สรุป
เพื่อให้สอดคล้องกับมาตรฐานอุตสาหกรรม Microsoft จะย้ายออกจากการใช้ลายเซ็น SHA-1 สำหรับการปรับปรุงในอนาคตและย้ายไปยังลายเซ็น SHA-1 (ดูKB4472027สำหรับรายละเอียดเพิ่มเติม) โดยไม่ต้องใช้การปรับปรุง sha-1 นี้เริ่มต้นกรกฎาคม๒๐๑๙, WSUS ๓.๐ SP2 (เรียกว่า WSUS ๓.๒) จะไม่สามารถทำงานการอัพเดต WSUS ที่จำเป็น เริ่มต้นด้วย WSUS ๔.๐บน Windows Server ๒๐๑๒, WSUS สนับสนุนการปรับปรุงที่เซ็นชื่อ SHA 2 แล้วและไม่จำเป็นต้องมีการดำเนินการของลูกค้าสำหรับรุ่นเหล่านี้ โปรแกรมปรับปรุงนี้เป็นสิ่งจำเป็นสำหรับลูกค้าเหล่านั้นยังคงใช้ WSUS ๓.๐ SP2 เราขอแนะนำให้อัพเกรดเป็นรุ่นล่าสุดของ WSUS รุ่น๑๐.๐
หมายเหตุ
เพิ่มการสนับสนุน SHA-1 จะไม่เพิ่มการสนับสนุนสำหรับ Windows 10 ปรับปรุงคุณลักษณะบน WSUS ๓.๐ SP2
ข้อกำหนดเบื้องต้น
-
เปิดตัวค่าสะสมรายเดือนของ Windows 12 มีนาคม๒๐๑๙หรือใหม่กว่าเช่น
-
กรอบงาน. net ๓.๕
หมายเหตุ
เราขอแนะนำให้คุณสำรองฐานข้อมูล WSUS ของคุณก่อนการติดตั้ง
ซิงโครไนส์ลำดับชั้น WSUS หลังจากติดตั้งโปรแกรมแก้ไขเสร็จเรียบร้อยแล้ว
เราขอแนะนำให้คุณซิงโครไนส์เซิร์ฟเวอร์ WSUS ทั้งหมดในสภาพแวดล้อมของคุณหลังจากใช้การปรับปรุงนี้ ถ้าคุณมีลำดับชั้นของเซิร์ฟเวอร์ WSUS ใช้โปรแกรมปรับปรุงนี้และซิงโครไนส์เซิร์ฟเวอร์ของคุณจากด้านบนของลำดับชั้น
หากต้องการซิงโครไนซ์เซิร์ฟเวอร์ของคุณในลักษณะนี้ให้ทำตามขั้นตอนด้านล่าง
-
ใช้การปรับปรุงไปยังเซิร์ฟเวอร์ WSUS ที่ซิงโครไนส์กับ Microsoft Update
-
เริ่มการทำข้อมูลให้ตรงกัน
-
รอให้การทำข้อมูลให้ตรงกันประสบความสำเร็จ
ทำซ้ำขั้นตอนเหล่านี้สำหรับแต่ละเซิร์ฟเวอร์ WSUS ที่ซิงโครไนส์กับเซิร์ฟเวอร์ที่คุณเพิ่งปรับปรุง
ปัญหาที่ทราบ
หมายเหตุ
-
โปรแกรมปรับปรุงนี้ไม่สนับสนุนการถอนการติดตั้งผ่าน MSI Microsoft แนะนำว่าการตรวจสอบจะดำเนินการในสภาพแวดล้อมที่ไม่ใช่การผลิต
-
ผู้ดูแลระบบเซิร์ฟเวอร์ SQL ของ Microsoft ต้องดาวน์โหลดและติดตั้งการปรับปรุงโดยใช้แอคเคาท์ที่มีสิทธิ์ของผู้ดูแลเซิร์ฟเวอร์ SQL ติดตั้ง WSUS 3.0 SP2 โดยใช้ SQL Server ระยะไกลจะต้องมีการติดตั้งด้วยตนเองของโปรแกรมปรับปรุงนี้
|
อาการ |
วิธีแก้ไขปัญหาชั่วคราว |
|
คุณอาจพบข้อผิดพลาดเมื่อทดสอบคุณลักษณะการประกาศท้องถิ่น ในแฟ้มบันทึก WSUS ค้นหาและค้นหาข้อความข้อผิดพลาดต่อไปนี้ "PublishPackage (): การดำเนินการล้มเหลวโดยมีข้อผิดพลาด: ไม่สามารถลงนามแพคเกจ ข้อผิดพลาดคือ: ๒๑๔๗๙๔๒๕๒๗ " |
ถ้าคุณพบข้อผิดพลาดนี้ในบันทึกของคุณแล้วคุณยังไม่ได้ติดตั้งระบบปฏิบัติการ Windows ที่เกี่ยวข้อง (KB4489880หรือKB4489878) กรุณาติดตั้งการปรับปรุงข้อกำหนดเบื้องต้นที่เกี่ยวข้องกับ Windows รุ่นของคุณและลองทดสอบอีกครั้ง |
|
หลังจากติดตั้งโปรแกรมปรับปรุงนี้การดาวน์โหลดเนื้อหาอาจล้มเหลวถ้ามีการกำหนดค่า WSUS เพื่อดาวน์โหลดแฟ้มการติดตั้งแบบด่วน คุณอาจได้รับการปรับปรุงต่อไปนี้ในการกระจายซอฟต์แวร์. log, "ข้อมูลการตรวจสอบใบรับรองความถูกต้องของแฟ้ม CheckCertificateSignature ล้มเหลวสำหรับ *\Wsuscontent\* \\ *. psf กับ๒๑๔๘๐๙๘๐๖๔" |
เมื่อต้องการแก้ไขปัญหานี้ติดตั้งรุ่นล่าสุดของโปรแกรมปรับปรุงนี้ (KB4484071) นำออกใช้ในเดือน9กันยายน๒๐๑๙ เพื่อตรวจสอบว่าคุณมีรุ่นล่าสุดที่ติดตั้งไป%windir%\system32\matfdanpzdatk และตรวจสอบว่าเป็นรุ่น7.6.7600.324 ตอนนี้ไฟล์ psf ควรได้รับการดาวน์โหลดในประเทศเมื่อดาวน์โหลดแฟ้มการติดตั้งแบบด่วนถูกกำหนดค่าบนเซิร์ฟเวอร์ WSUS |
วิธีการขอรับการปรับปรุง
วิธีที่ 1: Windows Update
โปรแกรมปรับปรุงนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติ
หมายเหตุ: โปรแกรมปรับปรุงนี้ยังพร้อมใช้งานผ่านทางWindows Server ปรับปรุงบริการ(WSUS)
วิธีที่ 2: แค็ตตาล็อกปรับปรุงของ Microsoft
เพื่อให้ได้แพคเกจแบบสแตนด์อโลนสำหรับการปรับปรุงนี้ไปที่เว็บไซต์ของMicrosoft Update แค็ตตาล็อก
อ้างอิง
เรียนรู้เกี่ยวกับคำศัพท์เฉพาะทางที่ Microsoft ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์
