Rezumat
Pentru a alinia cu standardele din industrie, Microsoft se îndepărtează de utilizarea semnăturilor SHA-1 pentru viitoarele actualizări și mutarea la semnăturile SHA-2 (a se vedea KB4472027 pentru mai multe detalii). Fără a aplica această actualizare Sha-2, începând cu iulie 2019, WSUS 3,0 SP2 (de asemenea, numit WSUS 3,2) nu va fi capabil să efectueze sarcinile necesare de actualizare WSUS. Începând cu WSUS 4,0 pe Windows Server 2012, WSUS suportă deja actualizări SHA-2-Signed și nu este necesară nicio acțiune client pentru aceste versiuni. Această actualizare este necesar pentru acei clienți încă utilizând WSUS 3,0 SP2. Vă recomandăm upgrade la cea mai recentă versiune de WSUS, versiunea 10,0.
Notă
Adăugarea suportului SHA-2 nu va adăuga suport pentru actualizările de caracteristici Windows 10 pe WSUS 3,0 SP2.
Cerinţe preliminare
-
Windows lunar Rollup lansat 12 martie 2019 sau o versiune ulterioară, ar fi
-
.NET Framework 3,5
Notă
Vă recomandăm să faceți backup bazei de date WSUS înainte de instalare
Sincronizarea ierarhia WSUS după instalarea de patch-uri de succes
Vă recomandăm să sincronizați toate serverele WSUS în mediul dvs., după aplicarea acestei actualizări. Dacă aveți o ierarhie de servere WSUS, aplicați această actualizare și sincronizați serverele din partea de sus a ierarhiei.
Pentru a sincroniza serverele în acest mod, urmați pașii de mai jos
-
Aplicați actualizarea la serverul WSUS care se sincronizează cu Microsoft Update.
-
Porniți sincronizarea.
-
Așteptați sincronizarea pentru a reuși.
Repetați acești pași pentru fiecare server WSUS care se sincronizează la serverul pe care tocmai ați actualizat.
Probleme cunoscute
Note:
-
Această actualizare nu acceptă dezinstalarea prin MSI. Microsoft recomandă ca validările să fie efectuate într-un mediu non-producție.
-
Administratorii Microsoft SQL Server la distanță trebuie să descărcați și să instalați actualizarea utilizând un cont care are permisiuni de SQL Server administrator. Instalări de WSUS 3.0 SP2 utilizând un server SQL la distanță va necesita întotdeauna instalarea manuală a acestei actualizări.
|
Simptom |
Soluție de evitare |
|
Este posibil să întâlniți un mesaj de eroare atunci când testați caracteristica de publicare locală. În Jurnalul WSUS, căutați și găsiți următorul mesaj de eroare, "PublishPackage (): operațiunea nu a reușit cu eroare: nu a reușit să semneze pachetul; eroare a fost: 2147942527 ". |
Dacă găsiți această eroare în Jurnalul dvs., atunci nu ați instalat cerințele necesare sistemului de operare Windows (KB4489880 sau KB4489878). Instalați actualizarea preliminară aplicabilă versiunii de Windows și încercați din nou testarea. |
|
După instalarea acestei actualizări, descărcări de conținut poate să nu reușească dacă WSUS este configurat pentru a descărca fișierele de instalare expres. Este posibil să primiți următoarea actualizare în SoftwareDistribution. log, "Info WsusService. 23 CabUtilities. CheckCertificateSignature fișier cert verificarea nu a reușit pentru *\Wsuscontent\* \ *. psf cu 2148098064." |
Pentru a rezolva această problemă, instalați cea mai recentă versiune de această actualizare (KB4484071) lansat 9 septembrie 2019. Pentru a verifica dacă aveți cea mai recentă versiune instalată, accesați%WINDIR%\system32\psfsip.dll și verificați că este versiunea 7.6.7600.324. Acum, fișierele PSF ar trebui să obțineți descărcat local atunci când descărcați fișierele de instalare expres este configurat pe serverul WSUS. |
se obține actualizarea
Metoda 1: Actualizare Windows
Această actualizare va fi descărcată și instalată automat.
Notă: Această actualizare este disponibilă și prin Windows Server Update Services (WSUS).
Metoda 2: Microsoft Update Catalog
Pentru a obține pachetul autonom pentru această actualizare, accesați site-ul web Catalog Microsoft Update .
Referințe
Aflați despre terminologia utilizată de Microsoft pentru a descrie actualizările de software.
