สรุป
Microsoft ได้ออกการปรับปรุงสำหรับ Windows Server Update Services (WSUS) 3.0 การ Service Pack 2 (SP2) บทความนี้ประกอบด้วยข้อมูลเกี่ยวกับเนื้อหาของการปรับปรุงและวิธีการขอรับการปรับปรุง
การตัดสินค้าจากคลังที่ปรับปรุงนี้แก้ไข
พิจารณาสถานการณ์สมมติต่อไปนี้:
-
บริการปรับปรุงเซิร์ฟเวอร์ของ Windows (WSUS) เซิร์ฟเวอร์ที่กำลังเรียกใช้ Windows Server 2003 SP2, Windows Server 2008 SP2 หรือ Windows Server 2008 R2 SP1
-
คุณสามารถใช้เครื่องมือบรรทัดคำสั่ง Wsusutil.exe เพื่อซิงโครไนส์ข้อมูลเมตาการปรับปรุงซอฟต์แวร์บนเซิร์ฟเวอร์ WSUS ตัวอย่างเช่น คุณเรียกใช้คำสั่งต่อไปนี้:
export.log export.cab ส่งออก wsusutil.exe
-
คำสั่งเสร็จสมบูรณ์แล้วโดยไม่มีข้อผิดพลาด และส่งออกแฟ้มแพคเกจ (.cabส่งออก)
ในสถานการณ์สมมตินี้ ขนาดแฟ้ม.cab ที่ส่งออกถูกแสดงเป็น 0 กิโลไบต์ (KB)
ปัญหานี้เกิดขึ้นเนื่องจากแฟ้ม metadata.txt ภายในแฟ้ม CAB ส่งออกเกินขีดจำกัด 2 กิกะไบต์ (GB)
เมื่อต้องการแก้ไขปัญหานี้ ติดตั้งการปรับปรุงที่อธิบายไว้ในบทความนี้ แล้ว ให้ใช้ไวยากรณ์ต่อไปนี้จะส่งออก หรือนำเข้าข้อมูลเมตาของการปรับปรุง โดยใช้รูปแบบแฟ้ม GZIP:
export.log export.xml.gz ส่งออก wsusutil.exe
import.log import.xml.gz นำเข้า wsusutil.exeสำหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ คลิกที่หมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
2819484แฟ้ม CAB ที่ถูกส่งออก โดยใช้คำสั่ง Wsusutil.exe จะแสดงเป็นกิโลไบต์ 0 บนเซิร์ฟเวอร์ที่ใช้ Windows Server 2012 WSUS
โปรแกรมปรับปรุงนี้ยังรวมถึงการแก้ไขปัญหาต่อไปนี้:
-
2530678ผู้เผยแพร่โปรแกรมปรับปรุงศูนย์ระบบไม่ได้เผยแพร่โปรแกรมปรับปรุงแบบกำหนดเองไปยังคอมพิวเตอร์ถ้าติดตั้ง WSUS 3.0 SP2 และ 4 กรอบงาน.NET
-
การปรับปรุง "เมตาดาต้าเท่านั้น" 2530709ไม่หมดอายุ หรือที่ปรับปรุงใน WSUS 3.0 SP2
-
2720211การปรับปรุงสำหรับ Windows Server ปรับปรุงบริการ 3.0 Service Pack 2 จะพร้อมใช้งาน
-
2734608การปรับปรุงสำหรับ Windows Server ปรับปรุงบริการ 3.0 Service Pack 2 จะพร้อมใช้งาน
หมายเหตุ
-
อัพเด 2720211 และ 2734608 โปรแกรมปรับปรุงจะรวมอยู่ในการปรับปรุงนี้ โปรแกรมปรับปรุงเหล่านี้ซึ่งช่องทางการสื่อสาร WSUS
-
Windows ปรับปรุงแทน (WUA) บนคอมพิวเตอร์ที่มีจัดการ ด้วย WSUS เซิร์ฟเวอร์นี้ได้รับการอัพเกรดโดยอัตโนมัติหลังจากที่คุณใช้โปรแกรมปรับปรุงนี้
-
WSUS ต้องทำงานอย่างถูกต้องเมื่อต้องการใช้การปรับปรุงนี้ ถ้า WSUS ถูกกำหนดค่าให้การซิงโครไนส์การปรับปรุงจาก Microsoft Update ตรวจสอบให้แน่ใจว่า WSUS สามารถทำการปรับปรุง นอกจากนี้ไคลเอนต์ต้องสามารถสื่อสารกับเซิร์ฟเวอร์ WSUS
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดำเนินการตรวจสอบความสมบูรณ์ของพื้นฐานบนเซิร์ฟเวอร์ WSUS ไปที่เว็บไซต์ Microsoft TechNet ดังต่อไปนี้:
วิธีการใช้การปรับปรุงนี้
เราขอแนะนำว่า คุณซิงโครไนส์เซิร์ฟเวอร์ WSUS ทั้งหมดหลังจากใช้การปรับปรุงนี้ ถ้าคุณมีลำดับชั้นของเซิร์ฟเวอร์ WSUS ใช้การปรับปรุงนี้ แล้ว ซิงโครไนซ์เซิร์ฟเวอร์จากด้านบนสุดของลำดับชั้นด้านล่างของลำดับชั้น เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้
-
เริ่มการทำงานของคอมโพเนนต์ใน WSUS 3.0 SP2 ที่ซิงโครไนส์กับ Microsoft Update
-
ใช้การปรับปรุง 2828185 ไปยังเซิร์ฟเวอร์ที่ด้านบนสุดของลำดับชั้นของเซิร์ฟเวอร์ WSUS 3.0 SP2
-
ซิงโครไนส์เซิร์ฟเวอร์
-
ทำซ้ำขั้นตอนที่ 2 ถึง 3 สำหรับเซิร์ฟเวอร์ WSUS 3.0 SP2 ที่ซิงโครไนส์กับเซิร์ฟเวอร์ที่ด้านบนสุดของลำดับชั้น (จากด้านบนสุดของลำดับชั้นด้านล่างของลำดับชั้น)
ปัญหาที่ทราบ ด้วยการปรับปรุงนี้
-
ถ้าคุณใช้คุณลักษณะการจัดพิมพ์ท้องถิ่นจากคอนโซลของ WSUS แบบระยะไกล คุณต้องใช้การปรับปรุงนี้บนคอนโซลของ WSUS ระยะไกลทั้งหมด นี่คือเพื่อให้แน่ใจว่า รุ่น API ของคอนโซลตรงกัน
-
คุณต้องลงชื่อเข้าใช้อีกครั้ง และประกาศปรับปรุงท้องถิ่นทั้งหมดหลังจากใช้การปรับปรุงนี้ เมื่อต้องการลงชื่อเข้าใช้อีกครั้ง และประกาศปรับปรุงท้องถิ่น อย่างน้อยเป็น SHA1 ใบรับรองของคีย์ยาว 1024 ที่ถูกต้อง สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการเผยแพร่โปรแกรมปรับปรุงเฉพาะ ไปเว็บไซต์ Microsoft Developer Network (MSDN) ต่อไปนี้:
-
หลังจากที่คุณใช้การปรับปรุงไปยังเซิร์ฟเวอร์ WSUS ให้ทำตามขั้นตอนเหล่านี้เพื่อซิงโครไนส์ไคลเอนต์ Windows 8 หรือ Windows Server 2012 ด้วย WSUS 3.0 SP2:
-
เปิด cmd.exe ในโหมดผู้ดูแลบนไคลเอ็นต์ของ Windows
-
พิมพ์คำสั่งต่อไปนี้ ตรวจสอบให้แน่ใจว่า คุณกด Enter หลังจากพิมพ์แต่ละคำสั่ง:
Wuauserv หยุดสุทธิ
rd /s %windir%\softwaredistribution\
เริ่มต้นสุทธิ wuauserv
-
-
คุณต้องสร้างกฎข้อยกเว้นในการตรวจสอบเซิร์ฟเวอร์ HTTPS หากมีเงื่อนไขต่อไปนี้เป็นจริงสำหรับสภาพแวดล้อมของคุณ คุณต้องทำเช่นนี้เพื่อให้ปริมาณการใช้งาน Windows Update จะตรวจสอบเมื่อนั้นคือ tunneled
-
คุณเชื่อมต่อกับ Windows Update ผ่านทางพร็อกซีบนเครือข่าย
-
พร็อกซีของเครือข่ายใช้ตรวจสอบเนื้อหาของ HTTPS หรือ SSL
-
ไม่มีเซิร์ฟเวอร์ระดับกลางระหว่างปริมาณการใช้งาน SSL ของไคลเอ็นต์และ Microsoft Update
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสร้างข้อยกเว้นการตรวจสอบ HTTPS สำหรับ Microsoft Forefront คุกคามจัดการเกตเวย์ (TMG), ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
ไม่รวมแหล่งที่มาและปลายทางจากการตรวจสอบ HTTPSสำหรับรายชื่อของ Url และโดเมนที่จะแยกออกจากการตรวจสอบ HTTPS คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
885819คุณพบปัญหาเมื่อคุณเข้าถึงเว็บไซต์ Windows Update ลรุ่นที่ 6 ผ่านเซิร์ฟเวอร์ที่เรียกใช้ ISA Server
-
-
ถ้าคุณติดตั้งไฟล์ที่รวมอยู่ในการปรับปรุงนี้ คุณต้องรีสตาร์ทเครื่องคอมพิวเตอร์เพื่อใช้การปรับปรุง
-
ผู้ดูแล Microsoft SQL Server ระยะไกลต้องดาวน์โหลด และติดตั้งการปรับปรุง โดยใช้แอคเคาท์ที่มีสิทธิ์ของผู้ดูแลเซิร์ฟเวอร์ SQL SQL Server ต้องเสมอถูกติดตั้งด้วยตนเอง
-
เมื่อต้องการใช้การปรับปรุงนี้ คุณจะต้องใช้ฐานข้อมูลภายในของ Windows หรือ SQL Server ด้วย
-
คุณต้องหยุดบริการข้อมูลทางอินเทอร์เน็ต (IIS) และบริการ WSUS เมื่อต้องการป้องกันไม่ให้มีการเข้าถึงในขณะที่คลัสเตอร์เครือข่ายโหลดดุล (NLB) ได้รับการอัพเกรดฐานข้อมูล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการปรับรุ่นคลัสเตอร์ร้อง ดูส่วน "วิธีการปรับรุ่นร้องที่คลัสเตอร์บนคอมพิวเตอร์ทั้งหมด"
วิธีการปรับรุ่นคลัสเตอร์ร้องในคอมพิวเตอร์ทั้งหมด
-
ปิดบริการร้องในแต่ละโหนดในคลัสเตอร์ร้อง เมื่อต้องการทำเช่นนี้ พิมพ์คำสั่งต่อไปนี้ที่พร้อมท์คำสั่ง
หมายเหตุ ในขั้นตอนต่อไป กด ENTER หลังจากทุกครั้งที่คุณพิมพ์ที่พรอมต์คำสั่งnlb.exe หยุดชั่วคราว
-
ปิด IIS และบริการ WSUS เมื่อต้องการทำเช่นนี้ พิมพ์คำสั่งต่อไปนี้ที่พร้อมท์คำสั่ง:
iisreset/stop
wsusservice หยุดสุทธิ -
ตรวจสอบให้แน่ใจว่า ไม่มีบริการอื่น ๆ สามารถเข้าถึงฐานข้อมูล SQL Server ในระหว่างกระบวนการอัพเกรดคลัสเตอร์ร้อง เมื่อต้องการทำเช่นนี้ พิมพ์nlb.exe ปิดการใช้งานร่วมกับพารามิเตอร์เพิ่มเติมที่เหมาะสมสำหรับพอร์ตหรือแอพลิเคชันที่พร้อมท์คำสั่ง:
disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}
-
สำรองฐานข้อมูล SQL Server สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองฐานข้อมูล SQL Server ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
วิธีการ: สำรองข้อมูลฐานข้อมูล (Studio การจัดการเซิร์ฟเวอร์ SQL)
-
อัพเกรดคอมพิวเตอร์แต่ละเครื่อง front-end แต่ละรายการ เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้
-
การติดตั้ง WSUS และติดตั้งการปรับปรุง 2828185 เมื่อต้องการทำเช่นนี้ พิมพ์คำสั่งต่อไปนี้ที่พร้อมท์คำสั่ง ตามความเหมาะสมสำหรับระบบของคุณ:
-
WSUS-KB2828185-x64.exe /q C:\MySetup.log
-
WSUS-KB2828185-x86.exe /q C:\MySetup.log
คุณจะไม่ได้รับการแจ้งเมื่อมีการติดตั้งการปรับปรุง -
-
ตรวจสอบล็อกการตั้งค่าการตรวจสอบว่า การปรับรุ่นเสร็จเรียบร้อยแล้ว เมื่อต้องการทำเช่นนี้ พิมพ์C:\MySetup.logที่พร้อมท์คำสั่ง
-
ตรวจสอบให้แน่ใจว่า IIS และบริการ WSUS ถูกหยุดการทำงาน เมื่อต้องการทำเช่นนี้ พิมพ์คำสั่งต่อไปนี้ที่พร้อมท์คำสั่ง:
iisreset/stop
wsusservice หยุดสุทธิ -
ทำซ้ำขั้นตอน A-C บนคอมพิวเตอร์แต่ละเครื่อง front-end
-
-
หลังจากที่คุณปรับรุ่นโหนดทั้งหมด เริ่มต้น IIS และบริการ WSUS เมื่อต้องการทำเช่นนี้ ให้พิมพ์iisresetที่พรอมต์คำสั่ง และจากนั้น พิมพ์wsusservice เริ่มต้นสุทธิในแต่ละโหนดในคลัสเตอร์ร้อง
-
เริ่มต้นบริการร้องในแต่ละโหนดในคลัสเตอร์ร้อง เมื่อต้องการทำเช่นนี้ พิมพ์ต่อ nlb.exeที่พร้อมท์คำสั่ง
-
พิมพ์เปิดใช้ nlb.exeที่พร้อมท์คำสั่งสำหรับพอร์ตหรือโปรแกรมประยุกต์ที่คุณปิดใช้งานในขั้นตอนที่ 3
ข้อมูลการปรับปรุง
แฟ้มต่อไปนี้จะพร้อมให้ดาวน์โหลดได้จากศูนย์ดาวน์โหลดของ Microsoft:
โปรแกรมปรับปรุงสำหรับ Windows Server Update Services 3.0 SP2 (KB2828185)
การปรับปรุงสำหรับ Windows Server Update Services 3.0 SP2 สำหรับระบบใช้ x64 (KB2828185)
ข้อกำหนดเบื้องต้น
คุณต้องมี Windows Server ปรับปรุงบริการ 3.0 SP2 ติดตั้งเพื่อใช้การปรับปรุงนี้
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Service Pack 2 สำหรับ Windows 3.0 บริการการปรับปรุงเซิร์ฟเวอร์ คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
972455คำอธิบายของการปรับปรุง Windows เซิร์ฟเวอร์บริการ 3.0 Service Pack 2
ข้อมูลการเริ่มระบบใหม่
คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากนำการปรับปรุงนี้ไปใช้แล้ว
ข้อมูลการแทนที่
การปรับปรุงนี้ไม่ได้แทนที่การปรับปรุงที่ออกมาก่อนหน้านี้
ข้อมูลอ้างอิง
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Windows Server Update Services ไปที่เว็บไซต์ของ Microsoft TechNet ดังต่อไปนี้:
ข้อมูลทั่วไปเกี่ยวกับ Windows Server Update Servicesสำหรับข้อมูลเพิ่มเติมเกี่ยวกับศัพท์เฉพาะในการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft