В этой статье описывается обновление для дальнейшего улучшения безопасности из cлужбы Windows Server Update Services (WSUS) и агент обновления Windows (WUA) на компьютерах под управлением служб WSUS. Данное обновление предназначено для следующих:

  • Cлужбы Windows Server Update Services 3.0 Пакет обновления 2 (SP2 для всех применимых и поддерживаемых платформ)

  • Windows Server 2012 с включенной ролью служб WSUS

  • Windows Server 2012 R2 с включенной ролью служб WSUS


Примечание В этой статье описывается обновление, которое содержит некоторые улучшения для клиента Центра обновления Windows, в Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1. Это обновление несовместимо с серверами cлужбы Windows Server Update Services (WSUS) без обновления 2938066усиления защиты.

Улучшения

Это обновление включает следующие улучшения:

  • Укрепление инфраструктуры файлов, которые используются службы WSUS

  • Усиление защиты канала связи между WSUS и службу WU/MU

Примечания

  • WUA на компьютерах, управляемых этим сервером WSUS автоматически обновляются при необходимости после установки этого обновления.

  • Службы WSUS должны иметь в рабочем состоянии работоспособности, для работы данного обновления. Если WSUS настроен на синхронизацию обновлений из центра обновления Майкрософт, убедитесь, что WSUS можно синхронизировать обновления. Кроме того клиенты должны обладать возможностью для связи с сервером WSUS.

    Дополнительные сведения о выполнении проверки основных работоспособности на сервере служб WSUS см Microsoft TechNet:

    Повторной индексации базы данных WSUS
    Использование мастера очистки сервера

Сведения об обновлении

Как получить это обновление

Центр обновления Windows

Это обновление для Windows Server 2012 и Windows Server 2012 R2 доступно из Центра обновления Windows.

Центр загрузки Майкрософт

Следующие файлы доступны для скачивания из Центра загрузки Майкрософт:

Операционная система

Обновление

Для всех поддерживаемых 64-разрядных версий Windows Server 2012 R2

Download Загрузите пакет.

Для всех поддерживаемых 64-разрядных версий Windows Server 2012

Download Загрузите пакет.

Обновление для служб WSUS 3.0 с пакетом обновления 2

Download Загрузите пакет.


Для получения дополнительных сведений о том, как скачать файлы поддержки Майкрософт, щелкните следующий номер статьи базы знаний Майкрософт.

Как загрузить файлы поддержки Microsoft через оперативные службы 119591Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использует последнее антивирусное программное обеспечение, доступное на период публикации файла. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.

Как применить это обновление

Рекомендуется синхронизировать все серверы WSUS после применения этого обновления. При наличии иерархии серверов WSUS, обновления и выполните синхронизацию серверов с верхней части иерархии. Для синхронизации серверов таким образом, выполните следующие действия.

Примечание. Перед тем как серверы WSUS 3.0 SP2 (без исправления 2828185 или более поздней версии) можно управлять компьютеров под управлением Windows 8, Windows Server 2012 или более поздней версии операционной системы, необходимо выполнить следующие действия:

  1. Установите обновление 2938066 на сервер WSUS, который синхронизируется с центром обновления Майкрософт.

  2. Начните синхронизацию.

  3. Дождитесь синхронизации для успешного выполнения.

Повторите эти шаги для каждого сервера WSUS, который синхронизируется с сервера, который был обновлен.

Дополнительные сведения

Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Дата и время для этих файлов на локальном компьютере отображаются в местном времени с учетом летнего времени (DST). Кроме того при выполнении определенных операций с файлами даты и время могут изменяться.


Для всех поддерживаемых версий Windows Server 2012 с удаленного администрирования сервера набор средств (RSAT) установлен на x64

Имя файла

Версия файла

Размер файла

Дата

Время

Платформа

Microsoft.updateservices.corecommon.dll

6.2.9200.16859

215,552

01-Mar-2014

10:15

x86

Microsoft.updateservices.corecommon.dll

6.2.9200.20978

215,552

01-Mar-2014

10:58

x86

Для всех поддерживаемых версий Windows Server 2012 R2 с удаленного администрирования сервера набор средств (RSAT) установлен на базе x64

Имя файла

Версия файла

Размер файла

Дата

Время

Платформа

Microsoft.updateservices.corecommon.dll

6.3.9600.17038

216,576

03-Mar-2014

11:05

x86


  1. Завершение работы службы балансировки сетевой Нагрузки на каждом узле в кластере NLB. Для этого в командной строке введите следующую команду и нажмите клавишу ВВОД:

    nlb.exe suspend

  2. Завершение работы службы IIS и службы WSUS. Для этого в командной строке введите следующие команды. Убедитесь, что клавишу ВВОД после каждой команды.

    iisreset/stop
    net stop wsusservice

  3. Убедитесь, что другие службы не могут получить доступ к базе во время обновления окна. Для этого в командной строке введите команду Отключить nlb.exe вместе с соответствующим Дополнительные параметры для порта или приложения:

    отключить {vip [{: порт |: все}] | все [{: порт |: все}]} {кластера [: {узла] | все {локального | глобального}}}Примечание. На этом этапе и ниже нажмите клавишу ВВОД после каждой команды.

  4. Создайте резервную копию базы данных. Дополнительные сведения о создании резервной копии базы данных SQL Server резервное копирование базы данных (SQL Server Management Studio)см.

  5. Обновляйте членов группы балансировки по очереди. Чтобы сделать это, выполните следующие действия.

    1. Настройка служб WSUS. Для этого в командной строке введите одну из следующих команд, как это требуется для вашей системы:

      • WSUS-KB2938066-x64.exe /q C:\MySetup.log

      • WSUS-KB2938066-x86.exe /q C:\MySetup.log

      Вы не предлагается ввести что-либо еще. Немедленно запускает процесс обновления.

    2. Просмотрите журнал установки, чтобы убедиться, что обновление было успешно. Чтобы сделать это, введите в командной строке C:\MySetup.log .

    3. Убедитесь, что остановить службы IIS и службы WSUS. Для этого введите в командной строке следующие команды:

      iisreset/stop
      net stop wsusservice

    4. Переход следующий компьютер.

  6. После обновления всех узлов, запустите службы IIS и службы WSUS. Для этого в командной строке введите команду iisresetи введите net start wsusservice на каждом узле в кластере NLB.

  7. Запустите службу балансировки сетевой Нагрузки на каждом узле в кластере NLB. Для этого в командной строке введите nlb.exe возобновить.

  8. В командной строке введите nlb.exe включен для всех портов или приложений, которые были отключены в действии 3.

Примечание. После установки обновления компьютер необходимо перезагрузить.


Особые соображения

  • Если используется средство Локальные публикации с удаленной консоли WSUS: при применении обновления WSUS сервером удаленной консоли WSUS также необходимо обновить, чтобы соответствовать версии API.

  • Для предотвращения базы данных от несанкционированного доступа во время обновления кластеров балансировки сетевой нагрузки (NLB), необходимо остановить службы IIS и службы WSUS. Дополнительные сведения о том, как обновить NLB, обратитесь к разделу «способы обновления NLB на всех компьютерах».

  • При настройке нижестоящего сервера WSUS 3.2 для связи с соответствующим вышестоящим сервером по протоколу HTTPS на вышестоящие и нижестоящие серверы WSUS необходимо включить TLS 1.0.

Для WSUS 3.0 SP2 так как это обновление является накопительными, особенности предыдущих обновлений, также применимы.

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Насколько вы удовлетворены качеством перевода?
Что повлияло на вашу оценку?

Спасибо за ваш отзыв!

×