Este artigo descreve a atualização que melhora ainda mais a segurança do Windows Server Update Services (WSUS) e do Windows Update Agent (WUA) em computadores gerenciados pelo WSUS. Esta atualização se aplica ao seguinte:
- Windows Server Update Services 3.0 Service Pack 2 (SP2) em todas as plataformas aplicáveis e com suporte
- Windows Server 2012 com a função WSUS habilitada
- Windows Server 2012 R2 com a função do WSUS habilitada
OBSERVAÇÃO Este artigo descreve uma atualização que contém alguns aprimoramentos no Cliente do Windows Update no Windows 7 Service Pack 1 (SP1) e no Windows Server 2008 R2 SP1. Esta atualização é incompatível com servidores Windows Server Update Services (WSUS) sem a atualização de proteção 2938066.
Melhorias
Esta atualização inclui as seguintes melhorias:
- Proteção dos arquivos de infraestrutura usados pelo WSUS
- Proteção do canal de comunicação entre o WSUS e o serviço WU/MU
Anotações
O WUA em computadores gerenciados por esse servidor WSUS será atualizado automaticamente conforme necessário depois que você aplicar essa atualização.
O WSUS deve estar em um estado íntegro e funcionando para que esta atualização funcione. Se o WSUS estiver configurado para sincronizar atualizações do Microsoft Update, verifique se o WSUS pode sincronizar atualizações. Além disso, os clientes devem ser capazes de se comunicar com o servidor WSUS.
Para obter mais informações sobre como executar verificações básicas de integridade em um servidor WSUS, consulte os seguintes sites do Microsoft TechNet:
Reindexar o banco de dados do WSUS
Usar o Assistente para Limpeza de Servidor
Informações sobre a atualização
Como obter esta atualização
Windows Update
Esta atualização para o Windows Server 2012 e o Windows Server 2012 R2 está disponível no Windows Update.
Centro de Download da Microsoft
Os arquivos a seguir estão disponíveis para download no Centro de Download da Microsoft:
| Sistema operacional | Atualizar |
|---|---|
| Todas as versões com suporte baseadas em x64 do Windows Server 2012 R2 |
Baixe o pacote agora. |
| Todas as versões com suporte baseadas em x64 do Windows Server 2012 |
Baixe o pacote agora. |
Para obter mais informações sobre como baixar arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
119591 Como obter arquivos de suporte da Microsoft do serviços online A Microsoft verificou este arquivo em busca de vírus. A Microsoft utilizou o software de detecção de vírus mais recente disponível na data em que o arquivo foi postado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar alterações não autorizadas nele.
Como aplicar esta atualização
Recomendamos que você sincronize todos os servidores WSUS após aplicar essa atualização. Se você tiver uma hierarquia de servidores WSUS, aplique essa atualização e sincronize seus servidores na parte superior da hierarquia. Para sincronizar seus servidores dessa maneira, siga estas etapas.
Observação Antes que os servidores WSUS 3.0 SP2 (sem 2828185 de correção ou mais recente) possam gerenciar computadores que executam Windows 8, Windows Server 2012 ou uma versão mais recente do sistema operacional, você deve concluir estas etapas:
- Aplique a atualização 2938066 ao servidor WSUS que sincroniza com o Microsoft Update.
- Iniciar sincronização.
- Aguarde até que a sincronização seja bem-sucedida.
Repita essas etapas para cada servidor WSUS que sincroniza com o servidor que você acabou de atualizar.
Mais informações
Informações sobre os arquivos
A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas seguintes tabelas. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
Para todas as versões compatíveis baseadas em x64 do Windows Server 2012 com o Kit de Ferramentas de Administração de Servidor Remoto (RSAT) instalado
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Microsoft.updateservices.corecommon.dll | 6.2.9200.16859 | 215,552 | 01 de março de 2014 | 1,015 | x86 |
| Microsoft.updateservices.corecommon.dll | 6.2.9200.20978 | 215,552 | 01 de março de 2014 | 10:58 | x86 |
Para todas as versões compatíveis baseadas em x64 do Windows Server 2012 R2 com o Kit de Ferramentas de Administração de Servidor Remoto (RSAT) instalado
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Microsoft.updateservices.corecommon.dll | 6.3.9600.17038 | 216.576 | 03 de março de 2014 | 1,105 | x86 |
Como atualizar o NLB em todos os computadores
Desligue o serviço NLB em cada nó no cluster NLB. Para fazer isso, em um prompt do comando, digite o seguinte comando e pressione Enter:
nlb.exe suspender
Desligue o IIS e o serviço WSUS. Para fazer isso, em um prompt de comando, digite os seguintes comandos. Pressione Enter após cada linha de comando.
IISRESET/STOP
net stop wsusserviceCertifique-se de que nenhum outro serviço possa acessar o banco de dados durante a janela de atualização. Para fazer isso, em um prompt de comando, digite nlb.exe desabilitar junto com os parâmetros adicionais apropriados para a porta ou aplicativo:
disable {vip[{:P ort | :all}] | all[{:P ort | :all}]} {cluster[:{host]| all {local | global}}} Observação Nesta etapa e nas etapas seguintes, pressione Enter após cada linha de comando.Faça backup de seu banco de dados. Para obter mais informações sobre como fazer backup de um banco de dados do SQL Server, consulte Como fazer backup de um banco de dados (SQL Server Management Studio).
Atualize cada computador front-end individualmente. Para fazer isso, siga estas etapas:
Configure o WSUS. Para fazer isso, em um prompt de comando, digite um dos seguintes comandos, conforme aplicável ao seu sistema:
- WSUS-KB2938066-x64.exe /q C:\MySetup.log
- WSUS-KB2938066-x86.exe /q C:\MySetup.log
Você não será solicitado para mais nada. O processo de atualização começa imediatamente.
Examine o log de instalação para verificar se a atualização foi bem-sucedida. Para fazer isso, digite C:\MySetup.log em um prompt de comando.
Certifique-se de que o IIS e o serviço WSUS foram interrompidos. Para fazer isto, digite os seguintes comandos em um prompt de comando:
IISRESET/STOP
net stop wsusserviceVá para o próximo computador.
Depois que todos os nós forem atualizados, inicie o IIS e o serviço WSUS. Para fazer isso, em um prompt de comando, digite iisreset e, em seguida, digite net start wsusservice em cada nó no cluster NLB.
Inicie o serviço NLB em cada nó no cluster NLB. Para fazer isso, em um prompt de comando, digite nlb.exe resume.
Em um prompt de comando, digite nlb.exe habilitar para todas as portas ou aplicativos que você desabilitou na etapa 3.
Observação É necessário reiniciar o computador após aplicar essa atualização.
Considerações especiais
- Se você usar o recurso Publicação Local de um console WSUS remoto: depois de aplicar a atualização ao servidor WSUS, os consoles WSUS remotos também deverão ser atualizados para que as versões da API correspondam.
- Os serviços do IIS e do WSUS devem ser interrompidos para impedir que o banco de dados seja acessado enquanto os clusters do NLB (Balanceamento de Carga de Rede) são atualizados. Para obter mais informações sobre como atualizar o NLB, consulte a seção "Como atualizar o NLB em todos os computadores".
- Quando um servidor WSUS 3.2 downstream é configurado para se comunicar com seu servidor upstream por HTTPS, o TLS 1.0 deve ser habilitado nos servidores WSUS upstream e downstream.
Para o WSUS 3.0 SP2, como essa atualização é cumulativa, considerações especiais de atualizações anteriores também são aplicáveis.