Uma atualização para o Windows Server Update Services 3.0 SP2 está disponível (KB2828185)

Aplica-se a

Windows Server Update Services 3.0 Service Pack 2

Resumo

A Microsoft lançou uma atualização para o Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2). Este artigo inclui informações sobre o conteúdo da atualização e como obtê-la.

Problema corrigido por esta atualização

Considere o seguinte cenário:

Um servidor do Windows Server Update Services (WSUS) está executando o Windows Server 2003 SP2, o Windows Server 2008 SP2 ou o Windows Server 2008 R2 SP1.
Use a ferramenta de linha de comando Wsusutil.exe para sincronizar metadados de atualização de software no servidor WSUS. Por exemplo, execute o comando a seguir:
wsusutil.exe exportar export.cab export.log
O comando é concluído sem erros e um arquivo de pacote (Export.cab) é exportado.

Nesse cenário, o tamanho do arquivo de Export.cab é exibido como 0 KB.

Esse problema ocorre porque o arquivo metadata.txt dentro do arquivo CAB exportado excede o limite de 2 GB (gigabytes).

Para resolver esse problema, instale a atualização descrita neste artigo. Em seguida, use a seguinte sintaxe para exportar ou importar metadados de atualização usando o formato de arquivo GZIP:

wsusutil.exe exportar export.xml.gz export.log
wsusutil.exe importar import.xml.gz import.log Para obter mais informações sobre esse problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

2819484 arquivo CAB exportado usando o comando Wsusutil.exe é exibido como 0 KB em um servidor WSUS baseado em Windows Server 2012
Esta atualização também inclui as seguintes correções:

2530678 System Center Update Publisher não publicará atualizações personalizadas em um computador se o WSUS 3.0 SP2 e o .NET Framework 4 estiverem instalados
2530709 atualizações "Somente metadados" não podem ser expiradas ou revisadas no WSUS 3.0 SP2
2720211 Uma atualização para o Windows Server Update Services 3.0 Service Pack 2 está disponível
2734608 Uma atualização para o Windows Server Update Services 3.0 Service Pack 2 está disponível

Anotações

O 2720211 de atualização e o 2734608 de atualização estão incluídos nesta atualização. Essas atualizações fortalecem os canais de comunicação do WSUS.
O WUA (Windows Update Agent) em computadores gerenciados por esse servidor WSUS é atualizado automaticamente depois que você aplica essa atualização.
O WSUS deve funcionar corretamente para aplicar essa atualização. Se o WSUS estiver configurado para sincronizar atualizações do Microsoft Update, verifique se o WSUS pode sincronizar atualizações. Além disso, os clientes devem ser capazes de se comunicar com o servidor WSUS.

Para obter mais informações sobre como executar verificações básicas de integridade em um servidor WSUS, acesse os seguintes sites do Microsoft TechNet:
Reindexar o banco de dados do WSUS
Usar o Assistente para Limpeza de Servidor

Como aplicar esta atualização

Recomendamos que você sincronize todos os servidores WSUS após aplicar essa atualização. Se você tiver uma hierarquia de servidores WSUS, aplique essa atualização e sincronize os servidores da parte superior da hierarquia para a parte inferior da hierarquia. Para fazer isso, siga estas etapas:

Inicie os componentes no WSUS 3.0 SP2 que sincronizam com o Microsoft Update.
Aplique o 2828185 de atualização ao servidor na parte superior da hierarquia de servidores do WSUS 3.0 SP2.
Sincronizar o servidor.
Repita as etapas 2 a 3 para os servidores WSUS 3.0 SP2 que sincronizam com o servidor na parte superior da hierarquia (da parte superior da hierarquia para a parte inferior da hierarquia).

Problemas conhecidos com esta atualização

Se você usar o recurso de publicação local de um console WSUS remoto, deverá aplicar essa atualização em todos os consoles WSUS remotos. Isso é para garantir que as versões de API dos consoles correspondam.
Você precisa assinar novamente e republicar todas as atualizações locais depois de aplicar esta atualização. Para assinar novamente e republicar atualizações locais, é necessário um certificado de comprimento de chave SHA1 e 1024. Para obter mais informações sobre como publicar atualizações localmente, acesse o seguinte site do MSDN (Microsoft Developer Network):
Publicação local
Depois de aplicar a atualização ao servidor WSUS, siga estas etapas para sincronizar clientes do Windows 8 ou do Windows Server 2012 com o WSUS 3.0 SP2:
1. Abra cmd.exe no modo elevado no cliente Windows.
2. Digite os comandos a seguir. Pressione Enter após digitar cada comando:
  
  Net stop wuauserv
  
  RD /s %windir%\softwaredistribution\
  
  Net start wuauserv
Você precisará criar regras de exceção no servidor de inspeção HTTPS se as condições a seguir forem verdadeiras para seu ambiente. Você deve fazer isso para que o tráfego do Windows Update não seja inspecionado quando ele for encapsulado.
- Você se conecta ao Windows Update por meio de um proxy de rede.
- O proxy de rede usa a inspeção de conteúdo HTTPS ou SSL.
- Há um servidor intermediário entre o tráfego SSL do cliente e o Microsoft Update.
Para obter mais informações sobre como criar exceções de inspeção HTTPS para o Microsoft Forefront Threat Management Gateway (TMG), acesse o seguinte site da Microsoft:
Excluindo origens e destinos da inspeção HTTPS Para obter uma lista de URLs e domínios a serem excluídos da inspeção HTTPS, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
885819 Você enfrenta problemas ao acessar o site do Windows Update Versão 6 por meio de um servidor que está executando o ISA Server
Se você instalar manualmente o arquivo executável incluído nessa atualização, será necessário reiniciar o computador para aplicar a atualização.
Os administradores remotos do Microsoft SQL Server devem baixar e instalar a atualização usando uma conta que tenha permissões de administrador do SQL Server. O SQL Server sempre deve ser instalado manualmente.
Para aplicar essa atualização, você deve estar executando o Banco de Dados Interno do Windows ou o SQL Server.
Você deve interromper o IIS (Serviços de Informações da Internet) e o serviço WSUS para impedir que o banco de dados seja acessado enquanto os clusters do NLB (Balanceamento de Carga de Rede) são atualizados. Para obter mais informações sobre como atualizar clusters NLB, consulte a seção "Como atualizar clusters NLB em todos os computadores".

Como atualizar clusters NLB em todos os computadores

Desligue o serviço NLB em cada nó no cluster NLB. Para fazer isso, digite o seguinte comando em um prompt de comando.

Observação Nestas etapas, pressione ENTER sempre que digitar um prompt de comando.

nlb.exe suspender
Desligue o IIS e o serviço WSUS. Para fazer isto, digite os seguintes comandos em um prompt de comando:
IISRESET/STOP

net stop wsusservice
Verifique se nenhum outro serviço pode acessar o banco de dados do SQL Server durante o processo de atualização do cluster NLB. Para fazer isso, digite nlb.exe desabilitar junto com os parâmetros adicionais apropriados para a porta ou aplicativo em um prompt de comando:
```
disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 
```
Faça backup do banco de dados do SQL Server. Para obter mais informações sobre como fazer backup de um banco de dados do SQL Server, acesse o seguinte site da Microsoft:
Como fazer backup de um banco de dados (SQL Server Management Studio)
Atualize individualmente cada computador front-end. Para fazer isso, siga estas etapas:
1. Configure o WSUS e instale a atualização 2828185. Para isso, digite um dos seguintes comandos em um prompt de comando, conforme apropriado para seu sistema:
  - WSUS-KB2828185-x64.exe /q C:\MySetup.log
  - WSUS-KB2828185-x86.exe /q C:\MySetup.log
  Você não receberá um aviso quando a atualização for instalada.
2. Verifique o log de instalação para verificar se a atualização foi bem-sucedida. Para fazer isso, digite C:\MySetup.log em um prompt de comando.
3. Certifique-se de que o IIS e o serviço WSUS foram interrompidos. Para fazer isto, digite os seguintes comandos em um prompt de comando:
  IISRESET/STOP
  
  net stop wsusservice
4. Repita as etapas A-C em cada computador front-end.
Depois de atualizar todos os nós, inicie o IIS e o serviço WSUS. Para fazer isso, digite iisreset em um prompt de comando e, em seguida, digite net start wsusservice em cada nó no cluster NLB.
Inicie o serviço NLB em cada nó no cluster NLB. Para fazer isso, digite nlb.exe currículo em um prompt de comando.
Digite nlb.exe habilitar em um prompt de comando para todas as portas ou aplicativos que você desabilitou na etapa 3.

Informações de atualização

Os arquivos a seguir estão disponíveis para download no Centro de Download da Microsoft:

Atualização para Windows Server Update Services 3.0 SP2 (KB2828185)

Baixe o pacote de atualização agora.

Atualização para Windows Server Update Services 3.0 SP2 para sistemas baseados em x64 (KB2828185)

Baixe o pacote de atualização agora.

Pré-requisitos

Você deve ter o Windows Server Update Services 3.0 SP2 instalado para aplicar essa atualização.

Para obter mais informações sobre o Service Pack 2 para o Windows Server Update Services 3.0, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

972455 Descrição do Windows Server Update Services 3.0 Service Pack 2

Informações sobre reinicialização

É necessário reiniciar o computador após aplicar essa atualização.

Informações de substituição

Essa atualização não substitui nenhuma outra lançada anteriormente.

Referências

Para obter mais informações sobre o Windows Server Update Services, visite o seguinte site da Microsoft TechNet:

Informações gerais sobre o Windows Server Update Services Para obter informações adicionais sobre a terminologia da atualização de segurança, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

824684 Descrição da terminologia padrão usada para descrever as atualizações de software da Microsoft