Сводка
Корпорация Майкрософт выпустила обновление для Windows Server Update Services (WSUS) 3.0 с пакетом обновления 2 (SP2). Эта статья содержит сведения о содержимом обновления и способах его получения.
Заметки
После установки этого обновления агент Центра обновления Windows (WUA) Клиентского компонента Центра обновления Windows (WUA) будет обновлен автоматически.
Для работы этого обновления службы WSUS должны находиться в известном и хорошем рабочем состоянии. Службы WSUS должны иметь возможность синхронизации из Центра обновления Майкрософт, а клиенты должны иметь возможность взаимодействовать с сервером WSUS. Дополнительные сведения о выполнении основных проверок работоспособности на сервере WSUS см. на следующих веб-сайтах TechNet:
Повторная индексация базы данных WSUS
Использование мастера очистки сервера
Проблемы, исправленные в этом обновлении
В следующих статьях базы знаний Майкрософт описаны проблемы, включенные в это обновление:
- 2530678 System Center Update Publisher не публикует настраиваемые обновления на компьютере, если установлены WSUS 3.0 с пакетом обновления 2 (SP2) и платформа .NET Framework 4.0
- 2530709 В WSUS 3.0 SP2 обновления "Только метаданные" не могут быть просрочены или пересмотрены
Это обновление укрепляет каналы связи WSUS. Это относится к доверию только к тем файлам, которые выданы центром сертификации Центра обновления Майкрософт.
Известные проблемы
Если вы используете функцию локальной публикации с удаленной консоли WSUS, при обновлении сервера WSUS с помощью этого обновления, удаленные консоли WSUS также необходимо обновить, чтобы обеспечить соответствие версий API.
Рассмотрим следующий сценарий.
- Вы подключаетесь к клиентскому компоненту Центра обновления Windows через сетевой прокси-сервер, который использует проверку содержимого HTTPS или SSL.
- Промежуточный сервер находится между SSL-трафиком клиента и клиентским компонентом Центра обновления Windows.
В этом сценарии необходимо создать правила исключений на сервере проверки HTTPS, чтобы трафик клиентского компонента Центра обновления Windows туннелировался без проверки. Дополнительные сведения о создании исключений из проверки HTTPS для Microsoft Forefront Threat Management Gateway (TMG) см. на следующем веб-сайте Майкрософт:
Исключение источников и целевых объектов из проверки HTTPS Чтобы получить список URL-адресов и доменов для исключения, щелкните номер статьи в базе знаний Майкрософт со следующим номером:
885819 Возникают проблемы при доступе к веб-сайту клиентский компонент Центра обновления Windows версии 6 через сервер, на котором работает ISA ServerЕсли вы установили исполняемый файл (.exe) вручную, вам потребуется перезагрузить компьютер, чтобы применить обновление.
Удаленные администраторы Microsoft SQL Server должны скачать и установить обновление, используя учетную запись с правами администратора SQL Server. Удаленная установка SQL Server всегда требует ручной установки.
Чтобы применить это обновление, необходимо использовать внутреннюю базу данных Windows или SQL Server.
Службы IIS и WSUS должны быть остановлены, чтобы предотвратить доступ к базе данных во время обновления кластеров балансировки сетевой нагрузки (NLB). Дополнительные сведения об обновлении балансировки нагрузки балансировки нагрузки см. в разделе "Обновление балансировки нагрузки на всех компьютерах".
После применения этого обновления службы мониторинга работоспособности WSUS могут перестать правильно сообщать о работоспособности служб. Эта проблема может возникнуть, если вы используете SSL.
Примечание: Эту проблему можно спокойно проигнорировать.
Обновление балансировки нагрузки на всех компьютерах
Завершите работу службы балансировки сетевой нагрузки на каждом узле в кластере балансировки сетевой нагрузки. Для этого введите в командной строке следующую команду и нажмите клавишу ВВОД:
nlb.exe приостановитьЗавершение работы IIS и службы WSUS. Для этого введите следующие команды в командной строке и нажмите клавишу ВВОД после каждой команды:
- iisreset/stop
- net stop wsusservice
Убедитесь, что никакие другие службы не могут получить доступ к базе данных во время обновления. Для этого в командной строке наберите nlb.exe disable вместе с соответствующими дополнительными параметрами для порта или приложения: disable {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| all {local | global}}}
Примечание На этом и последующих шагах нажимайте клавишу ВВОД каждый раз при вводе команды в командной строке.
Создайте резервную копию базы данных. Дополнительные сведения о создании резервной копии базы данных SQL Server см. на следующем веб-сайте корпорации Майкрософт:
Создание резервной копии базы данных (SQL Server Management Studio)Обновите каждый внешний компьютер по отдельности. Для этого выполните указанные ниже действия.
Настройка WSUS. Для этого введите в командной строке одну из следующих команд (применимых к вашей системе):
- WSUS-KB2720211-x64.exe /q C:\MySetup.log
- WSUS-KB2720211-x86.exe /q C:\MySetup.log
Обновление будет установлено сразу же, без каких-либо запросов.
Просмотрите журнал настройки, чтобы убедиться, что обновление прошло успешно. Для этого введите в командной строке C:\MySetup.log.
Убедитесь, что службы IIS и службы WSUS остановлены. Для этого введите в командной строке следующие команды:
- iisreset/stop
- net stop wsusservice
Перейдите к следующему компьютеру.
После обновления всех узлов запустите службы IIS и WSUS. Для этого в командной строке введите iisreset, а затем — net start wsusservice на каждом узле в кластере NLB.
Запустите службу балансировки сетевой нагрузки на каждом узле в кластере балансировки сетевой нагрузки. Для этого введите nlb.exe resume в командной строке.
В командной строке введите nlb.exe enable для всех портов или приложений, которые вы отключили на шаге 3.
Примечание После применения этого обновления компьютер необходимо перезагрузить.
Сведения об обновлении
В Центре загрузки Майкрософт доступны для скачивания следующие файлы:
Обновление для Windows Server Update Services 3.0 SP2 (KB2720211)
Обновление для Windows Server Update Services 3.0 SP2 для 64-разрядных (x64) систем (KB2720211)
Скачайте пакет сейчас.
Дата выхода: 8 июня 2011 г.
Дополнительные сведения о загрузке файлов службы поддержки Майкрософт см. в следующей статье базы знаний Майкрософт:
119591 Как получить файлы поддержки Майкрософт от веб-службы Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использовала новейшее программное обеспечение для обнаружения вирусов, доступное на дату публикации файла. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.
Необходимые условия
Чтобы применить это обновление, необходимо установить Windows Server Update Services 3.0 с пакетом обновления 2 (SP2).
Для получения дополнительных сведений о пакете обновления 2 (SP2) для Windows Server Update Services 3.0 щелкните номер статьи в базе знаний Майкрософт по следующему номеру:
972455 Описание пакета обновления 2 для Windows Server Update Services 3.0
Сведения о перезапуске
После установки обновления компьютер необходимо перезагрузить.
Сведения о замене
Это обновление не заменяет ранее выпущенное обновление.
Сведения о файлах
Значения хэша
| Имя файла | Размер | SHA1 | SHA2 |
|---|---|---|---|
| WSUS-KB2720211-x64.exe | 29610680 | 2EB6D00F051CE98CBAACA4FF75E120229DCC49AA | 8855CABD259FA4F3AD6815E1CDE75536038B8E46280865E79D1934932A4B4CB2 |
| WSUS-KB2720211-x86.exe | 29535928 | A894CE3E0A17D44E61B4813D27DBB13B4F9D49CF | 81685C13E3F7753B1F8979E0DC8B6FDAF3FDB5FA7496AB417627CCCA71B43D |
Дополнительные сведения о службах Windows Server Update Services см. на следующем веб-сайте Microsoft TechNet:
Общие сведения о службах Windows Server Update Services Дополнительные сведения о терминологии обновления программного обеспечения см. в следующей статье базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программного обеспечения Майкрософт