การปรับปรุงสำหรับ Windows Server ปรับปรุงบริการ 3.0 Service Pack 2 จะพร้อมใช้งาน

ปัญหาที่ได้รับการแก้ไขในการปรับปรุงนี้

บทความฐานความรู้ของ Microsoft ต่อไปนี้อธิบายถึงปัญหาที่รวมอยู่ในการปรับปรุงนี้:

• ผู้เผยแพร่โปรแกรมปรับปรุงศูนย์ระบบไม่ได้เผยแพร่โปรแกรมปรับปรุงแบบกำหนดเองไปยังคอมพิวเตอร์ถ้าติดตั้ง WSUS 3.0 SP2 และ 4.0 กรอบงาน.NET

• การปรับปรุง "เมตาดาต้าเท่านั้น" ไม่หมดอายุ หรือที่ปรับปรุงใน WSUS 3.0 SP2

โปรแกรมปรับปรุงนี้ strengthens ช่องทางสื่อสาร WSUS ซึ่งรวมถึงความเชื่อถือเฉพาะแฟ้มที่ออก โดยผู้ออกใบรับรอง Microsoft Update

ปัญหาที่ทราบ

• ถ้าคุณใช้คุณลักษณะการจัดพิมพ์ท้องถิ่นจากคอนโซล WSUS ระยะไกล เมื่อมีการปรับปรุงเซิร์ฟเวอร์ WSUS ของคุณ ด้วยการอัพเดทนี้ คอนโซลของ WSUS ระยะไกลยังต้องการเพื่อให้แน่ใจว่ารุ่น API ที่ตรงกับ

• พิจารณาสถานการณ์สมมติต่อไปนี้:

  • คุณเชื่อมต่อกับ Windows Update ผ่านทางพร็อกซีเครือข่ายที่ใช้ HTTPS หรือ SSL การตรวจสอบเนื้อหา

  • เซิร์ฟเวอร์ตัวกลางระหว่างปริมาณการใช้งาน SSL ของไคลเอ็นต์และ Windows Update อยู่

  ในสถานการณ์สมมตินี้ คุณต้องสร้างกฎข้อยกเว้นในเซิร์ฟเวอร์การตรวจสอบ HTTPS เพื่อให้ปริมาณการใช้งาน Windows Update เป็น tunneled โดยไม่มีการตรวจสอบ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสร้างข้อยกเว้นการตรวจสอบ HTTPS สำหรับ Microsoft Forefront คุกคามจัดการเกตเวย์ (TMG), ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

  สำหรับรายการของ Url และโดเมนจะไม่รวม คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

  คุณพบปัญหาเมื่อคุณเข้าถึงเว็บไซต์ Windows Update ลรุ่นที่ 6 ผ่านเซิร์ฟเวอร์ที่เรียกใช้ ISA Server

• ถ้าคุณติดตั้งแฟ้มปฏิบัติการ (.exe) ด้วยตนเอง คุณจะต้องรีสตาร์ทเครื่องคอมพิวเตอร์เพื่อใช้การปรับปรุง

• ผู้ดูแล Microsoft SQL Server ระยะไกลต้องดาวน์โหลด และติดตั้งการปรับปรุง โดยใช้แอคเคาท์ที่มีสิทธิ์ของผู้ดูแลเซิร์ฟเวอร์ SQL การติดตั้ง SQL Server ระยะไกลจะต้องมีการติดตั้งด้วยตนเองเสมอ

• เมื่อต้องการใช้การปรับปรุงนี้ คุณจะต้องใช้ฐานข้อมูลภายในของ Windows หรือ SQL Server ด้วย

• คุณต้องปิดบริการ IIS และ WSUS เมื่อต้องการป้องกันไม่ให้มีการเข้าถึงในขณะที่คลัสเตอร์เครือข่ายโหลดดุล (NLB) ได้รับการอัพเกรดฐานข้อมูล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการปรับรุ่นร้อง โปรดดูส่วน "การปรับรุ่นร้องในคอมพิวเตอร์ทั้งหมด"

• หลังจากที่คุณใช้โปรแกรมปรับปรุงนี้ บริการการตรวจสอบความสมบูรณ์ของ WSUS อาจหยุดการรายงานสถานภาพของการบริการได้อย่างถูกต้อง ปัญหานี้อาจเกิดขึ้นถ้าคุณใช้ SSL
  
  หมายเหตุ  คุณสามารถละเว้นปัญหานี้

เมื่อต้องการปรับรุ่นร้องในคอมพิวเตอร์ทั้งหมด

1. ปิดบริการร้องในแต่ละโหนดในคลัสเตอร์ร้อง เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์คำสั่งต่อไปนี้ และจากนั้น กด Enter:

   nlb.exe หยุดชั่วคราว

2. ปิด IIS และบริการ WSUS เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์คำสั่งต่อไปนี้ และกด Enter หลังจากแต่ละคำสั่ง:

   • iisreset/stop

   • wsusservice หยุดสุทธิ

3. ตรวจสอบให้แน่ใจว่า ไม่มีบริการอื่น ๆ สามารถเข้าถึงฐานข้อมูลในระหว่างการอัพเกรดหน้าต่าง เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์nlb.exe ปิดการใช้งานร่วมกับพารามิเตอร์เพิ่มเติมที่เหมาะสมสำหรับพอร์ตหรือแอพลิเคชัน: disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}
   
   หมายเหตุ ในขั้นตอนนี้ และ ในขั้นตอนต่อไปนี้ กด Enter ทุกครั้งที่คุณพิมพ์คำสั่งที่พร้อมท์คำสั่ง

4. ทำสำเนาสำรองฐานข้อมูลของคุณ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองฐานข้อมูล SQL Server ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

5. อัพเกรดคอมพิวเตอร์แต่ละเครื่อง front-end แต่ละรายการ เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้

   1. ติดตั้ง WSUS เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์คำสั่งต่อไปนี้ อย่างใดอย่างหนึ่งตามความเหมาะกับระบบของคุณ:

      • WSUS-KB2720211-x64.exe /q C:\MySetup.log

      • WSUS-KB2720211-x86.exe /q C:\MySetup.log

      
      การปรับปรุงจะติดตั้งทันที โดยไม่ต้องแสดงกล่องโต้ตอบใด ๆ

   2. ตรวจทานแฟ้มบันทึกการตั้งค่าเพื่อตรวจสอบการปรับรุ่นเสร็จเรียบร้อยแล้ว เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์C:\MySetup.log

   3. ตรวจสอบให้แน่ใจว่า IIS และบริการ WSUS ถูกหยุดการทำงาน เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์คำสั่งต่อไปนี้:

      • iisreset/stop

      • wsusservice หยุดสุทธิ

   4. ดำเนินต่อไปยังคอมพิวเตอร์เครื่องถัดไป

6. หลังจากโหนดทั้งหมดได้รับการอัพเกรด เริ่มต้น IIS และบริการ WSUS เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์iisresetและจากนั้น พิมพ์wsusservice เริ่มต้นสุทธิในแต่ละโหนดในคลัสเตอร์ร้อง

7. เริ่มต้นบริการร้องในแต่ละโหนดในคลัสเตอร์ร้อง เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์nlb.exe ดำเนินต่อ

8. ที่พรอมต์คำสั่ง พิมพ์ที่เปิดใช้งาน nlb.exeสำหรับพอร์ตหรือโปรแกรมประยุกต์ที่คุณปิดใช้งานในขั้นตอนที่ 3
   
   หมายเหตุ คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากนำการปรับปรุงนี้ไปใช้แล้ว