Сводка
Корпорация Майкрософт выпустила обновление для Windows Server Update Services (WSUS) 3.0 с пакетом обновления 2 (SP2). Эта статья содержит сведения о содержимом обновления и способах его получения.
Устраненные проблемы
Это обновление позволяет серверам, работающим под управлением служб Windows Server Update Services (WSUS) 3.0 с пакетом обновления 2 (SP2), предоставлять обновления компьютерам с Windows 8 или Windows Server 2012.
Это обновление исправляет следующие проблемы:
- Установка 2720211 обновлений может завершиться сбоем, если пакет обновления 2 (SP2) был удален, а затем переустановлен.
- После установки обновления 2720211 мониторинг работоспособности может завершиться сбоем, если сервер WSUS настроен на использование SSL.
Кроме того, в это обновление входят следующие исправления:
- 2530678 System Center Update Publisher не публикует настраиваемые обновления на компьютере, если установлены WSUS 3.0 с пакетом обновления 2 (SP2) и платформа .NET Framework 4
- 2530709 В WSUS 3.0 SP2 обновления "Только метаданные" не могут быть просрочены или пересмотрены
- 2720211 Доступно обновление для Windows Server Update Services 3.0 с пакетом обновления 2 (SP2)
Заметки
Обновление 2720211 включено в это обновление и укрепляет каналы связи WSUS.
Агент клиентского компонента Центра обновления Windows (WUA) на компьютерах, управляемых этим сервером WSUS, будет автоматически обновляться по мере необходимости после применения этого обновления.
Для работы этого обновления службы WSUS должны находиться в известном и хорошем рабочем состоянии. Если WSUS настроен на синхронизацию обновлений из Центра обновления Майкрософт, убедитесь, что WSUS может синхронизировать обновления. Кроме того, клиенты должны иметь возможность взаимодействовать с сервером WSUS.
Дополнительные сведения о выполнении основных проверок работоспособности на сервере WSUS см. на следующих веб-сайтах Microsoft TechNet:
Повторная индексация базы данных WSUS
Использование мастера очистки сервера
Как применить это обновление
После применения этого обновления рекомендуется синхронизировать все серверы WSUS. Если у вас есть иерархия серверов WSUS, примените это обновление, а затем синхронизируйте свои серверы, начиная с вершины иерархии. Чтобы синхронизировать серверы таким образом, выполните следующие действия.
Примечание. Прежде чем компьютеры, работающие под управлением Windows 8 или Windows Server 2012, смогут обновляться серверами WSUS 3.2, необходимо выполнить следующие действия.
- Начните процесс с помощью WSUS 3.0 SP2, который синхронизируется с Центром обновления Майкрософт.
- Примените это обновление.
- Запустите синхронизацию.
- Дождитесь выполнения синхронизации.
- Повторите шаги 2–4 для каждого сервера WSUS 3.0 с пакетом обновления 2 (SP2), который синхронизируется с сервером, который вы только что обновили.
Известные проблемы с этим обновлением
Если вы используете функцию локальной публикации с удаленной консоли WSUS, при обновлении сервера WSUS с помощью этого обновления, удаленные консоли WSUS также необходимо обновить, чтобы обеспечить соответствие версий API.
Если у вас есть локально опубликованные обновления, вам потребуется повторно подписать и повторно опубликовать все локальные обновления после применения этого обновления. Обратите внимание, что требуется сертификат с длиной ключа SHA1 (1024). Дополнительные сведения о локальной публикации обновлений см. на следующем веб-сайте сети Microsoft Developer Network (MSDN):
Локальная публикацияЕсли у вас есть клиенты Windows 8 или Windows Server 2012, синхронизированные с WSUS 3SP2 перед применением этого обновления, дождитесь пока обновление будет применено к серверам WSUS, а затем выполните следующие действия:
Откройте cmd.exe в режиме с повышенными привилегиями на затронутом клиенте
Введите следующие команды: Не забывайте нажимать клавишу ВВОД после ввода каждой команды:
Net stop wuauserv
rd /s %windir%\softwaredistribution\
Net start wuauserv
Рассмотрим следующий сценарий.
- Вы подключаетесь к клиентскому компоненту Центра обновления Windows через сетевой прокси-сервер, который использует проверку содержимого HTTPS или SSL.
- Промежуточный сервер находится между SSL-трафиком клиента и Центром обновления Майкрософт.
В этом сценарии необходимо создать правила исключений на сервере проверки HTTPS, чтобы трафик клиентского компонента Центра обновления Windows туннелировался без проверки. Дополнительные сведения о создании исключений из проверки HTTPS для Microsoft Forefront Threat Management Gateway (TMG) см. на следующем веб-сайте Майкрософт:
Исключение источников и целевых объектов из проверки HTTPS Чтобы получить список URL-адресов и доменов для исключения, щелкните номер статьи в базе знаний Майкрософт со следующим номером:885819 Возникают проблемы при доступе к веб-сайту клиентский компонент Центра обновления Windows версии 6 через сервер, на котором работает ISA Server
Если вы установили исполняемый файл (.exe) вручную, вам потребуется перезагрузить компьютер, чтобы применить обновление.
Удаленные администраторы Microsoft SQL Server должны скачать и установить обновление, используя учетную запись с правами администратора SQL Server. Для установки SQL Server всегда требуется установка вручную.
Чтобы применить это обновление, необходимо использовать внутреннюю базу данных Windows или SQL Server.
Службы IIS и WSUS должны быть остановлены, чтобы предотвратить доступ к базе данных во время обновления кластеров балансировки сетевой нагрузки (NLB). Дополнительные сведения об обновлении NLB см. в разделе "Обновление NLB на всех компьютерах".
Обновление балансировки сетевой нагрузки на всех компьютерах
Завершите работу службы балансировки сетевой нагрузки на каждом узле в кластере балансировки сетевой нагрузки. Для этого введите в командной строке следующую команду и нажмите клавишу ВВОД:
nlb.exe приостановить
Завершение работы IIS и службы WSUS. Для этого введите указанные ниже команды в командной строке. Не забывайте нажимать клавишу ВВОД после ввода каждой команды.
iisreset/stopnet stop wsusservice
Убедитесь, что никакие другие службы не могут получить доступ к базе данных во время обновления. Для этого в командной строке введите nlb.exe disable вместе с соответствующими дополнительными параметрами для порта или приложения:
disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}Примечание На этом и последующих шагах нажимайте клавишу ВВОД каждый раз при вводе команды в командной строке.
Создайте резервную копию базы данных. Дополнительные сведения о создании резервной копии базы данных SQL Server см. на следующем веб-сайте корпорации Майкрософт:
Создание резервной копии базы данных (SQL Server Management Studio)
Обновите каждый внешний компьютер по отдельности. Для этого выполните указанные ниже действия.
Настройка WSUS. Для этого введите в командной строке одну из следующих команд (применимых к вашей системе):
- WSUS-KB2734608-x64.exe /q C:\MySetup.log
- WSUS-KB2734608-x86.exe /q C:\MySetup.log
Обновление будет установлено сразу же, без каких-либо запросов.
Просмотрите журнал настройки, чтобы убедиться, что обновление прошло успешно. Для этого введите в командной строке C:\MySetup.log.
Убедитесь, что службы IIS и службы WSUS остановлены. Для этого введите в командной строке следующие команды:
iisreset/stopnet stop wsusservice
Перейдите к следующему компьютеру.
После обновления всех узлов запустите службы IIS и WSUS. Для этого в командной строке введите iisreset, а затем — net start wsusservice на каждом узле в кластере NLB.
Запустите службу балансировки сетевой нагрузки на каждом узле в кластере балансировки сетевой нагрузки. Для этого введите nlb.exe resume в командной строке.
В командной строке введите nlb.exe enable для всех портов или приложений, которые вы отключили на шаге 3.
Примечание После применения этого обновления компьютер необходимо перезагрузить.
Сведения об обновлении
В Центре загрузки Майкрософт доступны для скачивания следующие файлы:
Обновление для Windows Server Update Services 3.0 SP2 (KB2734608)
Скачайте пакет обновления прямо сейчас.
Обновление для Windows Server Update Services 3.0 SP2 для 64-разрядных (x64) систем (KB2734608)
Скачайте пакет обновления прямо сейчас.
Необходимые условия
Чтобы применить это обновление, необходимо установить Windows Server Update Services 3.0 с пакетом обновления 2 (SP2).
Для получения дополнительных сведений о пакете обновления 2 (SP2) для Windows Server Update Services 3.0 щелкните номер статьи в базе знаний Майкрософт по следующему номеру:
972455 Описание пакета обновления 2 для Windows Server Update Services 3.0
Сведения о перезапуске
После установки обновления компьютер необходимо перезагрузить.
Сведения о замене
Это обновление не заменяет ранее выпущенное обновление.
Сведения о файлах
Значения хэша
| Имя файла | Размер | SHA1 | SHA2 |
|---|---|---|---|
| WSUS-KB2734608-x86.exe | 30,431,944 | C6E9AC3F3F8B332990485CF17CC57D3A358E33CD | AACCE64CD0375F35AE0FCAB6B9F77B9D7633ABD7BCE231514F3C542E9785CDD2 |
| WSUS-KB2734608-x64.exe | 30,508,728 | E399B2DED2DC6540BF51585041063CFCA48DCC32 | 10BB6394962E8230AC9C893200DF7DF9380291EA43C77D03DF89F922C8B155C5 |
Ссылки
Дополнительные сведения о службах Windows Server Update Services см. на следующем веб-сайте Microsoft TechNet:
Общие сведения о службах Windows Server Update Services Дополнительные сведения о терминологии обновления программного обеспечения см. в следующей статье базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программного обеспечения Майкрософт