Özet
Windows 8.1 ve Windows Server 2012 R2 Güncelleştirmesi (KB 2919355) yüklü olan bazı bilgisayarlar, HTTPS kullanacak şekilde yapılandırılmış ve TLS 1.2 etkinleştirilmemiş Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 veya WSUS 3.2) tabanlı sunucularda taramayı durdurur.
Bu sorun yalnızca aşağıdaki koşullar doğru olduğunda oluşur:
- Bilgisayarda Windows 8.1 veya Windows Server 2012 R2 çalıştırılıyor ve KB 2919355 güncelleştirmesi yüklü.
- Bilgisayar WSUS 3.2 tabanlı bir sunucu tarafından yönetilmektedir.
- WSUS 3.2 sunucusu, yönetilen istemcilerin Güvenli Yuva Katmanı (SSL) veya Aktarım Katmanı Güvenliği (TLS) kullanarak HTTPS üzerinden WSUS sunucusuyla iletişim kurması için yapılandırılmıştır.
- WSUS 3.2 sunucusu TLS 1.2 protokolünü desteklemez.
Sorunun ortamınız için geçerli olup olmadığını denetleme
Windows 8.1 tabanlı veya Windows Server 2012 R2 tabanlı bilgisayarları yönetmek için WSUS 3.2 kullanıyor musunuz veya kullanmayı planlıyor musunuz?
- Yanıtınız hayır ise, bu sorundan etkilenmezsiniz ve bu makalenin geri kalanını atlayabilirsiniz.
- Cevabınız evet ise, etkilenip etkilenmediğinizi görmek için bu bölümün geri kalanını okumalısınız.
Not: TWindows Server 2012Windows Server 2012 veya Windows Server 2012Windows Server 2012 R2 üzerinde WSUS Server rolünü kullanıyorsanız Windows 8.1Windows 8.1 veya Windows Server 2012Windows Server 2012 R2 tabanlı cihazlarda bu sorundan etkilenmezsiniz.
WSUS 3.2 tabanlı sunucuyu, yönetilen bilgisayarların HTTPS üzerinden WSUS tabanlı sunucuyla iletişim kurmasını sağlayacak şekilde yapılandırdınız mı?
- Yanıtınız hayır ise, bu sorundan etkilenmezsiniz ve bu makalenin geri kalanını atlayabilirsiniz.
- Cevabınız evet ise, etkilenip etkilenmediğinizi görmek için bu bölümün geri kalanını okumalısınız.
WSUS 3.2 tabanlı sunucunuzda TLS 1.2 destekleniyor ve etkin mi?
TLS 1.2'nin desteklenip desteklenmediğini ve etkin olup olmadığını denetleme
WSUS 3.2 tabanlı sunucunuz aşağıdaki sunucu platformlarından birinde çalışıyorsa TLS 1.2 protokolü desteklenmez:
- Windows ServerWindows Server 2003 Service Pack 2 (SP2)
- Windows ServerWindows Server 2003 R2 SP2
- Windows Server 2008 SP2
WSUS 3.2 tabanlı sunucunuz Windows ServerWindows Server 2008 R2 SP1 üzerinde çalışıyorsa, TLS 1.2 protokolü desteklenir. TLS 1.2 protokolünün etkin olup olmadığını denetlemek için şu adımları izleyin:
Kayıt Defteri Düzenleyicisi'ni başlatın ve ardından şu kayıt defteri alt anahtarını bulun:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\ProtocolsTLS 1.2\Server kayıt defteri alt anahtarının mevcut olup olmadığını denetleyin.
- Alt anahtar yoksa, TLS 1.2 Windows ServerWindows Server 2008 R2 tabanlı sunucunuzda etkinleştirilmemiştir.
- Alt anahtar varsa, DisabledByDefault DWORD değerinin var olup olmadığını denetlemeniz gerekir. Değer varsa ve 0x0 olarak ayarlanmışsa TLS 1.2 protokolü etkinleştirilir.
- Yanıtınız evet ise, bu sorundan etkilenmediniz ve bu makalenin geri kalanını atlayabilirsiniz.
- Cevabınız hayır ise, bu sorundan etkileniyorsunuz.
Ortamınızdaki sorunu önleme
Düzeltilmiş Windows 8.1 Windows Server 2012 R2 Güncelleştirmesini (KB 2919355) dağıtmaMicrosoft, bu sorunu gidermek için gözden geçirilmiş bir Windows 8.1 ve Windows Server 2012 R2 Güncelleştirmesi (KB 2919355) yayımlamıştır. Düzeltilen güncelleştirme artık WSUS'de ve Microsoft İndirme Merkezi'nde kullanılabilir.
Not Windows 8.1 veya Windows Server 2012 R2'yi dağıtmak için Microsoft tarafından sağlanan ve KB 2919355 güncelleştirmesi ile tümleştirilmiş toplu lisans medyasını kullanıyorsanız dağıtmadan önce görüntüye KB 2959977 güncelleştirmesini uygulamanız gerekir. Windows 8.1 ve Windows Server 2012 R2 için KB 2959977 güncelleştirmesini uygulamak için aşağıdaki Microsoft TechNet konusunda yer alan adımları izleyebilirsiniz:
DISM kullanarak paketleri çevrimdışı olarak ekleyin veya kaldırın Şu anda bu makalede açıklanan sorundan etkilenen bilgisayarları yönetiyorsanız, aşağıdaki bağımsız güncelleştirme paketini Microsoft İndirme Merkezi'nden edinebilir ve dağıtabilirsiniz. Daha fazla bilgi için Microsoft İndirme Merkezi'ne gidin ve KB2959977 aratın.
| İşletim sistemi | Güncelleştirme |
|---|---|
| Tüm desteklenen x86 tabanlı Windows 8.1 sürümleri |
Paketi şimdi indirin. |
| Tüm desteklenen x64 tabanlı Windows 8.1 sürümleri |
Paketi şimdi indirin. |
| Tüm desteklenen x64 tabanlı sürümleri Windows Server 2012Windows Server 2012 R2 |
Paketi şimdi indirin. |
Yayınlanma tarihi: 15 Nisan 2014
Microsoft destek dosyalarını indirme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
119591 Microsoft destek dosyalarını çevrimiçi hizmetler'dan edinme
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.
Durum
Microsoft bunun, "Şunlar için geçerlidir" bölümünde listelenen Microsoft ürünlerinde sorun olduğunu doğrulamıştır.