Resumo
Para alinhar com os padrões do setor, a Microsoft está se afastando do uso de assinaturas SHA-1 para atualizações futuras e movendo-se para assinaturas SHA-2 (consulte KB4472027 para obter mais detalhes). Sem aplicar esta atualização SHA-2, a partir de julho 2019, WSUS 3,0 SP2 (também chamado de WSUS 3,2) não será capaz de executar as tarefas de atualização necessárias do WSUS. A partir do WSUS 4,0 no Windows Server 2012, o WSUS já oferece suporte a atualizações de SHA-2-signed e nenhuma ação do cliente é necessária para essas versões. Essa atualização é necessária para os clientes que ainda usam o WSUS 3,0 SP2. Recomendamos a atualização para a versão mais recente do WSUS, versão 10,0.
Observação
Adicionar suporte a SHA-2 não adicionará suporte para atualizações de recursos do Windows 10 no WSUS 3,0 SP2.
Pré-requisitos
-
ROLLUP mensal do Windows lançado em 12 de março de 2019 ou posterior, como
-
.NET Framework 3.5
Observação
Recomendamos que você faça backup do banco de dados do WSUS antes da instalação
Sincronizando a hierarquia do WSUS após a instalação bem-sucedida do patch
Recomendamos que você sincronize todos os servidores WSUS em seu ambiente depois de aplicar esta atualização. Se você tiver uma hierarquia de servidores WSUS, aplique esta atualização e sincronize seus servidores a partir da parte superior da hierarquia.
Para sincronizar os servidores desta forma, siga os passos abaixo
-
Aplique a atualização para o servidor WSUS que sincroniza com o Microsoft Update.
-
Inicie a sincronização.
-
Aguarde até que a sincronização seja bem-sucedida.
Repita essas etapas para cada servidor WSUS que sincroniza com o servidor que você acabou de atualizar.
Problemas conhecidos
Observações
-
Esta actualização não suporta a desinstalação através de MSI. A Microsoft recomenda que as validações sejam executadas em um ambiente de não produção.
-
Os administradores remotos do Microsoft SQL Server devem baixar e instalar a atualização usando uma conta que tenha permissões de administrador do SQL Server. As instalações do WSUS 3.0 SP2 que usam um SQL Server remoto sempre precisarão da instalação manual desta atualização.
|
Sintoma |
Solução alternativa |
|
Você pode encontrar uma mensagem de erro ao testar o recurso de publicação local. No log do WSUS, procure e localize a seguinte mensagem de erro, "PublishPackage (): operação falhou com erro: falha ao assinar o pacote; erro foi: 2147942527 ". |
Se você encontrar esse erro no seu log, então você não instalou o pré-requisito do sistema operacional Windows aplicável (KB4489880 ou KB4489878). Instale a atualização de pré-requisito aplicável à sua versão do Windows e tente testar novamente. |
|
Depois de instalar esta actualização, transferências de conteúdo poderão falhar se o WSUS está configurado para transferir ficheiros de instalação Express. Você pode receber a seguinte atualização no SoftwareDistribution. log, "info WsusService. 23 CabUtilities. CheckCertificateSignature arquivo CERT verificação falhou para *\Wsuscontent\* \ *. PSF com 2148098064." |
Para resolver esse problema, instale a versão mais recente desta atualização (KB4484071) lançada em 9 de setembro de 2019. Para verificar se você tem a versão mais recente instalada, vá para%WINDIR%\system32\psfsip.dll e verifique se é a versão 7.6.7600.324. Agora, os arquivos do PSF devem ser baixados localmente quando os arquivos de instalação do Download Express estiverem configurados no servidor do WSUS. |
Como obter a atualização
Método 1: Windows Update
Esta atualização será baixada e instalada automaticamente.
Nota: Esta actualização também está disponível através do Windows Server Update Services (WSUS).
Método 2: Catálogo do Microsoft Update
Para obter o pacote autônomo desta atualização, acesse o site do Catálogo do Microsoft Update.
Referências
Saiba mais sobre a terminologia que a Microsoft usa para descrever atualizações de software.
