Resumo
Alguns computadores que têm o Windows 8.1 e o Windows Server 2012 R2 Update (KB 2919355) instalados param a análise em servidores baseados no Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 ou WSUS 3.2) configurados para utilizar HTTPS e que não têm o TLS 1.2 ativado.
Esse problema ocorre somente quando as seguintes condições forem verdadeiras:
- O computador está a executar o Windows 8.1 ou Windows Server 2012 R2 e tem a atualização KB 2919355 instalada.
- O computador é gerido por um servidor baseado no WSUS 3.2.
- O servidor WSUS 3.2 está configurado para que os clientes gerenciados se comuniquem com o servidor WSUS por HTTPS usando SSL (Secure Sockets Layer) ou TLS (Transport Layer Security).
- O servidor WSUS 3.2 não suporta o protocolo TLS 1.2.
Como verificar se o problema se aplica ao seu ambiente
Está a utilizar ou planeia utilizar o WSUS 3.2 para gerir computadores baseados no Windows 8.1 ou Windows Server 2012 R2?
- Se a sua resposta for não, não é afetado por este problema e pode ignorar o resto deste artigo.
- Se a sua resposta for sim, deve ler o resto desta secção para ver se é afetado.
Observação Se você estiver usando a função de servidor WSUS no Windows Server 2012 ou Windows Server 2012 R2 para gerenciar dispositivos baseados em Windows 8.1 ou Windows Server 2012 R2, você não será afetado por esse problema.
Você configurou o servidor baseado no WSUS 3.2 para que os computadores gerenciados se comuniquem com o servidor baseado no WSUS por HTTPS?
- Se a sua resposta for não, não é afetado por este problema e pode ignorar o resto deste artigo.
- Se a sua resposta for sim, deve ler o resto desta secção para ver se é afetado.
O TLS 1.2 é suportado e está ativado no seu servidor baseado no WSUS 3.2?
Como verificar se o TLS 1.2 é suportado e está ativado
Se o servidor baseado no WSUS 3.2 estiver a ser executado em qualquer uma das seguintes plataformas de servidor, o protocolo TLS 1.2 não é suportado:
- Windows Server 2003 Service Pack 2 (SP2)
- Windows Server 2003 R2 SP2
- Windows Server 2008 SP2
Se o servidor baseado no WSUS 3.2 estiver a ser executado no Windows Server 2008 R2 SP1, o protocolo TLS 1.2 é suportado. Para verificar se o protocolo TLS 1.2 está ativado, siga estes passos:
Inicie o Editor de Registo e, em seguida, localize a seguinte subchave do registo:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\ProtocolsVerifique se a subchave de registo TLS 1.2\Server existe.
- Se a subchave não existir, o TLS 1.2 não estará ativado no seu servidor baseado no Windows Server 2008 R2.
- Se a subchave existir, deve verificar se o valor DWORD DisabledByDefault existe. Se o valor existir e estiver definido como 0x0, o protocolo TLS 1.2 é ativado.
- Se a sua resposta for sim, não é afetado por este problema e pode ignorar o resto deste artigo.
- Se a sua resposta for não, você é afetado por esse problema.
Como evitar o problema no seu ambiente
Deploy the revised Windows 8.1, Windows Server 2012 R2 Update (KB 2919355)A Microsoft lançou uma atualização revisada Windows 8.1 e Windows Server 2012 R2 (KB 2919355) que corrige esse problema. A atualização revista está agora disponível no WSUS e no Centro de Transferências da Microsoft.
Observação Se você usar a mídia de licença de volume fornecida pela Microsoft e integrada à atualização de 2919355 KB para implantar o Windows 8.1 ou Windows Server 2012 R2, deverá aplicar a atualização de 2959977 da KB à imagem antes de implantar. Pode seguir os passos no seguinte tópico do Microsoft TechNet para aplicar a atualização KB 2959977 para Windows 8.1 e Windows Server 2012 R2:
Adicionar ou remover pacotes offline utilizando o DISM Se gerir computadores actualmente afectados pelo problema abordado neste artigo, pode obter e implementar o seguinte pacote de actualização autónomo a partir do Centro de Transferências da Microsoft. Para mais informações, aceda ao Centro de Transferências da Microsoft e, em seguida, procure KB2959977.
| Sistema operativo | Atualização |
|---|---|
| Todas as versões suportadas do Windows 8.1 baseadas em x86 |
o download do pacote agora. |
| Todas as versões suportadas do Windows 8.1 baseadas em x64 |
o download do pacote agora. |
| Todas as versões suportadas do Windows Server 2012 R2 baseadas em x64 |
o download do pacote agora. |
Data de lançamento: 15 de abril de 2014
Para mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
119591 Como obter ficheiros de suporte da Microsoft a partir do serviços online
A Microsoft procedeu à análise deste ficheiro em busca de vírus. A Microsoft utilizou o software de deteção de vírus mais atual disponível na data de publicação do ficheiro. O ficheiro é armazenado em servidores com segurança avançada, que ajudam a impedir alterações não autorizadas ao ficheiro.
Estado
A Microsoft confirmou que se trata de um problema nos produtos Microsoft listados na secção "Aplica-se a".