Bỏ qua để tới nội dung chính
Đăng nhập với Microsoft
Đăng nhập hoặc tạo một tài khoản.
Xin chào,
Chọn một tài khoản khác.
Bạn có nhiều tài khoản
Chọn tài khoản bạn muốn đăng nhập.


Bài viết này mô tả bản cập nhật giúp cải thiện hơn nữa tính bảo mật của Dịch vụ Cập nhật Windows Server (WSUS) và Tác nhân Windows Update (WUA) trên các máy tính do WSUS quản lý. Bản cập nhật này áp dụng cho các trường hợp sau:

  • Windows Server Update Services 3.0 Gói Dịch vụ 2 (SP2) trên tất cả các nền tảng được hỗ trợ và áp dụng

  • Windows Server 2012 có bật vai trò WSUS

  • Windows Server 2012 R2 có bật vai trò WSUS


LƯU Ý Bài viết này mô tả một bản cập nhật có chứa một số cải tiến đối với Windows Update Khách hàng trong Windows 7 Gói Dịch vụ 1 (SP1) và Windows Server 2008 R2 SP1. Bản cập nhật này không tương thích với các máy chủ Dịch vụ Cập nhật Windows Server (WSUS) mà không có bản cập nhật 2938066.
 

Cải tiến

Bản cập nhật này bao gồm các cải tiến sau:

  • Cấu tạo các tệp cơ sở hạ tầng được WSUS sử dụng

  • C cố định kênh giao tiếp giữa WSUS và dịch vụ WU/MU

Lưu ý

  • WUA trên máy tính được quản lý bởi máy chủ WSUS này sẽ được tự động nâng cấp nếu cần sau khi bạn áp dụng bản cập nhật này.

  • WSUS phải ở trạng thái hoạt động tốt để bản cập nhật này hoạt động. Nếu WSUS được đặt cấu hình để đồng bộ hóa các bản cập nhật từ Microsoft Update, hãy đảm bảo rằng WSUS có thể đồng bộ hóa các bản cập nhật. Ngoài ra, khách hàng phải có khả năng giao tiếp với máy chủ WSUS.

    Để biết thêm thông tin về cách thực hiện kiểm tra tình trạng cơ bản trên máy chủ WSUS, hãy xem các trang web Microsoft TechNet sau:
     

    Lập lại chỉ mục cơ sở dữ liệu WSUS
    Sử dụng Trình hướng dẫn Dọn dẹp Máy chủ

Cập nhật Thông tin

Cách nhận bản cập nhật này

Windows Update

Bản cập nhật này dành cho Windows Server 2012 và Windows Server 2012 R2 có sẵn từ Windows Update.

Trung tâm Tải xuống của Microsoft

Các tệp sau có sẵn để tải xuống từ Trung tâm Tải xuống của Microsoft:

Hệ điều hành

Cập nhật

Tất cả các phiên bản Windows Server 2012 R2 dựa trên x64 được hỗ trợ

Tải xuống Tải xuống gói ngay.

Tất cả các phiên bản Windows Server 2012 dựa trên x64 được hỗ trợ

Tải xuống Tải xuống gói ngay.


Để biết thêm thông tin về cách tải xuống các tệp hỗ trợ của Microsoft, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

119591 Cách nhận tệp hỗ trợ của Microsoft từ dịch vụ trực tuyến Microsoft quét tệp này để tìm vi rút. Microsoft đã sử dụng phần mềm phát hiện vi-rút mới nhất có sẵn vào ngày tệp được đăng. Tệp được lưu trữ trên các máy chủ nâng cao bảo mật giúp ngăn chặn mọi thay đổi trái phép đối với tệp.

Cách áp dụng bản cập nhật này

Chúng tôi khuyên bạn nên đồng bộ hóa tất cả các máy chủ WSUS sau khi bạn áp dụng bản cập nhật này. Nếu bạn có cấu trúc phân cấp các máy chủ WSUS, hãy áp dụng bản cập nhật này, rồi đồng bộ hóa máy chủ của bạn từ đầu cấu trúc phân cấp. Để đồng bộ hóa máy chủ của bạn theo cách này, hãy làm theo các bước sau.

Lưu ý Trước các máy chủ WSUS 3.0 SP2 (không có bản sửa lỗi 2828185 hoặc mới hơn) có thể quản lý các máy tính đang chạy Windows 8, Windows Server 2012 hoặc phiên bản HĐH mới hơn, bạn phải hoàn tất các bước sau:

  1. Áp dụng cập 2938066 cho máy chủ WSUS đồng bộ hóa với Microsoft Update.

  2. Bắt đầu đồng bộ hóa.

  3. Chờ quá trình đồng bộ hóa thành công.

Lặp lại các bước này cho mỗi máy chủ WSUS đồng bộ với máy chủ mà bạn vừa cập nhật.

Thông tin Thêm

Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này sẽ cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ cho các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Ngày và giờ cho các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương của bạn và với độ lệch giờ tiết kiệm ánh sáng ban ngày (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện một số thao tác nhất định trên các tệp.

 

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2012 có cài đặt Bộ công cụ Quản trị Máy chủ Từ xa (RSAT)

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Microsoft.updateservices.corecommon.dll

6.2.9200.16859

215,552

Ngày 1 tháng 3 năm 2014

10:15

x86

Microsoft.updateservices.corecommon.dll

6.2.9200.20978

215,552

Ngày 1 tháng 3 năm 2014

10:58

x86

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2012 R2 đã cài đặt Bộ công cụ Quản trị Máy chủ Từ xa (RSAT)

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Microsoft.updateservices.corecommon.dll

6.3.9600.17038

216,576

Ngày 3 tháng 3 năm 2014

11:05

x86

  1. Tắt dịch vụ NLB trên mỗi nút trong cụm NLB. Để thực hiện điều này, tại dấu nhắc lệnh, hãy nhập lệnh sau đây, rồi nhấn Enter:

    nlb.exe đình chỉ

  2. Tắt IIS và dịch vụ WSUS. Để thực hiện điều này, tại dấu nhắc lệnh, hãy nhập các lệnh sau đây. Đảm bảo rằng bạn nhấn Enter sau mỗi dòng lệnh.

    iisreset/stop
    net stop wsusservice

  3. Hãy đảm bảo rằng không dịch vụ nào khác có thể truy nhập vào cơ sở dữ liệu trong cửa sổ nâng cấp. Để thực hiện điều này, tại dấu nhắc lệnh, hãy nhập nlb.exe cùng với các tham số bổ sung thích hợp cho cổng hoặc ứng dụng:
     

    vô hiệu hóa {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| tất cả {local | global}}}Lưu ý Trong bước này và trong các bước sau, nhấn Enter sau mỗi dòng lệnh.

  4. Sao lưu cơ sở dữ liệu của bạn. Để biết thêm thông tin về cách sao lưu cơ sở dữ liệu SQL Server, hãy xem mục Cách sao lưu cơ sở dữ liệu (SQL Server Management Studio).

  5. Nâng cấp từng máy tính ngoại vi riêng lẻ. Để thực hiện điều này, hãy làm theo các bước sau:

    1. Thiết lập WSUS. Để thực hiện điều này, tại dấu nhắc lệnh, hãy nhập một trong các lệnh sau đây, nếu có cho hệ thống của bạn:

      • WSUS-KB2938066-x64.exe /q C:\MySetup.log

      • WSUS-KB2938066-x86.exe /q C:\MySetup.log

      Bạn sẽ không được nhắc về bất kỳ điều gì khác. Quá trình cập nhật sẽ bắt đầu ngay lập tức.

    2. Xem lại nhật ký thiết lập để xác minh rằng việc nâng cấp đã thành công. Để thực hiện điều này, hãy nhập C:\MySetup.log tại dấu nhắc lệnh.

    3. Hãy đảm bảo rằng IIS và dịch vụ WSUS bị dừng lại. Để thực hiện điều này, hãy nhập các lệnh sau đây tại dấu nhắc lệnh:

      iisreset/stop
      net stop wsusservice

    4. Đi tới máy tính tiếp theo.

  6. Sau khi đã nâng cấp tất cả các nút, hãy khởi động IIS và dịch vụ WSUS. Để thực hiện điều này, tại dấu nhắc lệnh, hãy nhập iisreset, rồi nhập wsusservice bắt đầu net trên mỗi nút trong cụm NLB.

  7. Bắt đầu dịch vụ NLB trên mỗi nút trong cụm NLB. Để thực hiện điều này, tại dấu nhắc lệnh, hãy nhập nlb.exe sơ yếu lý lịch.

  8. Tại dấu nhắc lệnh, nhập nlb.exe cho tất cả các cổng hoặc ứng dụng mà bạn đã vô hiệu hóa trong bước 3.

Lưu ý Bạn phải khởi động lại máy tính sau khi áp dụng bản cập nhật này.
 

Những điều cần cân nhắc đặc biệt

  • Nếu bạn sử dụng tính năng Phát hành Cục bộ từ bảng điều khiển WSUS từ xa: khi bạn đã áp dụng bản cập nhật cho Máy chủ WSUS, bảng điều khiển WSUS từ xa cũng phải được cập nhật để các phiên bản API khớp.

  • Phải dừng dịch vụ IIS và WSUS để ngăn không cho cơ sở dữ liệu đó truy nhập trong khi các cụm Cân bằng Tải Mạng (NLB) được nâng cấp. Để biết thêm thông tin về cách nâng cấp NLB, hãy xem phần "Cách nâng cấp NLB trên tất cả các máy tính".

  • Khi một máy chủ WSUS 3.2 hạ lưu được cấu hình để giao tiếp với máy chủ thượng nguồn của nó qua HTTPS, TLS 1.0 phải được kích hoạt trên cả các máy chủ WSUS thượng nguồn và hạ lưu.

Đối với WSUS 3.0 SP2, vì bản cập nhật này là bản cập nhật tích lũy nên những cân nhắc đặc biệt về các bản cập nhật trước đó cũng có thể áp dụng.

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.

Thông tin này có hữu ích không?

Bạn hài lòng đến đâu với chất lượng dịch thuật?
Điều gì ảnh hưởng đến trải nghiệm của bạn?
Khi nhấn gửi, phản hồi của bạn sẽ được sử dụng để cải thiện các sản phẩm và dịch vụ của Microsoft. Người quản trị CNTT của bạn sẽ có thể thu thập dữ liệu này. Điều khoản về quyền riêng tư.

Cảm ơn phản hồi của bạn!

×