En uppdatering för Windows Server Update Services 3.0 Service Pack 2 är tillgänglig (KB2734608)

Problem som korrigeras

Den här uppdateringen kan servrar som kör Windows Server Update Services (WSUS) 3.0 SP2 tillhandahålla uppdateringar för datorer som kör Windows 8 eller Windows Server 2012.

Den här uppdateringen åtgärdas följande problem:

• Installationen av uppdateringen 2720211 kan misslyckas om Service Pack 2 har tidigare avinstalleras och sedan installeras om.

• När du har installerat uppdateringen 2720211 kan hälsoövervakning misslyckas om WSUS-servern är konfigurerad för användning av SSL.

Dessutom ingår följande korrigeringar:

• 2530678 system Center uppdateringen Publisher publicerar inte anpassade uppdateringar till en dator om WSUS 3.0 SP2 och.NET Framework 4 installeras

• 2530709 ”Metadata” uppdateringar inte har upphört att gälla eller reviderade i WSUS 3.0 SP2

• 2720211 finns en uppdatering för Windows Server Update Services 3.0 Service Pack 2

Kommentarer

• Uppdateringen 2720211 ingår i uppdateringen och stärker kommunikationskanaler WSUS.

• Den uppdatera Agent WUA (Windows) på datorer som hanteras av WSUS-servern kommer att uppgraderas automatiskt efter behov när du har installerat den här uppdateringen.

• WSUS måste vara fullt fungerande för den här uppdateringen ska fungera. Om WSUS har konfigurerats för att synkronisera uppdateringar från Microsoft Update, kontrollerar du att WSUS kan synkronisera uppdateringar. Och klienter måste kunna kommunicera med WSUS-servern.
  
  Mer information om hur du utför finns grundläggande hälsokontroller på WSUS-servern på följande Microsoft TechNet-webbplatser:

  Indexera om WSUS-databas

  Använd guiden Server rensning

Hur du installerar den här uppdateringen

Vi rekommenderar att du synkroniserar alla WSUS-servrar när du har installerat den här uppdateringen. Den här uppdateringen om du har en hierarki med WSUS-servrar och synkronisera dina servrar från överst i hierarkin på nedåt. Gör så här om du vill synkronisera dina servrar på detta sätt:

Obs!  Innan du kan uppdatera datorer som kör Windows 8 eller Windows Server 2012 3.2 WSUS-servrar, måste du slutföra dessa steg.

1. Börja med WSUS 3.0 SP2 som synkroniseras med Microsoft Update.

2. Den här uppdateringen.

3. Starta en synkronisering.

4. Vänta tills synkroniseringen ska lyckas.

5. Upprepa steg 2 till 4 för varje server med WSUS 3.0 SP2 som synkroniserar till den server som du just har uppdaterat.

Kända problem med uppdateringen

• Om du använder lokala publiceringsfunktionen från en fjärrkonsol för WSUS när WSUS-servern uppdateras med den här uppdateringen måste remote WSUS konsoler också uppdateras om du vill kontrollera API-versioner som matchar.

• Om du lokalt publicerat uppdateringar behöver du signera och publicera alla lokala uppdateringar när du har installerat den här uppdateringen. Tänk på att minst en SHA1 1024-nyckellängd certifikat krävs. Mer information om hur du gör lokala publicering av uppdateringar finns på följande Microsoft Developer Network (MSDN)-webbplats:

  Lokala publicering

• Om du har Windows 8 eller Windows Server 2012 klienter som synkroniseras med WSUS 3SP2 innan du har installerat den här uppdateringen väntar på uppdatering ska tillämpas på WSUS-servrar och gör sedan följande:

  1. Öppna cmd.exe förhöjd behörighet på den aktuella klienten

  2. Skriv följande kommandon. Kontrollera att du trycker på RETUR efter varje kommando:
     
     Net stop wuauserv
     
     RD /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Föreställ dig följande:
  

  • Du ansluter till Windows Update via en proxyserver för nätverket som använder HTTPS eller SSL innehållsgranskning.

  • En mellanliggande server är mellan SSL-trafik av klienten och Microsoft Update.
    
    

  I det här scenariot har att skapa regler för undantag i HTTPS inspektion server så att Windows Update-trafiken tunnlas utan kontroll. Mer information om hur du skapar HTTPS inspektion undantag för Microsoft Forefront Threat Management Gateway (TMG), gå till följande Microsoft-webbplats:

  Exklusive källor och mål från HTTPS-kontrollEn lista med URL-adresser och domäner som ska undantas klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
  

  885819 du får problem när du ansluter till webbplatsen Windows Update Version 6 via en server som kör ISA Server

• Om du manuellt installerar den körbara filen (.exe), måste du starta om datorn för att installera uppdateringen.

• Microsoft SQL Server-administratörer måste hämta och installera uppdateringen genom att använda ett konto som har administratörsbehörighet för SQL Server. SQL Server-installation kräver alltid manuell installation.

• Om du vill installera den här uppdateringen måste du köra Windows Internal Database eller SQL Server.

• IIS- och WSUS-tjänster måste stoppas för att förhindra att databasen öppnas medan kluster för Utjämning av nätverksbelastning (NLB) uppgraderas. Mer information om hur du uppgraderar NLB finns i avsnittet ”Uppgradera NLB på alla datorer”.

Hur du uppgraderar NLB på alla datorer

1. Stäng NLB-tjänsten på varje nod i NLB-klustret. För att göra detta, skriv i en kommandotolk följande kommando och tryck sedan på RETUR:
   

   NLB.exe uppehåll

2. Stäng IIS- och WSUS-tjänsten. För att göra det i Kommandotolken, Skriv följande kommandon. Kontrollera att du trycker på RETUR efter varje kommando.

   iisreset/stop
   
   net stop wsusservice

3. Kontrollera att inga andra tjänster kan komma åt databasen under fönstret uppgradering. Om du vill göra detta, vid en kommandotolk, skriver du nlb.exe inaktivera tillsammans med lämpliga ytterligare parametrar för porten eller programmet:

                       
   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   Obs!  I det här steget och i följande steg trycker du på RETUR varje gång du skriver ett kommando i en kommandotolk.
   

4. Säkerhetskopiera din databas. Mer information om hur du säkerhetskopierar en SQL Server-databas finns på följande Microsoft-webbplats:
   

   Så här: Säkerhetskopiera databasen (SQL Server Management Studio)

5. Uppgradera varje frontend dator individuellt. Gör så här:
   

   1. Konfigurera WSUS. Om du vill göra detta, vid en kommandotolk, skriver du något av följande kommandon som gäller för ditt system:
      

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log

      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      
      Uppdateringen installeras omedelbart, utan några frågor.

   2. Granska installationsloggen för att kontrollera att uppgraderingen har slutförts. Att, vid en kommandotolk, skriva C:\MySetup.log.

   3. Kontrollera att IIS- och WSUS-tjänsten stoppas. Om du vill göra detta, vid en kommandotolk, Skriv följande kommandon:

      iisreset/stop
      
      net stop wsusservice

   4. Fortsätt till nästa dator.

6. Starta IIS- och WSUS-tjänsten när alla noder har uppgraderats. Om du vill göra detta, vid en kommandotolk, Skriv iisresetoch skriv net start wsusservice på varje nod i NLB-klustret.

7. Starta tjänsten Utjämning av nätverksbelastning på varje nod i NLB-klustret. Att, vid en kommandotolk, skriva nlb.exe återuppta.

8. Vid kommandotolken skriver du nlb.exe aktivera för alla portar och program som du inaktiverade i steg 3.

Obs! Du måste starta om datorn när du har installerat den här uppdateringen.

Information om uppdateringen

Följande filer kan hämtas från Microsoft Download Center: