Uma atualização para o Windows Server Update Services 3.0 Service Pack 2 está disponível (KB2734608)

Problemas corrigidos

Essa atualização permite que servidores que estejam executando o Windows Server Update Services (WSUS) 3.0 SP2 forneçam atualizações para computadores que executem o Windows 8 ou o Windows Server 2012.

Esta atualização corrige os seguintes problemas:

• A instalação da atualização 2720211 pode falhar se o Service Pack 2 foi anteriormente desinstalado e reinstalado.

• Depois de instalar a atualização 2720211, monitoramento de integridade pode falhar se o servidor WSUS está configurado para usar SSL.

Além disso, esta atualização inclui as seguintes correções:

• 2530678 system Center atualização Publisher não publica atualizações personalizadas para um computador se estiver instalado o WSUS 3.0 SP2 e o.NET Framework 4

• Atualizações de "Metadados" 2530709 não podem ser expiradas ou revisadas no WSUS 3.0 SP2

• 2720211 está disponível uma actualização para o Windows Server Update Services 3.0 Service Pack 2

Observações:

• Atualização 2720211 incluída nesta atualização e fortalece os canais de comunicação do WSUS.

• O Windows Update Agent (WUA) em computadores que são gerenciados pelo servidor WSUS será atualizado automaticamente conforme necessário, depois de aplicar essa atualização.

• WSUS deve estar em um estado de funcionamento conhecido, boa para esta atualização trabalhar. Se o WSUS está configurado para sincronizar atualizações do Microsoft Update, certifique-se de que o WSUS pode sincronizar atualizações. E os clientes devem ser capazes de se comunicar com o servidor WSUS.
  
  Para obter mais informações sobre como realizar verificações de integridade básica em um servidor WSUS, consulte os seguintes sites da Microsoft TechNet:

  Reindexar o banco de dados WSUS

  Use o Assistente de limpeza do servidor

Como aplicar esta atualização

Recomendamos que você sincronize todos os servidores do WSUS depois de aplicar essa atualização. Se você tem uma hierarquia de servidores WSUS, aplicar essa atualização e sincronize seus servidores da parte superior da hierarquia inferiores. Para sincronizar os servidores dessa maneira, siga estas etapas:

Observação: Para que computadores que executam o Windows 8 ou o Windows Server 2012 podem ser atualizadas pelos servidores WSUS 3.2, você deve concluir estas etapas.

1. Inicie o processo com o WSUS 3.0 SP2 que sincroniza com o Microsoft Update.

2. Aplica essa atualização.

3. Inicie uma sincronização.

4. Aguarde a sincronização ser bem-sucedida.

5. Repita as etapas 2 a 4 para cada servidor do WSUS 3.0 SP2 que sincroniza com o servidor que você acabou de atualizar.

Problemas conhecidos com esta atualização

• Se você usar o recurso de publicação Local de um console remoto do WSUS, quando o servidor WSUS está atualizado com esta atualização, consoles remotos do WSUS também devem ser atualizados para garantir que as versões de API corresponder.

• Se você publicou as atualizações localmente, você precisará assinar novamente e republicar todas as atualizações locais após aplicar essa atualização. Lembre-se de que é necessário um mínimo de um SHA1, certificado de comprimento de chave de 1024. Para obter mais informações sobre como fazer uma publicação local de atualizações, visite o seguinte site da Microsoft Developer Network (MSDN):

  Publicação local.

• Se você tiver clientes Windows 8 ou o Windows Server 2012 sincronizados com 3SP2 WSUS antes de aplicar essa atualização, aguarde a atualização ser aplicada a servidores WSUS e, em seguida, execute as seguintes etapas:

  1. No cliente afetado, abra cmd.exe no modo elevado

  2. Digite os seguintes comandos. Certifique-se de pressionar Enter após digitar cada comando:
     
     Net stop wuauserv
     
     RD /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Considere o seguinte cenário:
  

  • Você se conectar ao Windows Update por meio de um proxy de rede que utiliza HTTPS ou SSL inspeção de conteúdo.

  • É um servidor intermediário entre o tráfego SSL do cliente e do Microsoft Update.
    
    

  Nesse cenário, você precisa criar regras de exceção no servidor HTTPS inspeção para que o tráfego do Windows Update está encapsulado sem inspeção. Para obter mais informações sobre como criar exceções de inspeção de HTTPS para o Microsoft Forefront ameaça Management Gateway (TMG), visite o seguinte site da Microsoft:

  Excluindo fontes e destinos de inspeção de HTTPSPara obter uma lista de URLs e domínios para excluir, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
  

  885819 você tiver problemas ao acessar o site do Windows Update versão 6 através de um servidor que está executando o ISA Server

• Se você instalar manualmente o arquivo executável (.exe), você precisará reiniciar o computador para aplicar a atualização.

• Os administradores remotos do Microsoft SQL Server devem fazer o download e instalar a atualização usando uma conta que tenha permissões de administrador do SQL Server. Instalação do SQL Server sempre requer instalação manual.

• Para aplicar essa atualização, você deve estar executando o banco de dados interno do Windows ou do SQL Server.

• Os serviços IIS e WSUS devem ser interrompidos para impedir que o banco de dados está sendo acessado enquanto os clusters de balanceamento de carga de rede (NLB) são atualizados. Para obter mais informações sobre como atualizar o NLB, consulte a seção "Como atualizar NLB em todos os computadores".

Como atualizar o NLB em todos os computadores

1. Desligar o serviço NLB em cada nó no cluster NLB. Para fazer isso, no prompt de comando, digite o seguinte comando e pressione Enter:
   

   NLB.exe de suspensão

2. Desligue o IIS e o serviço do WSUS. Para fazer isso, no prompt de comando, digite os seguintes comandos. Certifique-se de pressionar Enter após digitar cada comando.

   iisreset/stop
   
   net stop wsusservice

3. Certifique-se de que nenhum outro serviço pode acessar o banco de dados durante a atualização. Para fazer isso, no prompt de comando, digite nlb.exe desativar juntamente com os parâmetros apropriados adicionais para a porta ou o aplicativo:

                       
   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   Observação: Nesta etapa e nas etapas a seguir, pressione Enter toda vez que você digitar um comando em um prompt de comando.
   

4. Fazer backup de seu banco de dados. Para obter mais informações sobre como fazer backup de um banco de dados do SQL Server, visite o seguinte site da Microsoft:
   

   Como: fazer backup de um banco de dados (SQL Server Management Studio)

5. Atualize individualmente cada computador front-end. Para fazer isso, execute as seguintes etapas:
   

   1. Configure o WSUS. Para fazer isso, no prompt de comando, digite um dos comandos a seguir, conforme aplicável ao seu sistema:
      

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log

      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      
      A atualização será instalada imediatamente, sem avisos.

   2. Examine o log de instalação para verificar se a atualização foi bem-sucedida. Para fazer isso, no prompt de comando, digite C:\MySetup.log.

   3. Certifique-se de que o IIS e o serviço do WSUS são interrompidos. Para fazer isso, no prompt de comando, digite os seguintes comandos:

      iisreset/stop
      
      net stop wsusservice

   4. Vá para o próximo computador.

6. Depois que todos os nós forem atualizados, inicie o IIS e o serviço do WSUS. Para fazer isso, no prompt de comando, digite iisresete, em seguida, digite net start wsusservice em cada nó no cluster NLB.

7. Inicie o serviço NLB em cada nó no cluster NLB. Para fazer isso, no prompt de comando, digite nlb.exe continuar.

8. Em um prompt de comando, digite nlb.exe ativar para todas as portas ou aplicativos que foram desabilitados na etapa 3.

Observação: Você deve reiniciar o computador após instalar essa atualização.

Informações sobre a atualização

Os seguintes arquivos estão disponíveis para download no Centro de Download da Microsoft: