intermediário é entre o tráfego SSL do cliente e do Microsoft Update.

    Nesse cenário, você precisa criar regras de exceção no servidor de inspeção HTTPS para que o tráfego de Windows Update seja encapsulado sem inspeção. Para obter mais informações sobre como criar exceções de inspeção HTTPS para o Microsoft Forefront Threat Management Gateway (TMG), vá para o seguinte site da Microsoft:
    Excluindo fontes e destinos da inspeção HTTPS Para obter uma lista de URLs e domínios a excluir, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

    885819 Você enfrenta problemas ao acessar o site do Windows Update versão 6 por meio de um servidor que esteja executando o ISA Server

  • Se instalar o ficheiro executável (.exe) manualmente, terá de reiniciar o computador para aplicar a atualização.

  • Os administradores remotos do Microsoft SQL Server têm de transferir e instalar a atualização através de uma conta que tenha permissões de Administrador SQL Server. SQL Server instalação exigirá sempre a instalação manual.

  • Para aplicar essa atualização, você deve estar executando Banco de Dados Interno do Windows ou SQL Server.

  • Os serviços IIS e WSUS devem ser interrompidos para impedir que o banco de dados seja acessado enquanto os clusters NLB (Balanceamento de Carga de Rede) são atualizados. Para obter mais informações sobre como atualizar o NLB, consulte a seção "Como atualizar o NLB em todos os computadores".

Como atualizar o NLB em todos os computadores

  1. Desligue o serviço NLB em cada nó no cluster NLB. Para tal, numa linha de comandos, escreva o seguinte comando e, em seguida, prima Enter:

    nlb.exe suspender

  2. Encerre o IIS e o serviço WSUS. Para tal, introduza os comandos seguintes numa linha de comandos. Certifique-se de que prime Enter depois de escrever cada comando.
    iisreset/stop

    net stop wsusservice

  3. Certifique-se de que nenhum outro serviço possa aceder à base de dados durante a janela da atualização. Para tal, numa linha de comandos, escreva nlb.exe desative juntamente com os parâmetros adicionais adequados para a porta ou aplicação:

    
disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}

    Observação Nesta etapa e nas etapas a seguir, pressione Enter toda vez que digitar um comando em um prompt de comando.

  4. Faça uma cópia de segurança da sua base de dados. Para obter mais informações sobre como fazer backup de um banco de dados SQL Server, vá para o seguinte site da Microsoft:

    Como fazer backup de um banco de dados (SQL Server Management Studio)

  5. Atualize cada computador front-end individualmente. Para fazer isso, siga estas etapas:

    1. Configure o WSUS. Para tal, introduza numa linha de comandos um dos comandos seguintes, conforme aplicável ao seu sistema:

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log
      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      A atualização será instalada imediatamente, sem quaisquer pedidos.

    2. Reveja o registo de configuração para verificar se a atualização foi efetuada com êxito. Para tal, numa linha de comandos, escreva C:\MySetup.log.

    3. Certifique-se de que o IIS e o serviço WSUS estão parados. Para tal, introduza os comandos seguintes numa linha de comandos:
      iisreset/stop

      net stop wsusservice

    4. Continue para o computador seguinte.

  6. Depois que todos os nós forem atualizados, inicie o IIS e o serviço WSUS. Para fazer isso, em um prompt de comando, digite iisreset e, em seguida, digite net start wsusservice em cada nó no cluster NLB.

  7. Inicie o serviço NLB em cada nó do cluster NLB. Para tal, numa linha de comandos, escreva nlb.exe currículo.

  8. Numa linha de comandos, escreva nlb.exe ative todas as portas ou aplicações que desativou no passo 3.

Nota Tem de reiniciar o computador depois de aplicar esta actualização.

Informações de atualização

Os arquivos a seguir estão disponíveis para download no Centro de Download da Microsoft:

Atualização para o Windows Server Update Services 3.0 SP2 (KB2734608)

Baixe o pacote de atualização agora.

Atualização para o Windows Server Update Services 3.0 SP2 para sistemas baseados em x64 (KB2734608)

Baixe o pacote de atualização agora.
              

Pré-requisitos

Você deve ter o Windows Server Update Services 3.0 SP2 instalado para aplicar essa atualização.

Para obter mais informações sobre o Service Pack 2 para o Windows Server Update Services 3.0, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

972455 Descrição do Windows Server Update Services 3.0 Service Pack 2

Informações sobre reinicialização

É necessário reiniciar o computador após aplicar essa atualização.

Informações de substituição

Essa atualização não substitui nenhuma outra lançada anteriormente.

Informações de arquivo

Valores de hash

Nome do arquivo Tamanho SHA1 SHA2
WSUS-KB2734608-x86.exe 30,431,944 C6E9AC3F3F8B332990485CF17CC57D3A358E33CD AACCE64CD0375F35AE0FCAB6B9F77B9D7633ABD7BCE231514F3C542E9785CDD2
WSUS-KB2734608-x64.exe 30,508,728 E399B2DED2DC6540BF51585041063CFCA48DCC32 10BB6394962E8230AC9C893200DF7DF9380291EA43C77D03DF89F922C8B155C5

                    
                  

Referências

Para obter mais informações sobre o Windows Server Update Services, visite o seguinte site da Microsoft TechNet:

Informações gerais sobre o Windows Server Update Services Para obter informações adicionais sobre a terminologia da atualização de segurança, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

824684 Descrição da terminologia padrão usada para descrever as atualizações de software da Microsoft