клиентский компонент Центра обновления Windows клиент не проверяет наличие WSUS 3.0 с пакетом обновления 2 (SP2), если настроен протокол HTTPS и протокол TLS 1.2 не включен

Применяется к
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows Embedded 8.1 Industry Pro

Сводка

Некоторые компьютеры, на которых установлено обновление Windows 8.1 и Windows Server 2012 R2 (KB 2919355 ), перестают проверять серверы на основе Windows Server Update Services 3.0 с пакетом обновления 2 (WSUS 3.0 с пакетом обновления 2 (SP2) или WSUS 3.2), на которых настроено использование ПРОТОКОЛА HTTPS и не включен протокол TLS 1.2.

Эта проблема возникает только при выполнении следующих условий:

  • Компьютер работает Windows 8.1 или Windows Server 2012 R2 и имеет установленное обновление базы знаний 2919355.
  • Компьютер управляется сервером на основе WSUS 3.2.
  • Сервер WSUS 3.2 настроен так, чтобы управляемые клиенты взаимодействовали с сервером WSUS по протоколу HTTPS с помощью протокола SSL или tls.
  • Сервер WSUS 3.2 не поддерживает протокол TLS 1.2.

Как проверка, относится ли проблема к вашей среде

Вы используете или планируете использовать WSUS 3.2 для управления компьютерами на основе Windows 8.1 или Windows Server 2012 R2?

  • Если ваш ответ "нет", эта проблема не затрагивает вас, и вы можете пропустить оставшуюся часть этой статьи.
  • Если ваш ответ да, вы должны прочитать остальную часть этого раздела, чтобы узнать, затронуты ли вы.

Примечание. Если вы используете роль сервера WSUS на Windows Server 2012 или Windows Server 2012 R2 для управления устройствами на основе Windows 8.1 или Windows Server 2012 R2, эта проблема не затрагивается.

Настроили ли вы сервер на основе WSUS 3.2 так, чтобы управляемые компьютеры взаимодействовали с сервером на основе WSUS по протоколу HTTPS?

  • Если ваш ответ "нет", эта проблема не затрагивает вас, и вы можете пропустить оставшуюся часть этой статьи.
  • Если ваш ответ да, вы должны прочитать остальную часть этого раздела, чтобы узнать, затронуты ли вы.

Поддерживается ли протокол TLS 1.2 и включен ли на сервере на базе WSUS 3.2?

Как проверка, поддерживается ли и включен ли ПРОТОКОЛ TLS 1.2

Если сервер на основе WSUS 3.2 работает на любой из следующих серверных платформ, протокол TLS 1.2 не поддерживается:

  • Windows Server 2003 с пакетом обновления 2 (SP2)
  • Windows Server 2003 R2 с пакетом обновления 2 (SP2)
  • Windows Server 2008 с пакетом обновления 2 (SP2)

Если сервер на базе WSUS 3.2 работает на Windows Server 2008 R2 с пакетом обновления 1 (SP1), протокол TLS 1.2 поддерживается. Чтобы проверка, включен ли протокол TLS 1.2, выполните следующие действия.

  1. Запустите редактор реестра и найдите следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

  2. Проверьте, существует ли подраздел реестра TLS 1.2\Server.

    • Если подраздел не существует, протокол TLS 1.2 не включен на сервере Windows Server 2008 R2.
    • Если подраздел существует, следует проверка, существует ли значение DWORD DisabledByDefault. Если значение существует и имеет значение 0x0, протокол TLS 1.2 включен.

      

  • Если ваш ответ да, эта проблема не затрагивает вас, и вы можете пропустить оставшуюся часть этой статьи.
  • Если ваш ответ "Нет", вы столкнулись с этой проблемой.

Как предотвратить проблему в вашей среде

Разверните измененную Windows 8.1, Windows Server 2012 обновление R2 (KB 2919355).Корпорация Майкрософт выпустила исправленное обновление Windows 8.1 и Windows Server 2012 R2 (KB 2919355), которое устраняет эту проблему. Измененное обновление теперь доступно в WSUS и Центре загрузки Майкрософт.

Примечание. Если для развертывания Windows 8.1 или Windows Server 2012 R2 используется носитель с корпоративной лицензией, предоставляемый корпорацией Майкрософт и интегрированный с обновлением базы знаний 2919355 базы знаний, перед развертыванием необходимо применить 2959977 обновления базы знаний к образу. Вы можете выполнить действия, описанные в следующем разделе Microsoft TechNet, чтобы применить обновление базы знаний 2959977 для Windows 8.1 и Windows Server 2012 R2:

Добавление и удаление пакетов в автономном режиме с помощью DISM Если вы управляете компьютерами, на которые в настоящее время влияет проблема, описанная в этой статье, вы можете получить и развернуть следующий автономный пакет обновления в Центре загрузки Майкрософт. Дополнительные сведения см. в Центре загрузки Майкрософт, а затем найдите KB2959977.

Операционная система Обновление
Все поддерживаемые x86-разрядные версии Windows 8.1 Скачайте Скачайте пакет.
Все поддерживаемые 64-разрядные версии Windows 8.1 Скачайте Скачайте пакет.
Все поддерживаемые 64-разрядные версии Windows Server 2012 R2 Скачайте Скачайте пакет.

Дата выпуска: 15 апреля 2014 г.

Дополнительные сведения о том, как скачать файлы поддержки Майкрософт, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:

119591 Как получить файлы поддержки Майкрософт из веб-службы
Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использовала самое последнее программное обеспечение для обнаружения вирусов, доступное на дату публикации файла. Файл хранится на серверах с повышенной безопасностью, которые помогают предотвратить любые несанкционированные изменения файла.

Состояние

Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».