Обновление для cлужбы Windows Server Update Services 3.0 Пакет обновления 2 является доступной (KB2734608)

Устраняемые проблемы

Это обновление позволяет службе Windows Server Update Services (WSUS) 3.0 с пакетом обновления 2 предоставлять обновления на компьютерах под управлением Windows Server 2012 и Windows 8.

Данное обновление устраняет следующие проблемы:

• Если Пакет обновления 2 был ранее удален и повторно возможен сбой установки обновления 2720211.

• После установки обновления 2720211, наблюдение за работоспособностью невозможно, если сервер WSUS настраивается для использования протокола SSL.

Кроме того это обновление включает в себя следующие исправления:

• 2530678 системы центра обновления издателя не публикует пользовательские обновления на компьютер, если установлены службы WSUS 3.0 с пакетом обновления 2 и 4 платформа.NET Framework

• 2530709 «Метаданными» обновления не истек или пересмотру в WSUS 3.0 SP2

• 2720211 доступно обновление для cлужбы Windows Server Update Services 3.0 Пакет обновления 2

Примечания

• Обновление 2720211 включены в данное обновление и повышает каналов связи WSUS.

• Windows Update Agent (WUA) на компьютерах, управляемых этим сервером WSUS автоматически обновляются при необходимости после установки этого обновления.

• Службы WSUS должны иметь в рабочем состоянии известных, подходящие для работы данного обновления. Если WSUS настроен на синхронизацию обновлений из центра обновления Майкрософт, убедитесь, что WSUS можно синхронизировать обновления. И клиенты должны иметь возможность обмениваться данными с сервером WSUS.
  
  Дополнительные сведения о выполнении проверки основных работоспособности на сервере WSUS перейдите на следующие веб-узлы Microsoft TechNet:

  Повторной индексации базы данных WSUS

  Использование мастера очистки сервера

Как применить это обновление

Рекомендуется синхронизировать все серверы WSUS после применения этого обновления. При наличии иерархии серверов WSUS, обновления, а затем синхронизировать с верхней части иерархии серверов на вниз. Для синхронизации серверов таким образом, выполните следующие действия.

Примечание. Перед обновлением компьютеров под управлением Windows 8 или Windows Server 2012 серверами WSUS 3.2, необходимо выполнить следующие действия.

1. Запустите процесс с WSUS 3.0 SP2, который синхронизируется с центром обновления Майкрософт.

2. Примените это обновление.

3. Начните синхронизацию.

4. Дождитесь синхронизации для успешного выполнения.

5. Повторите шаги с 2 по 4 для каждого сервера WSUS 3.0 SP2, который синхронизируется с сервера, который был обновлен.

Известные проблемы этого обновления

• При использовании локальной публикации из удаленной консоли WSUS, сервер WSUS обновляется с помощью данного обновления, удаленные консоли WSUS необходимо также обновить, чтобы убедиться, что соответствуют версии API.

• При публикации обновлений локально, необходимо повторно подписать и опубликуйте все локальные обновления после установки этого обновления. Имейте в виду, что необходим как минимум SHA1, 1024 длина ключа сертификата. Дополнительные сведения о том, как сделать Локальные публикации обновлений посетите следующий веб-узел Microsoft Developer Network (MSDN):

  Локальные публикации

• При наличии клиентов Windows 8 и Windows Server 2012, которые синхронизированы с WSUS 3SP2 перед применением этого обновления, дождитесь обновления должны быть применены к WSUS-серверов и затем выполните следующие действия:

  1. Откройте cmd.exe на уязвимый клиент в режиме с повышенными правами

  2. Введите следующие команды. Убедитесь в том, нажмите клавишу ВВОД после ввода каждой команды:
     
     Net stop wuauserv
     
     RD /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Рассмотрим следующий сценарий:
  

  • Подключиться к Windows Update через сетевой прокси-сервер, который использует HTTPS и SSL контроль содержимого.

  • Промежуточный сервер — между трафик SSL клиента и центра обновления Майкрософт.
    
    

  В этом случае необходимо создать правила исключения на сервере проверки HTTPS, чтобы трафик обновления Windows осуществлялся без проверки. Дополнительные сведения о способах создания исключений проверки HTTPS для Microsoft Forefront угроз Management Gateway (TMG), перейдите на следующий веб-узел корпорации Майкрософт:

  Исключение источников и мест назначения из проверки HTTPSСписок URL-адресов и доменов, чтобы исключить щелкните следующий номер статьи базы знаний Майкрософт:
  

  885819 возникают проблемы при доступе к веб-узла Windows Update версии 6 через сервер под управлением ISA Server

• Если вручную установить исполняемый файл (.exe), необходимо перезагрузить компьютер, чтобы применить это обновление.

• Удаленные администраторы Microsoft SQL Server необходимо загрузить и установить обновление с помощью учетной записи, имеющей права администратора SQL Server. Установка SQL Server всегда будет требовать установки вручную.

• Чтобы применить это обновление, необходимо наличие внутренней базы данных Windows или SQL Server.

• Для предотвращения базы данных от несанкционированного доступа во время обновления кластеров балансировки сетевой нагрузки (NLB), необходимо остановить службы IIS и службы WSUS. Дополнительные сведения об обновлении NLB обратитесь к разделу «Как обновление на всех компьютерах балансировки сетевой Нагрузки».

Инструкции по обновлению NLB на всех компьютерах

1. Завершение работы службы балансировки сетевой Нагрузки на каждом узле в кластере NLB. Для этого в командной строке введите следующую команду и нажмите клавишу ВВОД:
   

   nlb.exe suspend

2. Завершение работы службы IIS и службы WSUS. Для этого в командной строке введите следующие команды. Убедитесь в том, что нажали клавишу ВВОД после ввода каждой команды.

   iisreset/stop
   
   net stop wsusservice

3. Убедитесь, что другие службы не могут получить доступ к базе во время обновления окна. Для этого в командной строке введите команду Отключить nlb.exe вместе с соответствующим Дополнительные параметры для порта или приложения:

                       
   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   Примечание. На этом этапе и ниже нажмите клавишу ВВОД при каждом вводе команды в командной строке.
   

4. Создайте резервную копию базы данных. Дополнительные сведения о создании резервной копии базы данных SQL Server посетите следующий веб-узел корпорации Майкрософт:
   

   Как: резервное копирование базы данных (SQL Server Management Studio)

5. Обновляйте членов группы балансировки по очереди. Чтобы сделать это, выполните следующие действия.
   

   1. Настройка служб WSUS. Для этого в командной строке введите одну из следующих команд, что и отсутствовать в вашей системе:
      

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log

      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      
      Обновление будет установлено сразу же, без каких-либо запросов.

   2. Просмотрите журнал установки, чтобы убедиться, что обновление было успешно. Для этого в командной строке введите C:\MySetup.log.

   3. Убедитесь, что остановить службы IIS и службы WSUS. Для этого в командной строке введите следующие команды:

      iisreset/stop
      
      net stop wsusservice

   4. Продолжайте на следующий компьютер.

6. После обновления всех узлов, запустите службы IIS и службы WSUS. Для этого в командной строке введите команду iisresetи введите net start wsusservice на каждом узле в кластере NLB.

7. Запустите службу балансировки сетевой Нагрузки на каждом узле в кластере NLB. Для этого в командной строке введите nlb.exe возобновить.

8. В командной строке введите nlb.exe включен для всех портов или приложений, которые были отключены в действии 3.

Примечание. После установки обновления компьютер необходимо перезагрузить.

Сведения об обновлении

Следующие файлы доступны для скачивания из Центра загрузки Майкрософт: