Applies ToWindows Server Update Services 3.0 Service Pack 2

สรุป

Microsoft ได้ออกการปรับปรุงสำหรับ Windows Server Update Services (WSUS) 3.0 การ Service Pack 2 (SP2) บทความนี้ประกอบด้วยข้อมูลเกี่ยวกับเนื้อหาของการปรับปรุงและวิธีการขอรับการปรับปรุง

การตัดสินค้าจากคลังที่คงที่

เซิร์ฟเวอร์นี้ช่วยให้การปรับปรุงที่กำลังเรียกใช้ Windows Server Update Services (WSUS) 3.0 SP2 ให้ปรับปรุงไปยังคอมพิวเตอร์ที่กำลังเรียกใช้ Windows 8 หรือ Windows Server 2012โปรแกรมปรับปรุงนี้แก้ไขปัญหาต่อไปนี้:

  • การติดตั้งการปรับปรุง 2720211 อาจจะล้มเหลวหาก Service Pack 2 ถูกถอนการติดตั้งก่อนหน้านี้แล้วจึงมีการติดตั้งอีกครั้ง

  • หลังจากที่คุณติดตั้งการปรับปรุง 2720211 ตรวจสอบสถานภาพอาจล้มเหลวหากเซิร์ฟเวอร์ WSUS ถูกกำหนดค่าให้ใช้ SSL

นอกจากนี้ การปรับปรุงนี้มีการแก้ไขปัญหาต่อไปนี้:

  • 2530678ผู้เผยแพร่โปรแกรมปรับปรุงศูนย์ระบบไม่ได้เผยแพร่โปรแกรมปรับปรุงแบบกำหนดเองไปยังคอมพิวเตอร์ถ้าติดตั้ง WSUS 3.0 SP2 และ 4 กรอบงาน.NET

  • การปรับปรุง "เมตาดาต้าเท่านั้น" 2530709ไม่หมดอายุ หรือที่ปรับปรุงใน WSUS 3.0 SP2

  • 2720211การปรับปรุงสำหรับ Windows Server ปรับปรุงบริการ 3.0 Service Pack 2 จะพร้อมใช้งาน

หมายเหตุ

  • อัพเด 2720211 ที่จะรวมในการปรับปรุงนี้ และ strengthens ช่องทางสื่อสาร WSUS

  • Windows ปรับปรุงแทน (WUA) บนคอมพิวเตอร์ที่มีจัดการ ด้วย WSUS เซิร์ฟเวอร์นี้จะถูกโดยอัตโนมัติปรับรุ่นตามความจำเป็นหลังจากที่คุณใช้โปรแกรมปรับปรุงนี้

  • WSUS ต้องอยู่ในสถานะการทำงานดี รู้จักสำหรับการปรับปรุงการทำงาน ถ้า WSUS ถูกกำหนดค่าให้การซิงโครไนส์การปรับปรุงจาก Microsoft Update ตรวจสอบให้แน่ใจว่า WSUS สามารถทำการปรับปรุง และ ไคลเอนต์ต้องสามารถสื่อสารกับเซิร์ฟเวอร์ WSUSสำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดำเนินการตรวจสอบความสมบูรณ์ของพื้นฐานบนเซิร์ฟเวอร์ WSUS ไปที่เว็บไซต์ Microsoft TechNet ดังต่อไปนี้:

    ฐานข้อมูล WSUS การจัดดัชนีใหม่

    ใช้ตัวช่วยสร้างการล้างข้อมูลบนเซิร์ฟเวอร์

วิธีการใช้การปรับปรุงนี้

เราขอแนะนำว่า คุณซิงโครไนส์เซิร์ฟเวอร์ WSUS ทั้งหมดหลังจากใช้การปรับปรุงนี้ ถ้าคุณมีลำดับชั้นของเซิร์ฟเวอร์ WSUS ใช้การปรับปรุงนี้ แล้ว ซิงโครไนซ์เซิร์ฟเวอร์ของคุณจากด้านบนสุดของลำดับชั้นในลง การซิงโครไนส์เซิร์ฟเวอร์ของคุณในลักษณะนี้ ให้ทำตามขั้นตอนเหล่านี้:หมายเหตุ  ก่อนที่จะสามารถปรับปรุงคอมพิวเตอร์ที่ใช้ Windows 8 หรือ Windows Server 2012 โดยเซิร์ฟเวอร์ WSUS 3.2 คุณต้องดำเนินการตามขั้นตอนเหล่านี้

  1. เริ่มต้นกระบวนการ ด้วย WSUS 3.0 SP2 ที่ซิงโครไนส์กับ Microsoft Update

  2. ใช้โปรแกรมปรับปรุงนี้

  3. เริ่มต้นการซิงโครไนส์

  4. รอสำหรับการซิงโครไนส์ได้สำเร็จ

  5. ทำซ้ำขั้นตอนที่ 2 ถึง 4 สำหรับแต่ละเซิร์ฟเวอร์ WSUS 3.0 SP2 ที่ซิงโครไนส์กับเซิร์ฟเวอร์ที่คุณเพิ่งปรับปรุง

ปัญหาที่ทราบ ด้วยการปรับปรุงนี้

  • ถ้าคุณใช้คุณลักษณะการจัดพิมพ์ท้องถิ่นจากคอนโซล WSUS ระยะไกล เมื่อมีการปรับปรุงเซิร์ฟเวอร์ WSUS ของคุณ ด้วยการอัพเดทนี้ คอนโซลของ WSUS ระยะไกลยังต้องการเพื่อให้แน่ใจว่ารุ่น API ที่ตรงกับ

  • ถ้าคุณมีการเผยแพร่โปรแกรมปรับปรุง ภายในเครื่องคุณจะต้องลงชื่อเข้าใช้อีกครั้ง และประกาศปรับปรุงท้องถิ่นทั้งหมดหลังจากใช้การปรับปรุงนี้ คุณควรตระหนักว่า SHA1 ใบรับรองของคีย์ยาว 1024 ว่างขั้นต่ำที่จำเป็น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดำเนินการประกาศเฉพาะการปรับปรุง ไปเว็บไซต์ Microsoft Developer Network (MSDN) ต่อไปนี้:

    การจัดพิมพ์ท้องถิ่น

  • ถ้าคุณมีไคลเอ็นต์ Windows 8 หรือ Windows Server 2012 ที่ซิงโครไนส์กับ WSUS 3SP2 ก่อนที่คุณใช้โปรแกรมปรับปรุงนี้ รอการปรับปรุงที่จะใช้กับเซิร์ฟเวอร์ WSUS และจากนั้น ทำตามขั้นตอนเหล่านี้:

    1. บนไคลเอนต์ได้รับผลกระทบ เปิด cmd.exe ในโหมดผู้ดูแล

    2. พิมพ์คำสั่งต่อไปนี้ ตรวจสอบให้แน่ใจว่า คุณกด Enter หลังจากพิมพ์แต่ละคำสั่ง:Wuauserv หยุดสุทธิrd /s %windir%\softwaredistribution\เริ่มต้นสุทธิ wuauserv

  • พิจารณาสถานการณ์สมมติต่อไปนี้:

    • คุณเชื่อมต่อกับ Windows Update ผ่านทางพร็อกซีเครือข่ายที่ใช้ HTTPS หรือ SSL การตรวจสอบเนื้อหา

    • เซิร์ฟเวอร์ระดับกลางมีอยู่ระหว่างปริมาณการใช้งาน SSL ของไคลเอ็นต์และ Microsoft Update

    ในสถานการณ์สมมตินี้ คุณต้องสร้างกฎข้อยกเว้นในการตรวจสอบเซิร์ฟเวอร์ HTTPS เพื่อให้ปริมาณการใช้งาน Windows Update เป็น tunneled โดยไม่มีการตรวจสอบ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสร้างข้อยกเว้นการตรวจสอบ HTTPS สำหรับ Microsoft Forefront คุกคามจัดการเกตเวย์ (TMG), ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

    ไม่รวมแหล่งที่มาและปลายทางจากการตรวจสอบ HTTPSสำหรับรายการของ Url และโดเมนจะไม่รวม คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

    885819คุณพบปัญหาเมื่อคุณเข้าถึงเว็บไซต์ Windows Update ลรุ่นที่ 6 ผ่านเซิร์ฟเวอร์ที่เรียกใช้ ISA Server

  • ถ้าคุณติดตั้งแฟ้มปฏิบัติการ (.exe) ด้วยตนเอง คุณจะต้องรีสตาร์ทเครื่องคอมพิวเตอร์เพื่อใช้การปรับปรุง

  • ผู้ดูแล Microsoft SQL Server ระยะไกลต้องดาวน์โหลด และติดตั้งการปรับปรุง โดยใช้แอคเคาท์ที่มีสิทธิ์ของผู้ดูแลเซิร์ฟเวอร์ SQL การติดตั้ง SQL Server จะต้องมีการติดตั้งด้วยตนเองเสมอ

  • เมื่อต้องการใช้การปรับปรุงนี้ คุณจะต้องใช้ฐานข้อมูลภายในของ Windows หรือ SQL Server ด้วย

  • คุณต้องปิดบริการ IIS และ WSUS เมื่อต้องการป้องกันไม่ให้มีการเข้าถึงในขณะที่คลัสเตอร์เครือข่ายโหลดดุล (NLB) ได้รับการอัพเกรดฐานข้อมูล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการปรับรุ่นร้อง โปรดดูส่วน "วิธีการปรับรุ่นร้องในคอมพิวเตอร์ทั้งหมด"

วิธีการปรับรุ่นร้องในคอมพิวเตอร์ทั้งหมด

  1. ปิดบริการร้องในแต่ละโหนดในคลัสเตอร์ร้อง เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์คำสั่งต่อไปนี้ และจากนั้น กด Enter:

    nlb.exe หยุดชั่วคราว

  2. ปิด IIS และบริการ WSUS เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์คำสั่งต่อไปนี้ ตรวจสอบให้แน่ใจว่า คุณกด Enter หลังจากพิมพ์แต่ละคำสั่ง

    iisreset/stopwsusservice หยุดสุทธิ

  3. ตรวจสอบให้แน่ใจว่า ไม่มีบริการอื่น ๆ สามารถเข้าถึงฐานข้อมูลในระหว่างการอัพเกรดหน้าต่าง เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์nlb.exe ปิดการใช้งานร่วมกับพารามิเตอร์เพิ่มเติมที่เหมาะสมสำหรับพอร์ตหรือแอพลิเคชัน:

                        disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

    หมายเหตุ  ในขั้นตอนนี้ และ ในขั้นตอนต่อไปนี้ กด Enter ทุกครั้งที่คุณพิมพ์คำสั่งที่พร้อมท์คำสั่ง

  4. ทำสำเนาสำรองฐานข้อมูลของคุณ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองฐานข้อมูล SQL Server ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

    วิธีการ: สำรองข้อมูลฐานข้อมูล (Studio การจัดการเซิร์ฟเวอร์ SQL)

  5. อัพเกรดคอมพิวเตอร์แต่ละเครื่อง front-end แต่ละรายการ เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้

    1. ติดตั้ง WSUS เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์คำสั่งต่อไปนี้ อย่างใดอย่างหนึ่งตามความเหมาะกับระบบของคุณ:

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log

      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      การปรับปรุงจะติดตั้งทันที โดยไม่ต้องแสดงกล่องโต้ตอบใด ๆ

    2. ตรวจทานแฟ้มบันทึกการตั้งค่าเพื่อตรวจสอบว่า การปรับรุ่นเสร็จเรียบร้อยแล้ว เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์C:\MySetup.log

    3. ตรวจสอบให้แน่ใจว่า IIS และบริการ WSUS ถูกหยุดการทำงาน เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์คำสั่งต่อไปนี้:

      iisreset/stopwsusservice หยุดสุทธิ

    4. ดำเนินต่อไปยังคอมพิวเตอร์เครื่องถัดไป

  6. หลังจากโหนดทั้งหมดได้รับการอัพเกรด เริ่มต้น IIS และบริการ WSUS เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์iisresetและจากนั้น พิมพ์wsusservice เริ่มต้นสุทธิในแต่ละโหนดในคลัสเตอร์ร้อง

  7. เริ่มต้นบริการร้องในแต่ละโหนดในคลัสเตอร์ร้อง เมื่อต้องการทำเช่นนี้ ที่พรอมต์คำสั่ง พิมพ์nlb.exe ดำเนินต่อ

  8. ที่พรอมต์คำสั่ง พิมพ์ที่เปิดใช้งาน nlb.exeสำหรับพอร์ตหรือโปรแกรมประยุกต์ที่คุณปิดใช้งานในขั้นตอนที่ 3

หมายเหตุ คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากนำการปรับปรุงนี้ไปใช้แล้ว

ข้อมูลการปรับปรุง

แฟ้มต่อไปนี้จะพร้อมให้ดาวน์โหลดได้จากศูนย์ดาวน์โหลดของ Microsoft:

โปรแกรมปรับปรุงสำหรับ Windows Server Update Services 3.0 SP2 (KB2734608)

Download ดาวน์โหลดแพคเกจโปรแกรมปรับปรุงเดี๋ยวนี้

การปรับปรุงสำหรับ Windows Server Update Services 3.0 SP2 สำหรับระบบใช้ x64 (KB2734608)

Download ดาวน์โหลดแพคเกจโปรแกรมปรับปรุงเดี๋ยวนี้

ข้อกำหนดเบื้องต้น

คุณต้องมี Windows Server ปรับปรุงบริการ 3.0 SP2 ติดตั้งเพื่อใช้การปรับปรุงนี้สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Service Pack 2 สำหรับ Windows 3.0 บริการการปรับปรุงเซิร์ฟเวอร์ คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

972455คำอธิบายของการปรับปรุง Windows เซิร์ฟเวอร์บริการ 3.0 Service Pack 2

ข้อมูลการเริ่มระบบใหม่

คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากนำการปรับปรุงนี้ไปใช้แล้ว

ข้อมูลการแทนที่

การปรับปรุงนี้ไม่ได้แทนที่การปรับปรุงที่ออกมาก่อนหน้านี้

ข้อมูลแฟ้ม

ค่าแฮช

ชื่อแฟ้ม

ขนาด

SHA1

SHA2

WSUS-KB2734608-x86.exe

30,431,944

C6E9AC3F3F8B332990485CF17CC57D3A358E33CD

AACCE64CD0375F35AE0FCAB6B9F77B9D7633ABD7BCE231514F3C542E9785CDD2

WSUS-KB2734608-x64.exe

30,508,728

E399B2DED2DC6540BF51585041063CFCA48DCC32

10BB6394962E8230AC9C893200DF7DF9380291EA43C77D03DF89F922C8B155C5

ข้อมูลอ้างอิง

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Windows Server Update Services ไปที่เว็บไซต์ของ Microsoft TechNet ดังต่อไปนี้:

ข้อมูลทั่วไปเกี่ยวกับ Windows Server Update Servicesสำหรับข้อมูลเพิ่มเติมเกี่ยวกับศัพท์เฉพาะในการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย