En uppdatering för Windows Server Update Services 3.0 SP2 är tillgängliga (KB2828185)

Problem som åtgärdas

Föreställ dig följande:

• En Windows Server Update Services (WSUS)-servern kör Windows Server 2003 SP2, Windows Server 2008 SP2 eller Windows Server 2008 R2 SP1.

• Du kan använda kommandoradsverktyget Wsusutil.exe för att synkronisera metadata för software update på WSUS-servern. Till exempel kan du köra följande kommando:

  WSUSutil.exe exportera export.cab export.log

• Kommandot har slutförts utan fel och en paketfil (Exportera.cab) exporteras.

I det här fallet visas ExporteraCAB-filens storlek som 0 kilobyte (KB).

Det här problemet beror på att filen metadata.txt i den exporterade filen överskrider gränsen på 2 GB (Gigabyte).

Lös problemet genom att installera uppdateringen som beskrivs i denna artikel. Sedan använder du följande syntax för att exportera eller importera update-metadata med hjälp av GZIP-filformat:

WSUSutil.exe exportera export.xml.gz export.log
WSUSutil.exe importera import.xml.gz import.logMer information om det här problemet klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

2819484 CAB-filen som exporteras med hjälp av kommandot Wsusutil.exe visas som 0 KB på en Windows Server 2012-baserade WSUS-server
Den här uppdateringen åtgärdas även följande:

• 2530678 system Center uppdateringen Publisher publicerar inte anpassade uppdateringar till en dator om WSUS 3.0 SP2 och.NET Framework 4 installeras

• 2530709 "Metadata" uppdateringar inte har upphört att gälla eller reviderade i WSUS 3.0 SP2

• 2720211 finns en uppdatering för Windows Server Update Services 3.0 Service Pack 2

• 2734608 finns en uppdatering för Windows Server Update Services 3.0 Service Pack 2

Kommentarer

• Uppdatering för 2720211 och 2734608 ingår i uppdateringen. Dessa uppdateringar stärka kommunikationskanaler WSUS.

• Den uppdatera Agent WUA (Windows) på datorer som hanteras av en WSUS-server uppgraderas automatiskt när du har installerat den här uppdateringen.

• WSUS måste fungera korrekt om du vill installera den här uppdateringen. Om WSUS har konfigurerats för att synkronisera uppdateringar från Microsoft Update, kontrollerar du att WSUS kan synkronisera uppdateringar. Dessutom måste klienter kunna kommunicera med WSUS-servern.
  
  Mer information om hur du utför finns grundläggande hälsokontroller på WSUS-servern på följande Microsoft TechNet-webbplatser:

  Indexera om WSUS-databas

  Använd guiden Server rensning

Hur du installerar den här uppdateringen

Vi rekommenderar att du synkroniserar alla WSUS-servrar när du har installerat den här uppdateringen. Den här uppdateringen om du har en hierarki med WSUS-servrar och synkronisera servrar från överst i hierarkin längst ned i hierarkin. Gör så här:

1. Starta komponenterna i WSUS 3.0 SP2 synkroniseras med Microsoft Update.

2. Installera uppdateringen 2828185 till servern överst i hierarkin för WSUS 3.0 SP2 server-servern.

3. Synkronisera servern.

4. Upprepa steg 2 och 3 för WSUS 3.0 SP2-servrar som ska synkroniseras med servern överst i hierarkin (från överst i hierarkin längst ned i hierarkin).

Kända problem med uppdateringen

• Om du använder lokala publiceringsfunktionen från en fjärrkonsol WSUS måste du installera uppdateringen på alla fjärranslutna WSUS konsoler. Detta är att se till att matcha API-versioner av konsoler.

• Du måste signera och publicera alla lokala uppdateringar när du har installerat den här uppdateringen. Om du vill signera och publicera lokala uppdateringar minst en SHA1 1024-nyckellängd certifikat krävs. Mer information om hur du publicerar lokalt uppdateringar finns på följande Microsoft Developer Network (MSDN)-webbplats:

  Lokala publicering

• När du har installerat uppdateringen till WSUS-servern, gör så här om du vill synkronisera Windows 8 eller Windows Server 2012 klienter med WSUS 3.0 SP2:

  1. Öppna cmd.exe förhöjd behörighet på Windows-klienten.

  2. Skriv följande kommandon. Kontrollera att du trycker på RETUR efter varje kommando:
     
     Net stop wuauserv
     
     RD /s %windir%\softwaredistribution\
     
     Net start wuauserv

• Du måste skapa regler för undantag i HTTPS inspektion server om följande villkor är uppfyllda för din miljö. Du måste göra detta för att Windows Update-trafik inte inspekteras när tunnel används.

  • Du ansluter till Windows Update via en proxyserver för nätverket.

  • Nätverk-proxyn använder HTTPS eller SSL innehållsgranskning.

  • Det finns en mellanliggande server mellan SSL-trafik av klienten och Microsoft Update.
    
    

  Mer information om hur du skapar HTTPS inspektion undantag för Microsoft Forefront Threat Management Gateway (TMG), gå till följande Microsoft-webbplats:

  Exklusive källor och mål från HTTPS-kontrollEn lista med URL-adresser och domäner som ska undantas från HTTPS-kontroll klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

  885819 du får problem när du ansluter till webbplatsen Windows Update Version 6 via en server som kör ISA Server

• Om du manuellt installerar den körbara filen som ingår i denna uppdatering, måste starta om datorn för att installera uppdateringen.

• Microsoft SQL Server-administratörer måste hämta och installera uppdateringen genom att använda ett konto som har administratörsbehörighet för SQL Server. SQL Server måste alltid installeras manuellt.

• Om du vill installera den här uppdateringen måste du köra Windows Internal Database eller SQL Server.

• Du måste stoppa Internet Information Services (IIS) och WSUS-tjänsten för att förhindra att databasen öppnas medan kluster för Utjämning av nätverksbelastning (NLB) uppgraderas. Mer information om hur du uppgraderar NLB-kluster finns i avsnittet "Uppgradera NLB-kluster på alla datorer".

Hur du uppgraderar NLB-kluster på alla datorer

1. Stäng NLB-tjänsten på varje nod i NLB-klustret. Om du vill göra detta skriver du följande kommando vid en kommandotolk.
    
   Obs! Tryck på RETUR efter varje gång du skriver Kommandotolken i följande steg.
   

   NLB.exe uppehåll

2. Stäng IIS- och WSUS-tjänsten. Om du vill göra detta skriver du följande kommandon vid en kommandotolk:

   iisreset/stop
   
   net stop wsusservice

3. Kontrollera att inga andra tjänster kan komma åt SQL Server-databas under uppgraderingsprocessen för NLB-kluster. Om du vill göra detta skriver du nlb.exe inaktivera tillsammans med lämpliga ytterligare parametrar för porten eller programmet vid en kommandotolk:

   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   
   

4. Säkerhetskopiera SQL Server-databasen. Mer information om hur du säkerhetskopierar en SQL Server-databas finns på följande Microsoft-webbplats:

   Så här: Säkerhetskopiera databasen (SQL Server Management Studio)

5. Uppgradera varje frontend dator individuellt. Gör så här:

   1. Konfigurera WSUS och installera uppdatering 2828185. Så här: skriver du något av följande kommandon vid en kommandotolk för ditt system:

      • WSUS-KB2828185-x64.exe /q C:\MySetup.log

      • WSUS-KB2828185-x86.exe /q C:\MySetup.log

      
      Du får inte ett meddelande när uppdateringen är installerad.

   2. Kontrollera installationsloggen för att kontrollera att uppgraderingen har slutförts. Om du vill göra detta skriver du C:\MySetup.log vid en kommandotolk.

   3. Kontrollera att IIS- och WSUS-tjänsten stoppas. Om du vill göra detta skriver du följande kommandon vid en kommandotolk:

      iisreset/stop
      
      net stop wsusservice

   4. Upprepa steg A-C på varje frontend dator.

6. Starta IIS- och WSUS-tjänsten när du har uppgraderat alla noder. Så här: Skriv iisreset i Kommandotolken och skriv net start wsusservice på varje nod i NLB-klustret.

7. Starta tjänsten Utjämning av nätverksbelastning på varje nod i NLB-klustret. Om du vill göra detta skriver du nlb.exe återuppta vid en kommandotolk.

8. Skriv Aktivera nlb.exe vid en kommandotolk för alla portar och program som du inaktiverade i steg 3.

Information om uppdateringen

Följande filer kan hämtas från Microsoft Download Center: