Resumo
Alguns computadores que têm o Windows 8.1 e o Windows Server 2012 R2 Update (KB 2919355) instalados param a verificação em servidores baseados no Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 ou WSUS 3.2) que estão configurados para usar HTTPS e não têm o TLS 1.2 habilitado.
Esse problema ocorre somente quando as seguintes condições são verdadeiras:
- O computador está executando o Windows 8.1 ou Windows Server 2012 R2 e tem a atualização de 2919355 KB instalada.
- O computador é gerenciado por um servidor baseado no WSUS 3.2.
- O servidor WSUS 3.2 está configurado para que os clientes gerenciados se comuniquem com o servidor WSUS por HTTPS usando SSL (Secure Sockets Layer) ou TLS (Transport Layer Security).
- O servidor WSUS 3.2 não oferece suporte ao protocolo TLS 1.2.
Como marcar se o problema se aplica ao seu ambiente
Você está usando ou planeja usar o WSUS 3.2 para gerenciar computadores baseados no Windows 8.1 ou no Windows Server 2012 R2?
- Se sua resposta for não, você não é afetado por esse problema e pode ignorar o restante deste artigo.
- Se sua resposta for sim, você deve ler o restante desta seção para ver se foi afetado.
Observação Se você estiver usando a função de servidor WSUS no Windows Server 2012 ou no Windows Server 2012 R2 para gerenciar dispositivos baseados no Windows 8.1 ou no Windows Server 2012 R2, esse problema não será afetado.
Você configurou o servidor baseado no WSUS 3.2 para que os computadores gerenciados se comuniquem com o servidor baseado no WSUS por HTTPS?
- Se sua resposta for não, você não é afetado por esse problema e pode ignorar o restante deste artigo.
- Se sua resposta for sim, você deve ler o restante desta seção para ver se foi afetado.
O TLS 1.2 é compatível e está habilitado em seu servidor baseado no WSUS 3.2?
Como marcar se o TLS 1.2 é compatível e está habilitado
Se o servidor baseado no WSUS 3.2 estiver sendo executado em qualquer uma das seguintes plataformas de servidor, o protocolo TLS 1.2 não terá suporte:
- Windows Server 2003 Service Pack 2 (SP2)
- Windows Server 2003 R2 SP2
- Windows Server 2008 SP2
Se o servidor baseado no WSUS 3.2 estiver sendo executado no Windows Server 2008 R2 SP1, o protocolo TLS 1.2 é compatível. Para marcar se o protocolo TLS 1.2 está habilitado, siga estas etapas:
Inicie o Editor do Registro e localize a seguinte subchave do Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\ProtocolsVerifique se a subchave do Registro TLS 1.2\Server existe.
- Se a subchave não existir, o TLS 1.2 não está habilitado no servidor baseado no Windows Server 2008 R2.
- Se a subchave existir, você deverá marcar se o valor DWORD DisabledByDefault existe. Se o valor existir e estiver definido como 0x0, o protocolo TLS 1.2 estará habilitado.
- Se a resposta for sim, você não é afetado por esse problema e pode ignorar o restante deste artigo.
- Se sua resposta for não, você é afetado por esse problema.
Como evitar o problema em seu ambiente
Implantar o Windows 8.1 revisado, Windows Server 2012 R2 Update (KB 2919355)A Microsoft lançou um Windows 8.1 revisado e Windows Server 2012 R2 Update (KB 2919355) que resolve esse problema. A atualização revisada já está disponível no WSUS e no Centro de Download da Microsoft.
Observação Se você usar a mídia de licença de volume fornecida pela Microsoft e integrada à atualização de 2919355 de KB para implantar Windows 8.1 ou Windows Server 2012 R2, deverá aplicar a atualização de 2959977 de KB à imagem antes de implantar. Você pode seguir as etapas no seguinte tópico do Microsoft TechNet para aplicar a atualização do KB 2959977 para o Windows 8.1 e o Windows Server 2012 R2:
Adicionar ou remover pacotes offline usando o DISM Se você gerencia computadores atualmente afetados pelo problema discutido neste artigo, obtenha e implante o seguinte pacote de atualizações autônomo no Centro de Download da Microsoft. Para obter mais informações, acesse o Centro de Download da Microsoft e procure por KB2959977.
| Sistema operacional | Atualizar |
|---|---|
| Todas as versões suportadas baseadas em x86 do Windows 8.1 |
Baixe o pacote agora. |
| Todas as versões compatíveis baseadas em x64 do Windows 8.1 |
Baixe o pacote agora. |
| Todas as versões com suporte baseadas em x64 do Windows Server 2012 R2 |
Baixe o pacote agora. |
Data de lançamento: 15 de abril de 2014
Para obter mais informações sobre como baixar arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
119591 Como obter arquivos de suporte da Microsoft pelos serviços online
A Microsoft verificou este arquivo em busca de vírus. A Microsoft utilizou o software de detecção de vírus mais recente disponível na data em que o arquivo foi postado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar alterações não autorizadas nele.
Status
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".