Доступно обновление для Windows Server Update Services 3.0 с пакетом обновления 2 (SP2)

Проблемы, решаемые этим обновлением

Ошибки, которые устраняются этим обновлением, описаны в следующих статьях базы знаний Майкрософт:

• System Center Update Publisher не публикует настраиваемые обновления на компьютере, если не установлены WSUS 3.0 с пакетом обновления 2 (SP2) и .NET Framework 4.0

• Обновления «Только метаданные» не будут просрочены или пересмотрены в WSUS 3.0 с пакетом обновления 2 (SP2)

Это обновление упрочняет каналы связи WSUS. Сюда относится включение доверия только для файлов, выпущенных центром сертификации Центра обновления Майкрософт.

Известные проблемы

• Если вы используете функцию локальной публикации в удаленной WSUS-консоли, при установке данного обновления для WSUS-сервера вам также необходимо обновить и консоль, чтобы обеспечить совпадение версий API.

• Рассмотрим следующий сценарий.

  • Вы подключаетесь к Центру обновления Windows через сетевой прокси, где используется проверка содержимого HTTPS или SSL.

  • SSL-трафик между клиентом и Центром обновления Windows проходит через промежуточный сервер.

  В этой ситуации следует создать на сервере проверки HTTPS правила исключения, чтобы трафик Центра обновления Windows туннелировался без проверки. Дополнительные сведения о создании исключений проверки HTTPS для Microsoft Forefront Threat Management Gateway (TMG) см. на следующем веб-сайте Майкрософт:

  Список исключаемых URL-адресов и доменов см. в следующей статье базы знаний Майкрософт:

  Проблемы с подключением к веб-сайту Центра обновления Windows версии 6 через сервер с ISA Server

• После ручной установки исполняемого файла может потребоваться перезагрузка компьютера.

• Удаленным администраторам Microsoft SQL Server следует загрузить и установить обновление, используя учетную запись с разрешениями администратора SQL Server. Удаленная установка SQL Server всегда требует ручных действий.

• Для применения обновления требуется использовать внутреннюю базу данных Windows или SQL Server.

• Службы IIS и WSUS следует остановить, чтобы база данных не использовалась во время обновления кластеров балансировки сетевой нагрузки (NLB). Дополнительные сведения об обновлении NLB см. в разделе "Обновление NLB на всех компьютерах".

• После применения обновления службы наблюдения за работоспособностью WSUS могут неправильно сообщать о работоспособности служб. Эта проблема может возникать при использовании SSL.
  
  Примечание. Эту проблему можно пропустить без последствий.

Порядок обновления NLB на всех компьютерах

1. Завершите работу службы NLB на всех узлах кластера NLB. Для этого в командной строке введите следующую команду и нажмите клавишу ВВОД:

   nlb.exe suspend

2. Завершите работу служб IIS и WSUS. Введите в командной строке следующие команды, нажимая после каждой из них клавишу ВВОД:

   • iisreset/stop

   • net stop wsusservice

3. Убедитесь, что в ходе обновления к базе данных не смогут обратиться другие службы. Для этого в командной строке введите команду nlb.exe disable и нужные дополнительные параметры порта или приложения: disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}
   
   Примечание. На этом и следующих шагах нажимайте клавишу ВВОД после ввода каждой команды в командной строке.

4. Создайте резервную копию базы данных. Дополнительные сведения о создании резервной копии базы данных SQL Server см. на веб-сайте корпорации Майкрософт:

5. Обновите вручную каждый компьютер переднего плана. Для этого выполните следующие действия:

   1. Настройте WSUS. Для этого в командной строке введите одну из следующих команд в зависимости от системы:

      • WSUS-KB2720211-x64.exe /q C:\MySetup.log

      • WSUS-KB2720211-x86.exe /q C:\MySetup.log

      
      Обновление будет установлено сразу же без запросов.

   2. Проверьте журнал установки, чтобы убедиться, что обновление прошло успешно. Для этого в командной строке введите команду C:\MySetup.log.

   3. Убедитесь в том, что работа служб IIS и WSUS завершена. Для этого в командной строке введите следующие команды:

      • iisreset/stop

      • net stop wsusservice

   4. Перейдите к следующему компьютеру.

6. После обновления всех узлов запустите службы IIS и WSUS. Для этого в командной строке на всех узлах кластера NLB введите команду iisreset и net start wsusservice.

7. Запустите службу NLB на всех узлах кластера NLB. Для этого в командной строке введите команду nlb.exe resume.

8. В командной строке введите команду nlb.exe enable для всех портов и приложений, выключенных на шаге 3.
   
   Примечание. После установки обновления компьютер необходимо перезагрузить.