Hiện đã có bản cập nhật dành cho Windows Server Update Services 3.0 SP2 (KB2828185)

Áp dụng cho
Windows Server Update Services 3.0 Service Pack 2

Tóm tắt

Microsoft đã phát hành bản cập nhật cho Windows Server Update Services (WSUS) 3.0 Gói Dịch vụ 2 (SP2). Bài viết này bao gồm thông tin về nội dung của bản cập nhật và cách tải bản cập nhật.

Sự cố mà bản cập nhật này khắc phục

Hãy cân nhắc các trường hợp sau:

  • Máy chủ Windows Server Update Services (WSUS) đang chạy Windows Server 2003 SP2, Windows Server 2008 SP2 hoặc Windows Server 2008 R2 SP1.
  • Bạn sử dụng công cụ dòng lệnh Wsusutil.exe để đồng bộ hóa siêu dữ liệu cập nhật phần mềm trên máy chủ WSUS. Ví dụ: bạn chạy lệnh sau đây:
    wsusutil.exe xuất export.cab export.log
  • Lệnh được hoàn tất mà không gặp lỗi và một tệp gói (Export.cab) được xuất.

Trong trường hợp này, kích thước tệp của Export.cab được hiển thị là 0 kilobyte (KB).

Sự cố này xảy ra do tệp metadata.txt trong tệp CAB đã xuất vượt quá giới hạn 2 gigabyte (GB).

Để giải quyết sự cố này, hãy cài đặt bản cập nhật được mô tả trong bài viết này. Sau đó, sử dụng cú pháp sau để xuất hoặc nhập siêu dữ liệu cập nhật bằng định dạng tệp GZIP:

wsusutil.exe xuất export.xml.gz export.log
wsusutil.exe nhập import.xml.gz import.log Để biết thêm thông tin về sự cố này, bấm vào số bài viết sau đây để xem bài viết trong Cơ sở kiến thức Microsoft:

2819484 tệp CAB được xuất bằng lệnh Wsusutil.exe được hiển thị là 0 KB trên máy chủ WSUS dựa trên Windows Server 2012
Bản cập nhật này cũng bao gồm các bản sửa lỗi sau:

  • 2530678 System Center Update Publisher không phát hành các bản cập nhật tùy chỉnh tới máy tính nếu đã cài đặt WSUS 3.0 SP2 và .NET Framework 4
  • 2530709 Các bản cập nhật "Chỉ siêu dữ liệu" không thể hết hạn hoặc sửa đổi trong WSUS 3.0 SP2
  • 2720211 Hiện có bản cập nhật cho Windows Server Update Services 3.0 Gói Dịch vụ 2
  • 2734608 Hiện có bản cập nhật cho Windows Server Update Services 3.0 Gói Dịch vụ 2

Ghi chú

  • Các 2720211 cập nhật và 2734608 cập nhật được bao gồm trong bản cập nhật này. Những bản cập nhật này sẽ củng cố các kênh truyền thông WSUS.

  • Tác nhân Windows Update (WUA) trên máy tính được quản lý bởi máy chủ WSUS này sẽ tự động được nâng cấp sau khi bạn áp dụng bản cập nhật này.

  • WSUS phải hoạt động bình thường để áp dụng bản cập nhật này. Nếu WSUS được cấu hình để đồng bộ hóa các bản cập nhật từ Microsoft Update, hãy đảm bảo rằng WSUS có thể đồng bộ hóa các bản cập nhật. Ngoài ra, máy khách phải có khả năng giao tiếp với máy chủ WSUS. 

    Để biết thêm thông tin về cách thực hiện kiểm tra tình trạng cơ bản trên máy chủ WSUS, hãy truy cập các trang web Microsoft TechNet sau:
    Reindex the WSUS Database
    Sử dụng Trình hướng dẫn Dọn dẹp Máy chủ

Cách áp dụng bản cập nhật này

Chúng tôi khuyên bạn nên đồng bộ hóa tất cả các máy chủ WSUS sau khi áp dụng bản cập nhật này. Nếu bạn có cấu trúc phân cấp của các máy chủ WSUS, hãy áp dụng bản cập nhật này và sau đó đồng bộ hóa các máy chủ từ đầu phân cấp xuống cuối cấu trúc phân cấp. Để thực hiện điều này, hãy làm theo các bước sau:

  1. Khởi động các cấu phần trong WSUS 3.0 SP2 đồng bộ hóa với Microsoft Update.
  2. Áp dụng 2828185 cập nhật cho máy chủ ở cấp cao nhất của cấu trúc phân cấp máy chủ WSUS 3.0 SP2.
  3. Đồng bộ máy chủ.
  4. Lặp lại các bước từ 2 đến 3 cho các máy chủ WSUS 3.0 SP2 đồng bộ hóa với máy chủ ở phần trên cùng của cấu trúc phân cấp (từ phía trên cùng của cấu trúc phân cấp lên dưới cùng của cấu trúc phân cấp).

Các sự cố đã biết với bản cập nhật này

  • Nếu bạn sử dụng tính năng Phát hành cục bộ từ bảng điều khiển WSUS từ xa, bạn phải áp dụng bản cập nhật này trên tất cả các bảng điều khiển WSUS từ xa. Điều này nhằm đảm bảo rằng các phiên bản API của bảng điều khiển phải khớp nhau.

  • Bạn phải ký lại và phát hành lại tất cả các bản cập nhật cục bộ sau khi áp dụng bản cập nhật này. Để ký lại và phát hành lại các bản cập nhật cục bộ, bạn cần có tối thiểu chứng chỉ có độ dài khóa SHA1, 1024. Để biết thêm thông tin về cách phát hành cục bộ các bản cập nhật, hãy truy cập trang web Mạng lưới Nhà phát triển Microsoft (MSDN) sau đây:
    Phát hành cục bộ

  • Sau khi bạn áp dụng bản cập nhật cho máy chủ WSUS, hãy làm theo các bước này để đồng bộ hóa máy khách Windows 8 hoặc Windows Server 2012 với WSUS 3.0 SP2:

    1. Mở cmd.exe ở chế độ nâng cao trên máy khách Windows.

    2. Nhập các lệnh sau đây. Hãy đảm bảo rằng bạn nhấn Enter sau khi nhập từng lệnh:

      Net stop wuauserv

      RD /s %WindIr%\SoftwareDistribution\

      Net start wuauserv

  • Bạn phải tạo các quy tắc ngoại lệ trong máy chủ kiểm tra HTTPS nếu các điều kiện sau đây là đúng đối với môi trường của bạn. Bạn phải thực hiện việc này để lưu lượng truy cập Windows Update không được kiểm tra khi được tạo đường hầm.

    • Bạn kết nối với Windows Update thông qua proxy mạng.
    • Proxy mạng sử dụng tính năng kiểm tra nội dung HTTPS hoặc SSL.
    • Có một máy chủ trung gian giữa lưu lượng truy cập SSL của máy khách và Microsoft Update.

    Để biết thêm thông tin về cách tạo ngoại lệ kiểm tra HTTPS cho Microsoft Forefront Threat Management Gateway (TMG), hãy truy cập trang web sau của Microsoft:
    Loại trừ nguồn và đích khỏi kiểm tra HTTPS Để biết danh sách các URL và tên miền cần loại trừ khỏi việc kiểm tra HTTPS, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
    885819 Bạn gặp phải sự cố khi truy nhập vào website Windows Update Phiên bản 6 thông qua một máy chủ đang chạy ISA Server

  • Nếu bạn cài đặt tệp thực thi được bao gồm trong bản cập nhật này theo cách thủ công, bạn phải khởi động lại máy tính để áp dụng bản cập nhật.

  • Người quản trị Microsoft SQL Server từ xa phải tải xuống và cài đặt bản cập nhật bằng tài khoản có quyền Quản trị viên SQL Server. SQL Server phải luôn được cài đặt thủ công.

  • Để áp dụng bản cập nhật này, bạn phải đang chạy Cơ sở dữ liệu Nội bộ của Windows hoặc SQL Server.

  • Bạn phải ngừng Dịch vụ Thông tin Internet (IIS) và dịch vụ WSUS để ngăn cơ sở dữ liệu không bị truy nhập trong khi nâng cấp cụm Cân bằng Tải Mạng (NLB). Để biết thêm thông tin về cách nâng cấp cụm NLB, hãy xem phần "Cách nâng cấp cụm NLB trên tất cả các máy tính".

Cách nâng cấp cụm NLB trên tất cả các máy tính

  1. Tắt dịch vụ NLB trên từng nút trong cụm NLB. Để thực hiện điều này, hãy nhập lệnh sau đây tại dấu nhắc lệnh.
     
    Lưu ý Trong các bước này, nhấn ENTER sau mỗi lần bạn nhập dấu nhắc lệnh.

    nlb.exe tạm ngừng

  2. Tắt IIS và dịch vụ WSUS. Để thực hiện việc này, hãy nhập các lệnh sau đây tại dấu nhắc lệnh:
    IISRESET/STOP

    net stop wsusservice

  3. Đảm bảo rằng không có dịch vụ nào khác có thể truy nhập vào cơ sở dữ liệu SQL Server trong quá trình nâng cấp cụm NLB. Để thực hiện việc này, hãy nhập nlb.exe tắt cùng với các tham số bổ sung thích hợp cho cổng hoặc ứng dụng tại dấu nhắc lệnh:

    disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}

  4. Sao lưu cơ sở dữ liệu SQL Server. Để biết thêm thông tin về cách sao lưu cơ sở dữ liệu SQL Server, hãy truy cập website sau của Microsoft:
    Cách: Sao lưu cơ sở dữ liệu (SQL Server Management Studio)

  5. Nâng cấp riêng từng máy tính ngoại vi. Để thực hiện điều này, hãy làm theo các bước sau:

    1. Thiết lập WSUS và cài đặt 2828185 cập nhật. Để thực hiện việc này, hãy nhập một trong các lệnh sau tại dấu nhắc lệnh, sao cho phù hợp với hệ thống của bạn:

      • WSUS-KB2828185-x64.exe /q C:\MySetup.log
      • WSUS-KB2828185-x86.exe /q C:\MySetup.log

      Bạn sẽ không nhận được lời nhắc khi bản cập nhật được cài đặt.

    2. Kiểm tra nhật ký thiết lập để xác minh nâng cấp thành công. Để thực hiện việc này, hãy nhập C:\MySetup.log tại dấu nhắc lệnh.

    3. Đảm bảo rằng IIS và dịch vụ WSUS đã bị dừng. Để thực hiện việc này, hãy nhập các lệnh sau đây tại dấu nhắc lệnh:
      IISRESET/STOP

      net stop wsusservice

    4. Lặp lại các bước từ A đến C trên mỗi máy tính ngoại vi.

  6. Sau khi bạn nâng cấp tất cả các nút, hãy khởi động IIS và dịch vụ WSUS. Để thực hiện việc này, hãy nhập iisreset tại dấu nhắc lệnh, sau đó nhập net start wsusservice trên mỗi nút trong cụm NLB.

  7. Khởi động dịch vụ NLB trên từng nút trong cụm NLB. Để thực hiện điều này, hãy nhập nlb.exe sơ yếu lý lịch tại dấu nhắc lệnh.

  8. Nhập nlb.exe bật tại dấu nhắc lệnh cho tất cả các cổng hoặc ứng dụng mà bạn đã tắt trong bước 3.

Thông tin cập nhật

Bạn có thể tải xuống các tệp sau đây từ Trung tâm Tải xuống của Microsoft:

Bản cập nhật dành cho Windows Server Update Services 3.0 SP2 (KB2828185)

Tải xuống Tải xuống gói cập nhật ngay bây giờ.

Bản cập nhật dành cho Windows Server Update Services 3.0 SP2 dành cho các Hệ thống dựa trên x64 (KB2828185)

Tải xuống Tải xuống gói cập nhật ngay bây giờ.
              

Điều kiện tiên quyết

Bạn phải cài đặt Windows Server Update Services 3.0 SP2 để áp dụng bản cập nhật này.

Để biết thêm thông tin về Gói dịch vụ 2 cho Dịch vụ Cập nhật Windows Server 3.0, hãy bấm vào số bài viết sau đây để xem bài viết trong Cơ sở kiến thức Microsoft:

972455 Mô tả về Windows Server Update Services 3.0 Gói Dịch vụ 2

Thông tin về khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng bản cập nhật này.

Thông tin thay thế

Bản cập nhật này không thay thế bản cập nhật đã phát hành trước đó.

Tham khảo

Để biết thêm thông tin về Dịch vụ Cập nhật Windows Server, hãy truy cập trang web Microsoft TechNet sau đây:

Thông tin chung về Dịch vụ Cập nhật Windows Server Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau đây để xem bài viết trong Cơ sở Kiến thức Microsoft:

824684 Mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm của Microsoft