Rezime
Da bi se uskladili sa industrijskim standardima, Microsoft se udaljava od korišćenja SHA-1 potpisa za buduće dopune i premeštanje u SHA-2 potpise (pogledajte KB4472027 za više detalja). Bez primene ove Sha-2 ispravke, počevši od jula 2019, WSUS 3,0 SP2 (takođe se zove WSUS 3,2) neće biti u mogućnosti da izvrši potrebne WSUS zadatke za ažuriranje. Počevši od usluge WSUS 4,0 u operativnom sistemu Windows Server 2012, WSUS već podržava SHA-2 potpisane ispravke i za ove verzije nije potrebna radnja klijenta. Ova ispravka je neophodna za te kupce koji i dalje koriste WSUS 3,0 SP2. Preporučujemo nadogradnju na najnoviju verziju WSUS-a, verzija 10,0.
Napomena
Dodavanje SHA-2 podrške neće dodati podršku za Windows 10 ispravke funkcija na WSUS 3,0 SP2.
Preduslovi
-
Windows mesečna zbirna ispravka objavljena je 12 marta 2019 ili kasnije, na primer
-
.NET Framework 3,5
Napomena
Preporučujemo da napravite rezervnu kopiju WSUS baze podataka pre instalacije
Sinhronizacija WSUS hijerarhije nakon uspešne instalacije zakrpe
Preporučujemo da sinhronizujete sve WSUS servere u okruženju nakon primene ove ispravke. Ako imate hijerarhiju WSUS servera, primenite ovu ispravku i sinhronizujte servere sa vrha hijerarhije.
Da biste sinhronizovali servere na ovaj način, sledite dolenavedene korake
-
Primenite ispravku na WSUS server koji sinhronizuje sa programom Microsoft Update.
-
Započnite sinhronizaciju.
-
Sačekajte da sinhronizacija bude uspela.
Ponovite ove korake za svaki WSUS server koji sinhronizuje sa serverom koji ste upravo ažurirali.
Poznati problemi
Napomene
-
Ova ispravka ne podržava deinstalaciju pomoću MSI. Microsoft preporučuje da se provere valjanosti izvrše u okruženju koje ne pripada proizvodnji.
-
Udaljeni Microsoft SQL Server administratori moraju preuzeti i instalirati ispravku koristeći nalog koji ima administratorske dozvole za SQL Server. Instalacije WSUS 3.0 SP2 pomoću udaljenog SQL servera uvek će zahtevati ručnu instalaciju ove ispravke.
|
Simptoma |
Rešenje |
|
Možda ćete naići na poruku o grešci prilikom testiranja lokalne funkcije za objavljivanje. U okviru usluge WSUS, pretražite i pronađite sledeću poruku o grešci "PublishPackage (): operacija nije uspela uz grešku: nije uspjelo potpisivanje paketa; Greška je bila: 2147942527 ". |
Ako pronađete ovu grešku u evidenciji, niste instalirali primenljivi preduslov operativnog sistema Windows (KB4489880 ili KB4489878). Instalirajte preduslov ažuriranja koja je primenjiva na vašu verziju operativnog sistema Windows i pokušajte ponovo da proverite testiranje. |
|
Nakon instaliranja ove ispravke, preuzimanja sadržaja će možda biti neuspešna ako je WSUS konfigurisan za Preuzimanje ekspresne instalacione datoteke. Možete dobiti sledeću ispravku u okviru Distribucija softvera. log, "Info Wsasservice. 23 cabersa. Checksertifikatesignarav provera certifikata datoteka nije uspela za *\Wsussadržaja \* \ *. psf sa 2148098064." |
Da biste rešili ovaj problem, instalirajte najnoviju verziju ove ispravke (KB4484071) 2019, objavljenu 9. Da biste proverili da li imate instaliranu najnoviju verziju, idite u%windir%\system32\psfsip.dll i proverite da li je verzija 7.6.7600.324. Sada psf datoteke treba da se preuzmu lokalno kada se preuzmu instalacione datoteke za ekspresnu instalaciju na WSUS serveru. |
Nabavljanje ispravke
1. metod: Windows Update
Ova ispravka će biti preuzeta i instalirana automatski.
Napomena: Ova ispravka je dostupna i pomoću Windows Server Update Services (WSUS).
2. metod: Microsoft Update Catalog
Da biste dobili samostalni paket za ovu ispravku, posetite Veb lokaciju Microsoft Update Catalog .
Reference
Saznajte više o terminologiji koju Microsoft koristi za opisivanje softverskih ispravki.
