Bản Cập Nhật cho Windows Server Update Services 3.0 SP2 có sẵn (KB2828185)

Vấn đề cập nhật này khắc phục

Xem xét tình huống sau:

• Máy chủ Windows Server Update Services (WSUS) đang chạy Windows Server 2003 SP2, Windows Server 2008 SP2 hoặc Windows Server 2008 R2 SP1.

• Bạn sử dụng công cụ dòng lệnh Wsusutil.exe để đồng bộ hoá phần mềm Cập Nhật siêu dữ liệu trên máy chủ WSUS. Ví dụ: bạn chạy lệnh sau:

  wsusutil.exe xuất export.cab export.log

• Lệnh hoàn thành mà không có lỗi và gói tệp (xuất.cab) xuất.

Trong trường hợp này, kích thước tệp .cab xuấtđược hiển thị là 0 kilobyte (KB).

Sự cố này xảy ra vì tệp metadata.txt trong tệp CAB xuất khẩu vượt quá giới hạn là 2 gigabyte (GB).

Để giải quyết vấn đề này, cài đặt bản Cập Nhật được mô tả trong bài viết này. Sau đó, sử dụng cú pháp sau để xuất hoặc nhập siêu dữ liệu Cập Nhật bằng cách sử dụng định dạng tệp GZIP:

wsusutil.exe xuất export.xml.gz export.log
wsusutil.exe nhập import.xml.gz import.logĐể biết thêm thông tin về sự cố này, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Tri thức Microsoft:

2819484 tệp CAB xuất bằng cách sử dụng lệnh Wsusutil.exe được hiển thị là 0 KB trên máy chủ chạy Windows Server 2012 WSUS
Bản cập nhật này cũng bao gồm các bản sửa lỗi sau:

• 2530678 nhà xuất bản cập nhật hệ thống Trung tâm không xuất bản tuỳ chỉnh các bản Cập Nhật cho máy tính nếu WSUS 3.0 SP2 và .NET Framework 4 được cài đặt

• Bản Cập Nhật 2530709 "Siêu dữ liệu" không thể hết hạn hoặc sửa đổi WSUS 3.0 SP2

• 2720211 bản Cập Nhật cho Windows Server Update Services 3.0 gói dịch vụ 2 có

• 2734608 bản Cập Nhật cho Windows Server Update Services 3.0 gói dịch vụ 2 có

Lưu ý:

• Cập Nhật 2720211 và Cập Nhật 2734608 được bao gồm trong bản cập nhật này. Các bản Cập Nhật tăng cường kênh giao tiếp WSUS.

• Các Windows Update Agent (WUA) trên máy tính được quản lý bởi máy chủ WSUS này sẽ được nâng cấp tự động sau khi bạn áp dụng bản cập nhật này.

• WSUS phải hoạt động đúng cách để áp dụng bản cập nhật này. Nếu WSUS được cấu hình để đồng bộ hoá bản Cập Nhật từ Microsoft Update, đảm bảo rằng WSUS có thể đồng bộ hoá bản Cập Nhật. Ngoài ra, khách hàng phải có thể kết nối với máy chủ WSUS.
  
  Để biết thêm thông tin về cách thực hiện kiểm tra sự cố cơ bản trên máy chủ WSUS, hãy truy cập web site sau của Microsoft TechNet:

  Lập chỉ mục lại cơ sở dữ liệu WSUS

  Sử dụng thuật sĩ dọn máy chủ

Làm thế nào để áp dụng bản cập nhật này

Chúng tôi khuyên bạn đồng bộ hóa tất cả các máy chủ WSUS sau khi bạn áp dụng bản cập nhật này. Nếu bạn có một hệ thống máy chủ WSUS, áp dụng bản cập nhật này và sau đó đồng bộ hoá máy chủ từ đầu các phân cấp dưới các phân cấp. Để thực hiện việc này, hãy làm theo các bước sau:

1. Bắt đầu phần WSUS 3.0 SP2 đồng bộ hoá với Microsoft Update.

2. Áp dụng bản Cập Nhật 2828185 cho máy chủ trên hệ thống máy chủ WSUS 3.0 SP2.

3. Đồng bộ hóa máy chủ.

4. Lặp lại bước 2 và 3 cho các máy chủ WSUS 3.0 SP2 đồng bộ hoá với máy chủ trên hệ thống (từ đầu phân cấp dưới các phân cấp).

Các vấn đề đã biết với bản cập nhật này

• Nếu bạn sử dụng tính năng phát hành địa phương từ một bảng điều khiển từ xa WSUS, bạn phải áp dụng bản cập nhật này trên tất cả bàn điều khiển từ xa WSUS. Điều này là để đảm bảo rằng phiên bản API vào bàn điều khiển phù hợp.

• Bạn phải đăng nhập lại và phát hành lại tất cả các bản cập nhật địa phương sau khi bạn áp dụng bản cập nhật này. Đăng nhập lại và phát hành lại bản cập nhật địa phương, tối thiểu SHA1, 1024 khoá dài chứng chỉ được yêu cầu. Để biết thêm thông tin về cách cục xuất bản Cập Nhật, hãy truy cập website sau của Microsoft Developer Network (MSDN):

  Xuất bản cục bộ

• Sau khi bạn áp dụng bản Cập Nhật cho máy chủ WSUS, hãy làm theo các bước sau để đồng bộ hoá Windows 8 hoặc Windows Server 2012 khách hàng với WSUS 3.0 SP2:

  1. Mở cmd.exe ở chế độ nâng cao Windows client.

  2. Nhập lệnh sau. Đảm bảo rằng bạn nhấn Enter sau khi gõ mỗi lệnh:
     
     Net stop wuauserv
     
     Rd/s %windir%\softwaredistribution\
     
     Net start wuauserv

• Bạn phải tạo các quy tắc ngoại lệ trong máy chủ kiểm tra HTTPS nếu các điều kiện sau là đúng cho môi trường của bạn. Bạn phải thực hiện việc này để lưu lượng truy cập Windows Update không được kiểm tra khi nó được liên kết mà.

  • Bạn kết nối với Windows Update thông qua một proxy mạng.

  • Proxy mạng sử dụng HTTPS hoặc SSL kiểm tra nội dung.

  • Có một máy chủ trung gian giữa lưu lượng SSL của máy khách và Microsoft Update.
    
    

  Để biết thêm thông tin về cách tạo các ngoại lệ kiểm tra HTTPS cho Microsoft Forefront Threat Management Gateway (TMG), hãy truy cập website sau của Microsoft:

  Loại trừ nguồn và đích đến từ kiểm tra HTTPSĐể biết danh sách các URL và miền sẽ loại trừ việc kiểm tra HTTPS, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

  885819 bạn gặp sự cố khi bạn truy cập trang web Windows Update Phiên bản 6 thông qua máy chủ đang chạy ISA Server

• Nếu bạn cài đặt thủ công tệp thi hành được bao gồm trong bản cập nhật này, bạn phải khởi động lại máy tính để áp dụng bản Cập Nhật.

• Quản trị Microsoft SQL Server từ xa phải tải xuống và cài đặt bản Cập Nhật bằng cách sử dụng tài khoản có quyền quản trị viên máy chủ SQL. SQL Server luôn phải được cài đặt theo cách thủ công.

• Để áp dụng bản cập nhật này, bạn phải đang chạy Windows trong cơ sở dữ liệu hoặc SQL Server.

• Bạn phải dừng dịch vụ thông tin Internet (IIS) và dịch vụ WSUS để ngăn cơ sở dữ liệu được truy cập trong khi nâng cấp cụm cân bằng tải mạng (NLB). Để biết thêm thông tin về cách nâng cấp Cụm NLB, hãy xem phần "Cách nâng cấp NLB cụm trên tất cả các máy tính".

Cách nâng cấp Cụm NLB trên tất cả các máy tính

1. Tắt dịch vụ NLB trên mỗi nút trong cụm NLB. Để thực hiện việc này, gõ lệnh sau tại dấu nhắc lệnh.
    
   Lưu ý Trong các bước sau, nhấn ENTER sau mỗi lần bạn gõ dấu nhắc lệnh.
   

   NLB.exe tạm ngưng

2. Tắt IIS và dịch vụ WSUS. Để thực hiện việc này, gõ lệnh sau tại dấu nhắc lệnh:

   iisreset/stop
   
   net stop wsusservice

3. Đảm bảo rằng không có dịch vụ nào khác có thể truy cập cơ sở dữ liệu SQL Server trong quá trình nâng cấp Cụm NLB. Để thực hiện việc này, gõ nlb.exe tắt cùng với tham số bổ sung thích hợp cho cổng hoặc ứng dụng tại dấu nhắc lệnh:

   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   
   

4. Sao lưu cơ sở dữ liệu SQL Server. Để biết thêm thông tin về cách sao lưu cơ sở dữ liệu SQL Server, hãy truy cập website sau của Microsoft:

   Làm thế nào để: sao lưu cơ sở dữ liệu (SQL Server Management Studio)

5. Riêng nâng cấp mỗi máy tính kết thúc. Để thực hiện việc này, hãy làm theo các bước sau:

   1. Thiết lập WSUS, và cài đặt bản Cập Nhật 2828185. Hãy nhập một trong các lệnh sau tại dấu nhắc lệnh, nếu phù hợp với hệ thống của bạn:

      • WSUS-KB2828185-x64.exe /q C:\MySetup.log

      • WSUS-KB2828185-x86.exe /q C:\MySetup.log

      
      Bạn sẽ không nhận được lời nhắc khi bản Cập Nhật được cài đặt.

   2. Kiểm tra Nhật ký cài đặt để xác minh rằng p đã thành công. Để thực hiện việc này, gõ C:\MySetup.log tại dấu nhắc lệnh.

   3. Đảm bảo rằng IIS và dịch vụ WSUS bị dừng. Để thực hiện việc này, gõ lệnh sau tại dấu nhắc lệnh:

      iisreset/stop
      
      net stop wsusservice

   4. Lặp lại các bước A-C trên mỗi máy tính kết thúc.

6. Sau khi nâng cấp tất cả các nút, bắt đầu dịch vụ WSUS và IIS. Để thực hiện việc này, gõ iisreset tại dấu nhắc lệnh, sau đó gõ net bắt đầu wsusservice trên mỗi nút trong cụm NLB.

7. Khởi động dịch vụ NLB trên mỗi nút trong cụm NLB. Để thực hiện việc này, gõ nlb.exe tiếp tục tại dấu nhắc lệnh.

8. Nhập nlb.exe kích hoạt tại dấu nhắc lệnh cho tất cả các cổng hoặc ứng dụng mà bạn đã tắt ở bước 3.

Thông tin cập nhật

Các tệp sau đây có sẵn để tải xuống từ Trung tâm Tải xuống của Microsoft: