Está disponível uma atualização para o Windows Server Update Services 3.0 Service Pack 2

Problemas corrigidos nesta atualização

Os seguintes artigos da Base de Dados de Conhecimento da Microsoft descrevem os problemas que estão incluídos nesta atualização:

• O System Center Update Publisher não publica atualizações personalizadas para um computador se o WSUS 3.0 SP2 e o .NET Framework 4.0 estão instalados

• As atualizações "Apenas Metadados" não podem ser expiradas ou revisadas no WSUS 3.0 SP2

Esta atualização reforça os canais de comunicação do WSUS. Isso inclui confiar somente nos arquivos que são emitidos pela autoridade de certificação do Microsoft Update.

Problemas conhecidos

• Se você usar o recurso Publicação Local a partir de um console remoto do WSUS, quando o Servidor WSUS for atualizado com essa atualização, os consoles WSUS remotos também deverão ser atualizados para garantir que as versões da API correspondam.

• Considere o seguinte cenário:

  • Você se conecta ao Windows Update através de um proxy de rede que utiliza a inspeção de conteúdo HTTPS ou SSL.

  • É um servidor intermediário entre o tráfego SSL do cliente e do Windows Update.

  Neste cenário, você tem que criar regras de exceção no seu servidor de inspeção do HTTPS para que o tráfego do Windows Update seja encapsulado sem inspeção. Para obter mais informações sobre como criar as exceções de inspeção do HTTPS para o Microsoft Forefront Threat Management Gateway (TMG), vá para o seguinte site da Microsoft:

  Para obter uma lista de URLs e domínios para excluir, clique no seguinte número do artigo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

  Você enfrenta problemas quando acessa o site do Windows Update Versão 6 por um servidor que não esteja executando o ISA Server

• Se você instala o arquivo executável (.exe) manualmente, você terá que reiniciar o computador para aplicar a atualização.

• Os administradores remotos do Microsoft SQL Server devem baixar e instalar a atualização usando uma conta que tem permissões do Administrador do SQL Server. A instalação remota do SQL Server sempre requererá uma instalação manual.

• Para aplicar essa atualização, você deve estar executando o Windows Internal Database ou SQL Server.

• Os serviços IIS e WSUS devem ser interrompidos para evitar que o banco de dados seja acessado enquanto o cluster do Balanceamento de Carga de Rede (NLB) está sendo atualizado. Para obter mais informações sobre como atualizar o NLB, consulte a seção "Para atualizar o NLB em todos os computadores".

• Após aplicar essa atualização, os Serviços de Monitoramento de Integridade do WSUS pode parar de relatar corretamente integridade dos serviços. Esse problema pode ocorrer se você usar o SSL.
  
  
  
  Observação Este problema pode ser ignorado com segurança.

Para atualizar o NLB em todos os computadores

1. Desligue o serviço NLB em cada nó no cluster NLB. Para fazer isto, no prompt do comando, digite o seguinte comando e pressione Enter:
   

   nlb.exe suspend

2. Desligue o IIS e o serviço do WSUS. Para o fazer, no prompt de comando, digite os seguintes comandos e pressione Enter após cada comando:
   

   • iisreset/stop

   • net stop wsusservice

3. Certifique-se de que nenhum outro serviço pode acessar o banco de dados durante a atualização. Para fazer isto, no prompt de comando, digite nlb.exe disable junto com os parâmetros adicionais apropriados para a porta ou aplicativo: disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}
   
   Observação Nesta etapa e nas etapas a seguir, pressione Enter toda vez que você digitar um comando no prompt de comando.

4. Faça o backup do seu banco de dados. Para obter mais informações sobre como fazer backup de um banco de dados do SQL Server, acesse o seguinte site da Microsoft:

5. Atualizar individualmente cada computador front-end. Para fazer isto, siga estas etapas:
   

   1. Configure o WSUS. Para fazer isto, no prompt de comando, digite um dos seguintes comandos, conforme aplicável ao seu sistema:
      

      • WSUS-KB2720211-x64.exe /q C:\MySetup.log

      • WSUS-KB2720211-x86.exe /q C:\MySetup.log

      
      A atualização será instalada imediatamente, sem avisos.

   2. Examine o log de instalação para verificar se que a atualização foi bem-sucedida. Para fazer isto, no prompt de comando, digite C:\MySetup.log.

   3. Certifique-se de que o IIS e o serviço do WSUS são interrompidos. Para fazer isso, no prompt de comando, digite os seguintes comandos:
      

      • iisreset/stop

      • net stop wsusservice

   4. Continue para o próximo computador.

6. Depois que todos os nós forem atualizados, inicie o IIS e o serviço do WSUS. Para fazer isto, no prompt de comando, digite iisreset e digite net start wsusservice em cada nó no cluster.

7. Inicie o serviço NLB em cada nó no cluster NLB. Para fazer isto, no prompt de comando, digite nlb.exe resume.

8. No prompt de comando, digite nlb.exe enable para todos as portas ou aplicativos que você desabilitou na etapa 3.
   
   Observação É necessário reiniciar o computador após aplicar essa atualização.