Bản Cập Nhật cho Windows Server Update Services 3.0 gói dịch vụ 2 là có sẵn (KB2734608)

Sự cố được khắc phục

Bản cập nhật này cho phép máy chủ đang chạy Windows Server Update Services (WSUS) 3.0 SP2 cung cấp bản Cập Nhật cho máy tính đang chạy Windows 8 hoặc Windows Server 2012.

Bản cập nhật này khắc phục sự cố sau:

• Cài đặt bản Cập Nhật 2720211 có thể không thành công nếu gói dịch vụ 2 đã cài đặt và sau đó cài đặt lại.

• Sau khi bạn cài đặt bản Cập Nhật 2720211, theo dõi sự cố có thể không thành công nếu máy chủ WSUS được cấu hình để sử dụng SSL.

Ngoài ra, bản cập nhật này bao gồm các bản sửa lỗi sau:

• 2530678 nhà xuất bản cập nhật hệ thống Trung tâm không xuất bản tuỳ chỉnh các bản Cập Nhật cho máy tính nếu WSUS 3.0 SP2 và .NET Framework 4 được cài đặt

• Bản Cập Nhật 2530709 "Siêu dữ liệu" không thể hết hạn hoặc sửa đổi WSUS 3.0 SP2

• 2720211 bản Cập Nhật cho Windows Server Update Services 3.0 gói dịch vụ 2 có

Lưu ý:

• Cập Nhật 2720211 được bao gồm trong bản cập nhật này và tăng cường các kênh giao tiếp WSUS.

• Các Windows Update Agent (WUA) trên máy tính được quản lý bởi máy chủ WSUS này sẽ được tự động nâng cấp theo yêu cầu sau khi bạn áp dụng bản cập nhật này.

• WSUS phải ở trạng thái hoạt động tốt, các bản cập nhật này để làm việc. Nếu WSUS được cấu hình để đồng bộ hoá bản Cập Nhật từ Microsoft Update, đảm bảo rằng WSUS có thể đồng bộ hoá bản Cập Nhật. Và khách hàng phải có thể kết nối với máy chủ WSUS.
  
  Để biết thêm thông tin về cách thực hiện kiểm tra sự cố cơ bản trên máy chủ WSUS, hãy truy cập web site sau của Microsoft TechNet:

  Lập chỉ mục lại cơ sở dữ liệu WSUS

  Sử dụng thuật sĩ dọn máy chủ

Làm thế nào để áp dụng bản cập nhật này

Chúng tôi khuyên bạn đồng bộ hóa tất cả các máy chủ WSUS sau khi bạn áp dụng bản cập nhật này. Nếu bạn có một hệ thống máy chủ WSUS, áp dụng bản cập nhật này, và sau đó đồng bộ hoá máy chủ của bạn từ đầu các phân cấp xuống. Đồng bộ hoá máy chủ của bạn theo cách này, hãy làm theo các bước sau:

Lưu ý Trước khi máy tính đang chạy Windows 8 hoặc Windows Server 2012 có thể được Cập Nhật máy chủ WSUS 3.2, bạn phải hoàn tất các bước sau.

1. Bắt đầu quá trình với WSUS 3.0 SP2 đồng bộ hoá với Microsoft Update.

2. Áp dụng bản cập nhật này.

3. Bắt đầu đồng bộ hoá.

4. Chờ để đồng bộ hoá thành công.

5. Lặp lại bước 2 đến 4 cho mỗi máy chủ WSUS 3.0 SP2 đồng bộ hóa với máy chủ bạn Cập Nhật.

Các vấn đề đã biết với bản cập nhật này

• Nếu bạn sử dụng tính năng phát hành địa phương từ một bảng điều khiển từ xa WSUS, khi máy chủ WSUS được Cập Nhật với bản cập nhật này, Bàn điều khiển từ xa của WSUS cũng phải được Cập Nhật để đảm bảo rằng phiên bản API phù hợp.

• Nếu bạn cục bộ đã phát hành bản Cập Nhật, bạn sẽ phải đăng lại và phát hành lại tất cả các bản cập nhật địa phương sau khi bạn áp dụng bản cập nhật này. Xin lưu ý rằng tối thiểu SHA1, 1024 khoá dài chứng chỉ được yêu cầu. Để biết thêm thông tin về cách thực hiện việc xuất bản địa phương của bản Cập Nhật, hãy truy cập website sau của Microsoft Developer Network (MSDN):

  Xuất bản cục bộ

• Nếu bạn có Windows 8 hoặc Windows Server 2012 khách hàng đồng bộ hoá với WSUS 3SP2 trước khi bạn áp dụng bản cập nhật này, đợi bản Cập Nhật được áp dụng cho các máy chủ WSUS, và sau đó làm theo các bước sau:

  1. Trên máy khách bị ảnh hưởng, mở cmd.exe ở chế độ nâng cao

  2. Nhập lệnh sau. Đảm bảo rằng bạn nhấn Enter sau khi gõ mỗi lệnh:
     
     Net stop wuauserv
     
     Rd/s %windir%\softwaredistribution\
     
     Net start wuauserv

• Xem xét tình huống sau:
  

  • Bạn kết nối với Windows Update thông qua một proxy mạng sử dụng HTTPS hoặc SSL kiểm tra nội dung.

  • Máy chủ trung gian nằm giữa lưu lượng SSL của máy khách và Microsoft Update.
    
    

  Trong trường hợp này, bạn phải tạo các quy tắc ngoại lệ trong máy chủ kiểm tra HTTPS để lưu lượng truy cập Windows Update được liên kết mà không kiểm tra. Để biết thêm thông tin về cách tạo các ngoại lệ kiểm tra HTTPS cho Microsoft Forefront Threat Management Gateway (TMG), hãy truy cập website sau của Microsoft:

  Loại trừ nguồn và đích đến từ kiểm tra HTTPSĐể biết danh sách các URL và miền sẽ loại bỏ, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
  

  885819 bạn gặp sự cố khi bạn truy cập trang web Windows Update Phiên bản 6 thông qua máy chủ đang chạy ISA Server

• Nếu bạn cài đặt tệp thi hành (.exe) theo cách thủ công, bạn sẽ phải khởi động lại máy tính để áp dụng bản Cập Nhật.

• Quản trị Microsoft SQL Server từ xa phải tải xuống và cài đặt bản Cập Nhật bằng cách sử dụng tài khoản có quyền quản trị viên máy chủ SQL. Cài đặt SQL Server sẽ luôn yêu cầu cài đặt thủ công.

• Để áp dụng bản cập nhật này, bạn phải đang chạy Windows trong cơ sở dữ liệu hoặc SQL Server.

• Các dịch vụ IIS và WSUS phải dừng lại để ngăn cơ sở dữ liệu được truy cập trong khi nâng cấp cụm cân bằng tải mạng (NLB). Để biết thêm thông tin về cách nâng cấp NLB, hãy xem phần "Cách nâng cấp NLB trên tất cả các máy tính".

Làm thế nào để nâng cấp NLB trên tất cả các máy tính

1. Tắt dịch vụ NLB trên mỗi nút trong cụm NLB. Để thực hiện việc này, một dấu nhắc lệnh, gõ lệnh sau, và sau đó nhấn Enter:
   

   NLB.exe tạm ngưng

2. Tắt IIS và dịch vụ WSUS. Để thực hiện việc này, một dấu nhắc lệnh, gõ lệnh sau. Đảm bảo rằng bạn nhấn Enter sau khi gõ mỗi lệnh.

   iisreset/stop
   
   net stop wsusservice

3. Đảm bảo rằng không có dịch vụ nào khác có thể truy cập cơ sở dữ liệu trong cửa sổ nâng cấp. Để thực hiện việc này, một dấu nhắc lệnh, gõ nlb.exe tắt cùng với tham số bổ sung thích hợp cho cổng hoặc ứng dụng:

                       
   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   Lưu ý Trong bước này và các bước sau, nhấn Enter mỗi lần bạn nhập lệnh tại dấu nhắc lệnh.
   

4. Sao lưu cơ sở dữ liệu. Để biết thêm thông tin về cách sao lưu cơ sở dữ liệu SQL Server, hãy truy cập website sau của Microsoft:
   

   Làm thế nào để: sao lưu cơ sở dữ liệu (SQL Server Management Studio)

5. Nâng cấp máy tính kết thúc mỗi cá nhân. Để thực hiện việc này, hãy làm theo các bước sau:
   

   1. Thiết lập WSUS. Để thực hiện việc này, một dấu nhắc lệnh, gõ một trong các lệnh sau đây là phù hợp với hệ thống của bạn:
      

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log

      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      
      Bản Cập Nhật sẽ cài đặt ngay lập tức, mà không thông báo bất kỳ.

   2. Xem lại Nhật ký cài đặt để xác minh rằng p đã thành công. Để thực hiện việc này, một dấu nhắc lệnh, gõ C:\MySetup.log.

   3. Đảm bảo rằng IIS và dịch vụ WSUS bị dừng. Để thực hiện việc này, một dấu nhắc lệnh, gõ lệnh sau:

      iisreset/stop
      
      net stop wsusservice

   4. Tiếp tục tới máy tính.

6. Sau khi nâng cấp tất cả các nút bắt đầu IIS và dịch vụ WSUS. Để thực hiện việc này, một dấu nhắc lệnh, gõ iisreset, sau đó gõ net bắt đầu wsusservice trên mỗi nút trong cụm NLB.

7. Khởi động dịch vụ NLB trên mỗi nút trong cụm NLB. Để thực hiện việc này, một dấu nhắc lệnh, gõ nlb.exe tiếp tục.

8. Tại dấu nhắc lệnh, gõ nlb.exe kích hoạt cho tất cả các cổng hoặc ứng dụng mà bạn đã tắt ở bước 3.

Lưu ý Bạn phải khởi động lại máy tính sau khi áp dụng bản cập nhật này.

Thông tin cập nhật

Các tệp sau đây có sẵn để tải xuống từ Trung tâm Tải xuống của Microsoft: