В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Обновление укрепить cлужбы Windows Server Update Services

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 2938066

В этой статье описывается обновление для дальнейшего улучшения безопасности из cлужбы Windows Server Update Services (WSUS) и агент обновления Windows (WUA) на компьютерах под управлением служб WSUS. Данное обновление предназначено для следующих:
  • Cлужбы Windows Server Update Services 3.0 Пакет обновления 2 (SP2 для всех применимых и поддерживаемых платформ)
  • Windows Server 2012 с включенной ролью служб WSUS
  • Windows Server 2012 R2 с включенной ролью служб WSUS

Примечание В этой статье описывается обновление, которое содержит некоторые улучшения для клиента Центра обновления Windows, в Пакет обновления 1 (SP1) для Windows 7 и Windows Server 2008 R2 с пакетом обновления 1. Это обновление несовместимо с серверами cлужбы Windows Server Update Services (WSUS) без усиления защиты Обновление 2938066.

Улучшения
Это обновление включает следующие улучшения:
  • Укрепление инфраструктуры файлов, которые используются службы WSUS
  • Усиление защиты канала связи между WSUS и службу WU/MU
Заметки
  • WUA на компьютерах, управляемых этим сервером WSUS автоматически обновляются при необходимости после установки этого обновления.
  • Службы WSUS должны иметь в рабочем состоянии работоспособности, для работы данного обновления. Если WSUS настроен на синхронизацию обновлений из центра обновления Майкрософт, убедитесь, что WSUS можно синхронизировать обновления. Кроме того клиенты должны обладать возможностью для связи с сервером WSUS.

    Дополнительные сведения о выполнении проверки основных работоспособности на сервере служб WSUS см Microsoft TechNet:

Сведения об обновлении

Как получить это обновление

Центр обновления Windows
Это обновление для Windows Server 2012 и Windows Server 2012 R2 доступна из Центр обновления Windows.
Центр загрузки Майкрософт
Следующие файлы доступны для загрузки из Центра загрузки Майкрософт:
Операционная системаОбновление
Для всех поддерживаемых 64-разрядных версий Windows Server 2012 R2ЗагрузитьЗагрузить пакет.
Для всех поддерживаемых 64-разрядных версий Windows Server 2012ЗагрузитьЗагрузить пакет.
Обновление для служб WSUS 3.0 с пакетом обновления 2ЗагрузитьЗагрузить пакет.

Дополнительные сведения о том, как загрузить файлы поддержки Майкрософт — щелкните следующий номер статьи базы знаний Майкрософт:
119591 Как загрузить файлы поддержки Microsoft через веб-службы
Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использует последнее антивирусное программное обеспечение, доступное на период публикации файла. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.

Как применить это обновление

Рекомендуется синхронизировать все серверы WSUS после применения этого обновления. При наличии иерархии серверов WSUS, обновления и выполните синхронизацию серверов с верхней части иерархии. Для синхронизации серверов таким образом, выполните следующие действия.

Примечание Прежде чем серверы WSUS 3.0 SP2 (без исправления 2828185 или более новая) позволяет управлять компьютерами под управлением Windows 8, Windows Server 2012 или более поздней версии операционной системы, необходимо выполнить следующие действия:
  1. Установите обновление 2938066 на сервер WSUS, который синхронизируется с центром обновления Майкрософт.
  2. Начните синхронизацию.
  3. Дождитесь синхронизации для успешного выполнения.
Повторите эти шаги для каждого сервера WSUS, который синхронизируется с сервера, который был обновлен.
Дополнительная информация

Сведения о файлах

Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Дата и время для этих файлов на локальном компьютере отображаются в местном времени с учетом летнего времени (DST). Кроме того при выполнении определенных операций с файлами даты и время могут изменяться.

Для всех поддерживаемых 64-разрядных версий Windows Server 2012 с удаленного администрирования сервера набор средств (RSAT) установлены

Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Microsoft.updateservices.corecommon.dll6.2.9200.16859215,55201 марта 2014 г.10:15x86
Microsoft.updateservices.corecommon.dll6.2.9200.20978215,55201 марта 2014 г.10:58x86

Для всех поддерживаемых 64-разрядных версий Windows Server 2012 R2 с удаленного администрирования сервера набор средств (RSAT) установлены

Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Microsoft.updateservices.corecommon.dll6.3.9600.17038216,57603 марта 2014 г.11:05x86

Инструкции по обновлению NLB на всех компьютерах

  1. Завершение работы службы балансировки сетевой Нагрузки на каждом узле в кластере NLB. Для этого в командной строке введите следующую команду и нажмите клавишу ВВОД:

    Приостановить NLB.exe
  2. Завершение работы службы IIS и службы WSUS. Для этого в командной строке введите следующие команды. Убедитесь, что клавишу ВВОД после каждой команды.

    iisreset/stop
    net stop wsusservice
  3. Убедитесь, что другие службы не могут получить доступ к базе во время обновления окна. Для этого в командной строке введите команду Отключить nlb.exe вместе с соответствующим Дополнительные параметры для порта или приложения:

    отключить {vip [{: порт |: все}] | все [{: порт |: все}]} {кластера [: {узла] | все {локального | глобального}}}
    Примечание На этом этапе и ниже нажмите клавишу ВВОД после каждой команды.
  4. Создайте резервную копию базы данных. Дополнительные сведения о создании резервной копии базы данных SQL Server см. Резервное копирование базы данных (SQL Server Management Studio).
  5. Обновление каждого интерфейса компьютера по отдельности. Чтобы сделать это, выполните следующие действия.
    1. Настройка служб WSUS. Для этого в командной строке введите одну из следующих команд, как это требуется для вашей системы:
      • /Q WSUS-KB2938066-x64.exe C:\MySetup.log
      • C:\MySetup.log/q WSUS-KB2938066-x86.exe
      Вы не предлагается ввести что-либо еще. Немедленно запускает процесс обновления.
    2. Просмотрите журнал установки, чтобы убедиться, что обновление было успешно. Чтобы сделать это, введите в командной строке C:\MySetup.log .
    3. Убедитесь, что остановить службы IIS и службы WSUS. Для этого введите в командной строке следующие команды:

      iisreset/stop
      net stop wsusservice
    4. Переход следующий компьютер.
  6. После обновления всех узлов, запустите службы IIS и службы WSUS. Для этого в командной строке введите команду iisresetи введите net start wsusservice на каждом узле в кластере NLB.
  7. Запустите службу балансировки сетевой Нагрузки на каждом узле в кластере NLB. Для этого в командной строке введите nlb.exe возобновить.
  8. В командной строке введите nlb.exe включен для всех портов или приложений, которые были отключены в действии 3.
Примечание После установки обновления компьютер необходимо перезагрузить.

Особые соображения

  • Если используется средство Локальные публикации с удаленной консоли WSUS: при применении обновления WSUS сервером удаленной консоли WSUS также необходимо обновить, чтобы соответствовать версии API.
  • Для предотвращения базы данных от несанкционированного доступа во время обновления кластеров балансировки сетевой нагрузки (NLB), необходимо остановить службы IIS и службы WSUS. Дополнительные сведения об обновлении NLB см "Инструкции по обновлению NLB на всех компьютерах"раздел.
  • При настройке нижестоящего сервера WSUS 3.2 для связи с соответствующим вышестоящим сервером по протоколу HTTPS на вышестоящие и нижестоящие серверы WSUS необходимо включить TLS 1.0.
Для WSUS 3.0 SP2 так как это обновление является накопительными, особенности предыдущих обновлений, также применимы.

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 2938066 — последний просмотр: 12/10/2015 18:50:00 — редакция: 1.0

, , , , , , , , , ,

  • atdownload kbexpertiseinter kbfix kbhotfixserver kbmt KB2938066 KbMtru
Отзывы и предложения
ateElement("meta"); m.content = guid; m.name = "ms.dqid"; document.getElementsByTagName("head")[0].appendChild(m);