Клиентский компонент Центра обновления Windows Client не проверяет WSUS 3.0 SP2, если настроен HTTPS и не включен TLS 1.2

Применяется к
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows Embedded 8.1 Industry Pro

Сводка

Некоторые компьютеры с установленным обновлением Windows 8.1 и Windows Server 2012 R2 (KB 2919355) прекращают сканирование серверов Windows Server Update Services 3.0 с пакетом обновления 2 (WSUS 3.0 SP2 или WSUS 3.2), настроенных на использование HTTPS и не поддерживающих TLS 1.2.

Данная проблема возникает только при выполнении следующих условий.

  • Компьютер работает под управлением Windows 8.1 или Windows Server 2012 R2 и на нем установлено обновление KB 2919355.
  • Компьютер управляется сервером на основе WSUS 3.2.
  • Сервер WSUS 3.2 настроен таким образом, чтобы управляемые клиенты связывались с сервером WSUS по протоколу HTTPS с использованием протокола SSL или протокола TLS.
  • Сервер WSUS 3.2 не поддерживает протокол TLS 1.2.

Проверка, применима ли проблема к вашей среде

Вы используете или планируете использовать WSUS 3.2 для управления компьютерами на базе Windows 8.1 или Windows Server 2012 R2?

  • Если вы ответили отрицательно, эта проблема вас не затрагивает, и вы можете пропустить оставшуюся часть этой статьи.
  • Если ваш ответ положительный, вам следует прочитать оставшуюся часть этого раздела, чтобы узнать, затрагивает ли вас эта проблема.

Примечание Если вы используете роль сервера WSUS в Windows Server 2012 или Windows Server 2012 R2 для управления устройствами с Windows 8.1 или Windows Server 2012 R2, вас не коснется эта проблема.

Вы настроили ли сервер на основе WSUS 3.2 так, чтобы управляемые компьютеры обменивались данными с сервером на основе WSUS по протоколу HTTPS?

  • Если вы ответили отрицательно, эта проблема вас не затрагивает, и вы можете пропустить оставшуюся часть этой статьи.
  • Если ваш ответ положительный, вам следует прочитать оставшуюся часть этого раздела, чтобы узнать, затрагивает ли вас эта проблема.

Поддерживается ли и включен ли протокол TLS 1.2 на вашем сервере на основе WSUS 3.2?

Проверка, поддерживается ли и включен ли протокол TLS 1.2

Если ваш сервер на основе WSUS 3.2 работает на любой из следующих серверных платформ, протокол TLS 1.2 не поддерживается:

  • Windows Server 2003 с пакетом обновления 2 (SP2)
  • Windows Server 2003 R2 с пакетом обновления 2 (SP2)
  • Windows Server 2008 с пакетом обновления 2 (SP2)

Если ваш сервер на основе WSUS 3.2 работает под управлением Windows Server 2008 R2 с пакетом обновления 1 (SP1), протокол TLS 1.2 поддерживается. Чтобы проверить, включен ли протокол TLS 1.2, выполните следующие действия.

  1. Запустите редактор реестра и найдите указанный ниже подраздел.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

  2. Проверьте, существует ли подраздел реестра TLS 1.2\Server.

    • Если подраздел не существует, протокол TLS 1.2 не включен на сервере с Windows Server 2008 R2.
    • Если подраздел существует, необходимо проверить, существует ли значение DWORD DisabledByDefault. Если значение существует и установлено значение 0x0, протокол TLS 1.2 включен.

      

  • Если вы ответили "Да", то эта проблема вас не затрагивает, и вы можете пропустить оставшуюся часть этой статьи.
  • Если ваш ответ отрицательный, значит, вы затронуты этой проблемой.

Как предотвратить проблему в вашей среде

Развертывание обновленного Windows 8.1 Windows Server 2012 R2 Update (KB 2919355)Корпорация Майкрософт выпустила пересмотренное обновление Windows 8.1 и Windows Server 2012 R2 (KB 2919355), которое устраняет эту проблему. Пересмотренное обновление теперь доступно в WSUS и Центре загрузки Майкрософт.

Примечание. Если для развертывания Windows 8.1 или Windows Server 2012 R2 используется носитель с корпоративной лицензией, предоставляемый корпорацией Майкрософт, интегрированный с обновлением KB 2919355, перед развертыванием необходимо применить обновление KB 2959977 к образу. Чтобы установить обновление KB 2959977 для Windows 8.1 и Windows Server 2012 R2, можно выполнить действия, описанные в следующем разделе Microsoft TechNet.

Добавление и удаление пакетов в автономном режиме с помощью DISM Если вы управляете компьютерами, затронутыми проблемой, рассматриваемой в этой статье, вы можете получить и развернуть следующий автономный пакет обновления в Центре загрузки Майкрософт. Для получения дополнительных сведений перейдите в Центр загрузки Майкрософт и найдите KB2959977.

Операционная система Обновление
Все поддерживаемые версии Windows 8.1 на базе процессоров x86 Скачать Скачайте пакет сейчас.
Все поддерживаемые 64-разрядные версии Windows 8.1 Скачать Скачайте пакет сейчас.
Все поддерживаемые 64-разрядные версии Windows Server 2012 R2 Скачать Скачайте пакет сейчас.

Дата выхода: 15 апреля 2014 г.

Дополнительные сведения о загрузке файлов службы поддержки Майкрософт см. в следующей статье базы знаний Майкрософт:

119591 Как скачать файлы поддержки Майкрософт от веб-службы
Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использовала новейшее программное обеспечение для обнаружения вирусов, доступное на дату публикации файла. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.

Состояние

Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».