Додаткові виправлення, включені в оновлення системи безпеки для службної зайнятості 1.1 для Windows Server (KB2979588)

Проблеми, які усуває цей сукупний пакет оновлень

• Бюлетень безпеки Microsoft MS14-042 для service Bus 1.1 для Windows Server
  
  Докладні відомості про вразливість системи безпеки див. в https://technet.microsoft.com/library/security/MS14-042.

• Параметр MaxMessageSizeInBytes у середовищі ServiceBus не дотримується amqP, як у наведеному нижче сценарії:

  • Коли клієнт служби шини використовує протокол AMQP, користувачі можуть отримати повідомлення про виняток "javax.jms.JMSException".

  • Цей виняток виникає, коли службова шина намагається надіслати повідомлення, розмір яких перевищує 256 КБ, незалежно від значення конфігурації для MaxMessageSizeInBytes.

  • Значення maxMessageSizeInBytes можна змінити у зв'язуку NetMessagingProtocolHead у Microsoft.ServiceBus.Gateway.exe.config файлі.

• Команда Set-SBNamespace PowerShell іноді повертає помилку ArgumentOutofRangeException, як у наведеному нижче сценарії.

  • Коли клієнти виконують Set-SBNamespace PowerShell разом із параметром –ManageUsers, у них виникне такий виняток:
    
    System.argumentOutOfRangeException: Аргумент PrimaryKey не може перевищувати 256 символів
    Ім'я параметра: PrimaryKey
    at Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(String value)
    at Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(authorizationRules rules, String encryptionToken)

  • Ця проблема виникає, коли клієнт кілька разів Set-SBNamespace команди –ManageUsers.

• Не вдалося виконати конфігурацію Service Bus, як у наведеному нижче сценарії.

  • Клієнт використовує настроюваний сертифікат, а тема містить додаткові поля поза полем Загальне ім'я (CN).

  • Майстер настроювання служби шини завершить роботу, а потім з'явить зелену позначку. Проте службову шину настроєно неправильно та вона не працює належним чином.

  Щоб визначити, чи впливає ця проблема на шину служби, виконайте SB-GetMessageContainer PowerShell. Це вказуватиме на стан контейнера або контейнера повідомлення. Ця проблема впливає на стани "Не завантажено" та "Створення", якщо це очікуваний стан "Активний".

• Конфігурація Диспетчера робочих циклів може не вдатися, якщо використовується той самий спеціальний сертифікат, що й сервер шини служби, як у наведеному нижче сценарії.

  • Клієнт намагається настроїти ферму Диспетчер робочих циклів за допомогою тимчасового вирішення мережевого балансувача навантаження (описаних https://support.microsoft.com/kb/2949779).

  • У диспетчері робочих циклів використовується той самий спеціальний сертифікат, який використовує сервер Service Bus.

• Майстер конфігурації служби шини іноді виникає, коли використовується бази даних, у яких активовано дзеркальне відображення SQL, як у наведеному нижче сценарії.

  • Клієнт, який використовує майстер настроювання служби шини або виконує команду PowerShell New-SBFarm отримує таке повідомлення про помилку:
    
    Не вдалося виконати операцію настроювання. Перетягніть бази даних і знову натисніть кнопку "Створити нову ферму".

  • У розділі "Відомості" користувач бачить таке:

    • Цю операцію не можна виконати в базі даних "SBDatabase", тому що вона бере участь у віддзеркалення сеансу віддзеркалення бази даних або в групі доступності. Деякі операції не дозволено для бази даних, яка входить у сеанс віддзеркалення бази даних або в групі доступності.

    • Помилка оператора ALTER DATABASE

  • Ця проблема може виникнути, якщо ввімкнуто віддзеркалення SQL.
    
    Примітка Коли використовуються попередньо створені бази даних із віддзеркаленням SQL, у базах даних потрібно встановити наведені нижче атрибути. Якщо ці атрибути не встановлено, New-SBFarm PowerShell не вдасться виконати навіть після застосування цього оновлення.

    • У базі даних шлюзу служби перенесення додайте такі атрибути:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • У кожній базі даних контейнера повідомлень служби перенесення додайте такі атрибути:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Відомості про пакет сукупних оновлень

Відомості про файл

Версія пакета сукупного оновлення англійською (Сполучені Штати) використовує пакет інсталятора Microsoft Windows, щоб інсталювати пакет сукупного оновлення. Дати й час для цих файлів наведено у всесвітній координований час (UTC) у таблиці нижче. Під час перегляду відомостей про файл дата перетворюється на місцевий час. Щоб знайти різницю між utc і місцевим часом, на Панелі керування виберіть вкладку Часовий пояс в елементі Дата й час.