У цій статті описано оновлення, яке ще більше покращує безпеку служби Windows Server Update Services (WSUS) і агент Windows Update (WUA) на комп'ютерах, якими керує WSUS. Це оновлення стосується таких дій:
-
служби Windows Server Update Services 3.0 із пакетом оновлень 2 (SP2) на всіх застосовних і підтримуваних платформах
-
Windows Server 2012 з увімкненою роллю WSUS
-
Windows Server 2012 R2 з увімкненою роллю WSUS
ПРИМІТКА. У цій статті описано оновлення, яке містить деякі покращення для клієнта Windows Update у Windows 7 із пакетом оновлень 1 (SP1) і Windows Server 2008 R2 SP1. Це оновлення несумісне із серверами служби Windows Server Update Services (WSUS) без 2938066 оновлення для апаратного забезпечення.
Поліпшень
Це оновлення містить такі покращення:
-
Апаратне забезпечення файлів інфраструктури, які використовуються WSUS
-
Загартування каналу зв'язку між WSUS і службою WU/MU
Примітки
-
WUA на комп'ютерах під керуванням цього сервера WSUS буде автоматично оновлено за потреби після застосування цього оновлення.
-
WSUS має бути в справному, робочому стані, щоб це оновлення працювало. Якщо WSUS налаштовано на синхронізацію оновлень зі служби Microsoft Update, переконайтеся, що WSUS може синхронізувати оновлення. Крім того, клієнти повинні мати можливість обміну даними із сервером WSUS.
Докладні відомості про виконання основних перевірок справності на сервері WSUS див. на таких веб-сайтах Microsoft TechNet:
Переіндексування бази даних
WSUS Використання майстра очищення сервера
Відомості про оновлення
Отримання цього оновлення
Windows Update
Це оновлення для Windows Server 2012 і Windows Server 2012 R2 доступне з Windows Update.
Центр завантажень Microsoft
З Центру завантажень Microsoft можна завантажити такі файли:
|
Операційна система |
Оновити |
|---|---|
|
Усі підтримувані версії Windows Server 2012 R2 на базі x64-процесорів |
|
|
Усі підтримувані версії Windows Server 2012 на базі x64-процесорів |
Щоб отримати додаткові відомості про те, як завантажити файли служби підтримки Microsoft, клацніть номер статті в базі знань Microsoft Knowledge Base:
119591 Як отримати файли підтримки Microsoft від онлайнові служби Корпорація Майкрософт перевіряла цей файл на наявність вірусів. Корпорація Майкрософт використовувала найновіше програмне забезпечення для виявлення вірусів, доступне в день публікації файлу. Файл зберігається на серверах із посиленою безпекою, які запобігають несанкціонованим змінам файлу.
Застосування цього оновлення
Радимо синхронізувати всі сервери WSUS після застосування цього оновлення. Якщо у вас ієрархія серверів WSUS, застосуйте це оновлення, а потім синхронізуйте сервери у верхній частині ієрархії. Щоб синхронізувати сервери таким чином, виконайте наведені нижче дії.
Примітка. Перш ніж сервери WSUS 3.0 із пакетом оновлень 2 (SP2) (без виправлення 2828185 або новішої версії) можуть керувати комп'ютерами під керуванням Windows 8, Windows Server 2012 або новішої версії ОС, виконайте такі дії:
-
Застосуйте 2938066 оновлення до сервера WSUS, який синхронізується з Microsoft Update.
-
Почати синхронізацію.
-
Зачекайте, доки синхронізацію буде завершено.
Повторіть ці дії для кожного сервера WSUS, який синхронізується із щойно оновленим сервером.
Додаткові відомості
Англійська версія цього оновлення програмного забезпечення (для Сполучених Штатів) передбачає інсталяцію файлів, які мають атрибути, перелічені в наведених нижче таблицях. Дати й час для цих файлів перелічено за всесвітнім координованим часом (UTC). Дати й час для цих файлів на локальному комп'ютері відображаються в місцевий час і з переходом на літній час (DST). Крім того, дати й час можуть змінюватися під час виконання певних операцій з файлами.
Для всіх підтримуваних версій Windows Server 2012 на базі x64-процесорів з інстальованим засобом адміністрування віддаленого сервера (RSAT)
|
Ім’я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.16859 |
215,552 |
01 березня 2014 р. |
10:15 |
x86 |
|
Microsoft.updateservices.corecommon.dll |
6.2.9200.20978 |
215,552 |
01 березня 2014 р. |
10:58 |
x86 |
Для всіх підтримуваних версій Windows Server 2012 R2 на базі x64-процесорів з інстальованим засобом адміністрування віддаленого сервера (RSAT)
|
Ім’я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.updateservices.corecommon.dll |
6.3.9600.17038 |
216,576 |
03 березня 2014 р. |
11:05 |
x86 |
-
Завершення роботи служби NLB на кожному вузлі в кластері NLB. Для цього в командному рядку введіть таку команду, а потім натисніть клавішу Enter:
призупинити nlb.exe -
Завершення роботи служб IIS і WSUS. Для цього в командному рядку введіть наведені нижче команди. Переконайтеся, що після кожного командного рядка натискайте клавішу Enter.
iisreset/stop
net stop wsusservice -
Переконайтеся, що жодні інші служби не можуть отримати доступ до бази даних під час вікна оновлення. Для цього в командному рядку введіть nlb.exe вимкнути разом із відповідними додатковими параметрами для порту або програми:
вимкнути {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| all {local | global}}}Примітка На цьому кроці та в наступних кроках натисніть клавішу Enter після кожного командного рядка.
-
Створіть резервну копію бази даних. Докладні відомості про резервне копіювання бази даних SQL Server див. в статті Резервне копіювання бази даних (SQL Server Management Studio).
-
Оновіть кожен зовнішній комп'ютер окремо. Для цього виконайте такі дії:
-
Настроювання WSUS. Для цього в командному рядку введіть одну з наведених нижче команд відповідно до своїх систем:
-
WSUS-KB2938066-x64.exe /q C:\MySetup.log
-
WSUS-KB2938066-x86.exe /q C:\MySetup.log
Більше нічого не буде запропоновано. Процес оновлення почнеться відразу.
-
-
Перегляньте журнал інсталяції, щоб перевірити успішність оновлення. Для цього введіть C:\MySetup.log у командному рядку.
-
Переконайтеся, що служби IIS і WSUS зупинено. Для цього введіть такі команди в командному рядку:
iisreset/stop
net stop wsusservice -
Перейдіть до наступного комп'ютера.
-
-
Після оновлення всіх вузлів запустіть служби IIS і WSUS. Для цього в командному рядку введіть iisreset, а потім введіть net start wsusservice на кожному вузлі в кластері NLB.
-
Запустіть службу NLB на кожному вузлі в кластері NLB. Для цього в командному рядку введіть nlb.exe резюме.
-
У командному рядку введіть nlb.exe увімкнути для всіх портів або програм, які ви вимкнув на кроці 3.
Примітка. Після застосування цього оновлення потрібно перезавантажити комп'ютер.
Особливі зауваження
-
Якщо ви використовуєте функцію локального публікування з віддаленої консолі WSUS: коли ви застосували оновлення до сервера WSUS Server, віддалені консолі WSUS також повинні бути оновлені, щоб версії API збігалися.
-
Служби IIS і WSUS мають бути зупинені, щоб запобігти доступу до бази даних під час оновлення кластерів балансування мережевого навантаження (NLB). Докладні відомості про оновлення NLB див. в розділі "Як оновити NLB на всіх комп'ютерах".
-
Коли сервер WSUS 3.2 вниз за потоком налаштовано на зв'язок зі своїм сервером уверх через HTTPS, TLS 1.0 має бути ввімкнуто на серверах WSUS угору та вниз.
Для WSUS 3.0 ІЗ пакетом оновлень 2 (SP2), оскільки це оновлення сукупне, також застосовуються особливі зауваження щодо попередніх оновлень.
