Bu makalede, WSUS tarafından yönetilen bilgisayarlarda Windows Server Update Services (WSUS) ve Windows Update Aracısı'nın (WUA) güvenliğini daha da geliştiren güncelleştirme açıklanmaktadır. Bu güncelleştirme aşağıdakiler için geçerlidir:
-
Tüm geçerli ve desteklenen platformlarda Windows Server Update Services 3.0 Service Pack 2 (SP2)
-
WSUS rolü etkinken Windows Server 2012
-
WSUS rolü etkin Windows Server 2012 R2
NOT Bu makalede, Windows 7 Service Pack 1 (SP1) ve Windows Server 2008 R2 SP1'de Windows Update İstemcisi'ne yönelik bazı iyileştirmeler içeren bir güncelleştirme açıklanır. Bu güncelleştirme, sağlamlaştırma güncelleştirme 2938066 olmadan Windows Server Update Services (WSUS) sunucularıyla uyumsuzdur.
Gelişmeler
Bu güncelleştirme aşağıdaki iyileştirmeleri içerir:
-
WSUS tarafından kullanılan altyapı dosyalarının sağlamlaştırması
-
WSUS ile WU/MU hizmeti arasındaki iletişim kanalının sağlamlaştırması
Notlar
-
Bu WSUS sunucusu tarafından yönetilen bilgisayarlardaki WUA, bu güncelleştirmeyi uyguladıktan sonra gerektiğinde otomatik olarak yükseltilir.
-
Bu güncelleştirmenin çalışması için WSUS iyi durumda ve çalışma durumunda olmalıdır. WSUS, Microsoft Update'ten güncelleştirmeleri eşitlemek üzere yapılandırılmışsa, WSUS'nin güncelleştirmeleri eşitleyebildiğinden emin olun. Ayrıca, istemcilerin WSUS sunucusuyla iletişim kurabilmesi gerekir.
WSUS sunucusunda temel sistem durumu denetimleri gerçekleştirme hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet web sitelerine bakın:
WSUS veritabanını yeniden dizine alma
Sunucu Temizleme Sihirbazı'nı kullanma
Güncelleştirme Bilgileri
Bu güncelleştirmeyi edinme
Windows Update
Windows Server 2012 ve Windows Server 2012 R2 için bu güncelleştirme Windows Update'dan edinilebilir.
Microsoft İndirme Merkezi
Aşağıdaki dosyalar Microsoft İndirme Merkezi'nden indirilebilir:
|
İşletim sistemi |
Güncelleştir |
|---|---|
|
Windows Server 2012 R2'nin tüm desteklenen x64 tabanlı sürümleri |
|
|
Windows Server 2012 tüm desteklenen x64 tabanlı sürümleri |
Microsoft destek dosyalarını indirme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft'un bu dosyayı virüs taramasına çevrimiçi hizmetler Microsoft destek dosyalarını edinme. Microsoft, dosyanın yayımlandığı tarihte kullanılabilen en güncel virüs algılama yazılımını kullandı. Dosya, dosyada yetkisiz değişikliklerin önlenmesine yardımcı olan, güvenliği iyileştirilmiş sunucularda depolanır.
Bu güncelleştirmeyi uygulama
Bu güncelleştirmeyi uyguladıktan sonra tüm WSUS sunucularını eşitlemenizi öneririz. WSUS sunucuları hiyerarşiniz varsa bu güncelleştirmeyi uygulayın ve ardından hiyerarşinin en üstünden sunucularınızı eşitleyin. Sunucularınızı bu şekilde eşitlemek için aşağıdaki adımları izleyin.
Not WSUS 3.0 SP2 sunucuları (düzeltme 2828185 veya daha yenisi olmadan) Windows 8, Windows Server 2012 veya daha yeni bir işletim sistemi sürümü çalıştıran bilgisayarları yönetemeden önce şu adımları tamamlamanız gerekir:
-
Güncelleştirme 2938066 Microsoft Update ile eşitlenen WSUS sunucusuna uygulayın.
-
Eşitlemeyi başlatın.
-
Eşitlemenin başarılı olmasını bekleyin.
Yeni güncelleştirdiğiniz sunucuyla eşitlenen her WSUS sunucusu için bu adımları yineleyin.
Daha Fazla Bilgi
Bu yazılım güncelleştirmesinin Türkçe (Türkiye) sürümü, aşağıdaki tabloda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri Eşgüdümlü Evrensel Saat (UTC) içinde listelenir. Yerel bilgisayarınızdaki bu dosyaların tarihleri ve saatleri yerel saatinizde ve geçerli yaz saati (DST) sapmanızla görüntülenir. Ayrıca, dosyalar üzerinde belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.
Uzak Sunucu Yönetim Araç Seti (RSAT) yüklü Windows Server 2012 tüm desteklenen x64 tabanlı sürümleri için
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.16859 |
215,552 |
01 Mart 2014 |
10:15 |
x86 |
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.20978 |
215,552 |
01 Mart 2014 |
10:58 |
x86 |
Uzak Sunucu Yönetim Araç Seti (RSAT) yüklü Windows Server 2012 R2'nin desteklenen tüm x64 tabanlı sürümleri için
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.3.9600.17038 |
216.576 |
03 Mart 2014 |
11:05 |
x86 |
-
NLB kümesindeki her düğümde NLB hizmetini kapatın. Bunu yapmak için komut isteminde aşağıdaki komutu yazın ve Enter tuşuna basın:
nlb.exe askıya alma -
IIS ve WSUS hizmetini kapatın. Bunu yapmak için komut istemine aşağıdaki komutları yazın. Her komut satırından sonra Enter tuşuna bastığınızdan emin olun.
iisreset/stop
net stop wsusservice -
Yükseltme penceresi sırasında veritabanına başka hiçbir hizmetin erişe olmadığından emin olun. Bunu yapmak için, komut istemine nlb.exe bağlantı noktası veya uygulama için uygun ek parametrelerle birlikte devre dışı bırakın yazın:
devre dışı bırakın {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| all {local | global}}}Not Bu adımda ve aşağıdaki adımlarda, her komut satırından sonra Enter tuşuna basın.
-
Veritabanınızı yedekleyin. SQL Server veritabanını yedekleme hakkında daha fazla bilgi için bkz. Veritabanını yedekleme (SQL Server Management Studio).
-
Her ön uç bilgisayarı tek tek yükseltin. Bunu yapmak için şu adımları izleyin:
-
WSUS'u ayarlayın. Bunu yapmak için, bir komut isteminde sisteminiz için geçerli olduğu şekilde aşağıdaki komutlardan birini yazın:
-
WSUS-KB2938066-x64.exe /q C:\MySetup.log
-
WSUS-KB2938066-x86.exe /q C:\MySetup.log
Sizden başka bir şey istenmeyecek. Güncelleştirme işlemi hemen başlar.
-
-
Yükseltmenin başarılı olduğunu doğrulamak için kurulum günlüğünü gözden geçirin. Bunu yapmak için komut istemine C:\MySetup.log yazın.
-
IIS ve WSUS hizmetinin durdurulduğunu doğrulayın. Bunu yapmak için komut istemine aşağıdaki komutları yazın:
iisreset/stop
net stop wsusservice -
Sonraki bilgisayara geçin.
-
-
Tüm düğümler yükseltildikten sonra IIS ve WSUS hizmetini başlatın. Bunu yapmak için komut istemine iisreset yazın ve ardından NLB kümesindeki her düğüme net start wsusservice yazın.
-
NLB kümesindeki her düğümde NLB hizmetini başlatın. Bunu yapmak için bir komut istemine özgeçmiş nlb.exe yazın.
-
Komut isteminde, 3. adımda devre dışı bırakmış olduğunuz tüm bağlantı noktaları veya uygulamalar için etkinleştir nlb.exe yazın.
Not Bu güncelleştirmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.
Dikkat edilmesi gereken özel noktalar
-
Yerel Yayımlama özelliğini uzak bir WSUS konsolundan kullanıyorsanız: Güncelleştirmeyi WSUS Sunucunuza uyguladığınızda, API sürümlerinin eşleşmesi için uzak WSUS konsollarının da güncelleştirilmesi gerekir.
-
Ağ Yükü Dengeleme (NLB) kümeleri yükseltilirken veritabanına erişilmesini önlemek için IIS ve WSUS hizmetlerinin durdurulması gerekir. NLB'yi yükseltme hakkında daha fazla bilgi için "Tüm bilgisayarlarda NLB'yi yükseltme" bölümüne bakın.
-
Aşağı akış WSUS 3.2 sunucusu HTTPS üzerinden yukarı akış sunucusuyla iletişim kuracak şekilde yapılandırıldığında, TLS 1.0 hem yukarı akış hem de aşağı akış WSUS sunucularında etkinleştirilmelidir.
WSUS 3.0 SP2 için, bu güncelleştirme toplu olduğundan, önceki güncelleştirmelerle ilgili özel noktalar da geçerlidir.
