Обзор
Корпорация Майкрософт выпустила обновление для cлужбы Windows Server Update Services (WSUS) 3.0 Пакет обновления 2 (SP2). Данная статья содержит сведения о содержимом этого обновления и как получить обновление.
Устраняемые проблемы
Это обновление позволяет службе Windows Server Update Services (WSUS) 3.0 с пакетом обновления 2 предоставлять обновления на компьютерах под управлением Windows Server 2012 и Windows 8.
Данное обновление устраняет следующие проблемы:
-
Если Пакет обновления 2 был ранее удален и повторно возможен сбой установки обновления 2720211.
-
После установки обновления 2720211, наблюдение за работоспособностью невозможно, если сервер WSUS настраивается для использования протокола SSL.
Кроме того это обновление включает в себя следующие исправления:
-
2530678 системы центра обновления издателя не публикует пользовательские обновления на компьютер, если установлены службы WSUS 3.0 с пакетом обновления 2 и 4 платформа.NET Framework
-
2530709 «Метаданными» обновления не истек или пересмотру в WSUS 3.0 SP2
-
2720211 доступно обновление для cлужбы Windows Server Update Services 3.0 Пакет обновления 2
Примечания
-
Обновление 2720211 включены в данное обновление и повышает каналов связи WSUS.
-
Windows Update Agent (WUA) на компьютерах, управляемых этим сервером WSUS автоматически обновляются при необходимости после установки этого обновления.
-
Службы WSUS должны иметь в рабочем состоянии известных, подходящие для работы данного обновления. Если WSUS настроен на синхронизацию обновлений из центра обновления Майкрософт, убедитесь, что WSUS можно синхронизировать обновления. И клиенты должны иметь возможность обмениваться данными с сервером WSUS.
Дополнительные сведения о выполнении проверки основных работоспособности на сервере WSUS перейдите на следующие веб-узлы Microsoft TechNet:
Как применить это обновление
Рекомендуется синхронизировать все серверы WSUS после применения этого обновления. При наличии иерархии серверов WSUS, обновления, а затем синхронизировать с верхней части иерархии серверов на вниз. Для синхронизации серверов таким образом, выполните следующие действия.
Примечание. Перед обновлением компьютеров под управлением Windows 8 или Windows Server 2012 серверами WSUS 3.2, необходимо выполнить следующие действия.
-
Запустите процесс с WSUS 3.0 SP2, который синхронизируется с центром обновления Майкрософт.
-
Примените это обновление.
-
Начните синхронизацию.
-
Дождитесь синхронизации для успешного выполнения.
-
Повторите шаги с 2 по 4 для каждого сервера WSUS 3.0 SP2, который синхронизируется с сервера, который был обновлен.
Известные проблемы этого обновления
-
При использовании локальной публикации из удаленной консоли WSUS, сервер WSUS обновляется с помощью данного обновления, удаленные консоли WSUS необходимо также обновить, чтобы убедиться, что соответствуют версии API.
-
При публикации обновлений локально, необходимо повторно подписать и опубликуйте все локальные обновления после установки этого обновления. Имейте в виду, что необходим как минимум SHA1, 1024 длина ключа сертификата. Дополнительные сведения о том, как сделать Локальные публикации обновлений посетите следующий веб-узел Microsoft Developer Network (MSDN):
-
При наличии клиентов Windows 8 и Windows Server 2012, которые синхронизированы с WSUS 3SP2 перед применением этого обновления, дождитесь обновления должны быть применены к WSUS-серверов и затем выполните следующие действия:
-
Откройте cmd.exe на уязвимый клиент в режиме с повышенными правами
-
Введите следующие команды. Убедитесь в том, нажмите клавишу ВВОД после ввода каждой команды:
Net stop wuauserv
RD /s %windir%\softwaredistribution\
Net start wuauserv
-
-
Рассмотрим следующий сценарий:
-
Подключиться к Windows Update через сетевой прокси-сервер, который использует HTTPS и SSL контроль содержимого.
-
Промежуточный сервер — между трафик SSL клиента и центра обновления Майкрософт.
В этом случае необходимо создать правила исключения на сервере проверки HTTPS, чтобы трафик обновления Windows осуществлялся без проверки. Дополнительные сведения о способах создания исключений проверки HTTPS для Microsoft Forefront угроз Management Gateway (TMG), перейдите на следующий веб-узел корпорации Майкрософт:
Исключение источников и мест назначения из проверки HTTPSСписок URL-адресов и доменов, чтобы исключить щелкните следующий номер статьи базы знаний Майкрософт:
885819 возникают проблемы при доступе к веб-узла Windows Update версии 6 через сервер под управлением ISA Server
-
-
Если вручную установить исполняемый файл (.exe), необходимо перезагрузить компьютер, чтобы применить это обновление.
-
Удаленные администраторы Microsoft SQL Server необходимо загрузить и установить обновление с помощью учетной записи, имеющей права администратора SQL Server. Установка SQL Server всегда будет требовать установки вручную.
-
Чтобы применить это обновление, необходимо наличие внутренней базы данных Windows или SQL Server.
-
Для предотвращения базы данных от несанкционированного доступа во время обновления кластеров балансировки сетевой нагрузки (NLB), необходимо остановить службы IIS и службы WSUS. Дополнительные сведения об обновлении NLB обратитесь к разделу «Как обновление на всех компьютерах балансировки сетевой Нагрузки».
Инструкции по обновлению NLB на всех компьютерах
-
Завершение работы службы балансировки сетевой Нагрузки на каждом узле в кластере NLB. Для этого в командной строке введите следующую команду и нажмите клавишу ВВОД:
nlb.exe suspend
-
Завершение работы службы IIS и службы WSUS. Для этого в командной строке введите следующие команды. Убедитесь в том, что нажали клавишу ВВОД после ввода каждой команды.
iisreset/stop
net stop wsusservice -
Убедитесь, что другие службы не могут получить доступ к базе во время обновления окна. Для этого в командной строке введите команду Отключить nlb.exe вместе с соответствующим Дополнительные параметры для порта или приложения:
disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}Примечание. На этом этапе и ниже нажмите клавишу ВВОД при каждом вводе команды в командной строке.
-
Создайте резервную копию базы данных. Дополнительные сведения о создании резервной копии базы данных SQL Server посетите следующий веб-узел корпорации Майкрософт:
Как: резервное копирование базы данных (SQL Server Management Studio)
-
Обновляйте членов группы балансировки по очереди. Чтобы сделать это, выполните следующие действия.
-
Настройка служб WSUS. Для этого в командной строке введите одну из следующих команд, что и отсутствовать в вашей системе:
-
WSUS-KB2734608-x64.exe /q C:\MySetup.log
-
WSUS-KB2734608-x86.exe /q C:\MySetup.log
Обновление будет установлено сразу же, без каких-либо запросов. -
-
Просмотрите журнал установки, чтобы убедиться, что обновление было успешно. Для этого в командной строке введите C:\MySetup.log.
-
Убедитесь, что остановить службы IIS и службы WSUS. Для этого в командной строке введите следующие команды:
iisreset/stop
net stop wsusservice -
Продолжайте на следующий компьютер.
-
-
После обновления всех узлов, запустите службы IIS и службы WSUS. Для этого в командной строке введите команду iisresetи введите net start wsusservice на каждом узле в кластере NLB.
-
Запустите службу балансировки сетевой Нагрузки на каждом узле в кластере NLB. Для этого в командной строке введите nlb.exe возобновить.
-
В командной строке введите nlb.exe включен для всех портов или приложений, которые были отключены в действии 3.
Примечание. После установки обновления компьютер необходимо перезагрузить.
Сведения об обновлении
Следующие файлы доступны для скачивания из Центра загрузки Майкрософт:
Обновление для cлужбы Windows Server Update Services 3.0 с пакетом обновления 2 (KB2734608)
Обновление для cлужбы Windows Server Update Services 3.0 с пакетом обновления 2 для систем на базе x64 (KB2734608)
Предварительные условия
Для установки этого обновления необходимы установленные службы Windows Server Update Services 3.0 с пакетом обновления 2
Дополнительные сведения о Пакет обновления 2 для cлужбы Windows Server Update Services 3.0 щелкните следующий номер статьи базы знаний Майкрософт:
972455 описание cлужбы Windows Server Update Services 3.0 Пакет обновления 2
Сведения о перезагрузке компьютера
После установки обновления компьютер необходимо перезагрузить.
Сведения о замене
Это обновление не заменяет ранее выпущенное обновление.
Сведения о файлах
Хэш-коды
Имя файла |
Размер |
SHA1 |
SHA2 |
---|---|---|---|
WSUS-KB2734608-x86.exe |
30,431,944 |
C6E9AC3F3F8B332990485CF17CC57D3A358E33CD |
AACCE64CD0375F35AE0FCAB6B9F77B9D7633ABD7BCE231514F3C542E9785CDD2 |
WSUS-KB2734608-x64.exe |
30,508,728 |
E399B2DED2DC6540BF51585041063CFCA48DCC32 |
10BB6394962E8230AC9C893200DF7DF9380291EA43C77D03DF89F922C8B155C5 |
Ссылки
Дополнительные сведения о cлужбы Windows Server Update Services посетите следующий веб-узел Microsoft TechNet:
Общие сведения о cлужбы Windows Server Update ServicesДля получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт