Загальні відомості
Для узгодження з галузевих стандартів Microsoft віддала від використання SHA-1 підписів для майбутніх оновлень і перехід до SHA-2 підписів (див. KB4472027 для більш докладної інформації). Без застосування цього оновлення SHA-2, починаючи з липня 2019, WSUS 3,0 SP2 (також називається WSUS 3,2) не вдасться виконати необхідні завдання WSUS оновлення. Починаючи з WSUS 4,0 на Windows Server 2012, WSUS уже підтримує оновлення SHA-2 з підписом, і немає дій клієнта, необхідна для цих версій. Це оновлення є необхідним для тих клієнтів, які ще використовують WSUS 3,0 SP2. Корпорація Майкрософт рекомендує, оновлення до останньої версії WSUS, версія 10,0.
Примітка
Додавання SHA-2 підтримки не буде додано підтримку для Windows 10 оновлення функцій на WSUS 3,0 SP2.
Попередні вимоги
-
Windows щомісячні зведене оновлення , випущені 12 березня 2019 або пізнішої версії, наприклад
-
.NET Framework 3,5
Примітка
Радимо вам створити резервну копію бази даних WSUS перед інсталяцією
Синхронізація WSUS ієрархії після успішної інсталяції виправлення
Корпорація Майкрософт рекомендує, синхронізувати всі сервери WSUS у вашому середовищі після застосування цього оновлення. За наявності ієрархії WSUS серверів, застосування цього оновлення та синхронізація серверів у верхній частині ієрархії.
Щоб синхронізувати сервери таким чином, виконайте наведені нижче дії.
-
Інсталюйте оновлення сервера WSUS, який синхронізується з Microsoft Update.
-
Запустіть синхронізацію.
-
Зачекайте, поки синхронізацію для успішної інсталяції.
Повторіть ці дії для кожного сервера WSUS, який синхронізується з щойно оновлюваний сервер.
Відомі проблеми
Примітки
-
Це оновлення не підтримує видалення через MSI. Корпорація Майкрософт рекомендує, що перевірки виконуються в середовищі, не виробництва.
-
Віддалений Microsoft SQL Server адміністратори потрібно завантажити та інсталювати оновлення за допомогою облікового запису, який має дозволи адміністратора SQL Server. Інсталяції WSUS 3.0 SP2, за допомогою віддаленого сервера SQL, завжди потрібно вручну інсталяції цього оновлення.
|
Ознака |
Інші способи вирішення |
|
Ви можете зіткнутися з повідомленням про помилку під час тестування функції локального публікування. У журналі WSUS, знайдіть і знайдіть таке повідомлення про помилку, "PublishPackage (): не вдалося виконати операцію з помилкою: не вдалося підписати пакет; Помилка: 2147942527 ". |
Якщо ви знайшли цю помилку у вашому журналі, то ви не встановили відповідні передумови операційної системи Windows (KB4489880 або KB4489878). Інсталюйте додаткове оновлення, що застосовується до версії Windows, і повторіть тестування. |
|
Після інсталяції цього оновлення, завантаження вмісту може не вдатися, якщо службу WSUS налаштовано на завантаження файлів Express інсталяції. Ви можете отримати наступне оновлення в розповсюдження програмного забезпечення. log, "Інфо WsusService. 23 CabUtilities. Перевірка достовірності файлу сертифіката не вдалося виконати перевірку для *\Wsustem\* \ *. psf з 2148098064." |
Щоб вирішити цю проблему, інсталюйте останню версію цього оновлення (KB4484071) випущено 9 вересня 2019. Щоб переконатися, що інстальовано останню версію, перейдіть до%WINDIR%\system32\psfpat.SL і переконайтеся, що це версія 7.6.7600.324. Тепер файли НПФ слід завантажити локально під час завантаження файлів Express інсталяції настроєно на сервері WSUS. |
Як отримати оновлення
Спосіб 1. Служба Windows Update
Це оновлення буде завантажено та інстальовано автоматично.
Примітка: Це оновлення також доступне через Windows Server Update Services (WSUS).
Спосіб 2: Каталог Microsoft-оновлення
Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайті Microsoft Update на каталог .
Посилання
Відомості про термінологію , яку використовує корпорація Майкрософт для опису оновлень програмного забезпечення.
