摘要
Microsoft 已釋出 WSUS) Windows Server Update Services (3.0 服務包 2 (SP2) 的更新。 本文包含更新內容及如何取得更新的資訊。
記事
安裝此更新後，Windows Update代理 (WUA) 會自動升級。
WSUS 必須處於已知且良好運作的狀態，這個更新才會有效。 WSUS 必須能從 Microsoft Update 同步，且用戶端必須能與 WSUS 伺服器通訊。 欲了解更多如何在 WSUS 伺服器上執行基本健康檢查的資訊，請造訪以下 TechNet 網站：
此更新所修正的問題
以下 Microsoft 知識庫文章描述了本次更新中包含的問題：
- 2530678 System Center Update Publisher 不會在安裝 WSUS 3.0 SP2 與 .NET Framework 4.0 時，向電腦發布自訂更新
- 2530709 「僅中繼資料」更新在 WSUS 3.0 SP2 中不得過期或修訂
此更新強化了WSUS的通訊管道。 這包括只信任由 Microsoft Update 認證機構發布的檔案。
已知問題
如果你從遠端 WSUS 主控台使用本地發佈功能，當你的 WSUS 伺服器更新此更新時，遠端 WSUS 主控台也必須更新，以確保 API 版本相符。
請考慮以下案例：
- 你透過使用 HTTPS 或 SSL 內容檢查的網路代理連接到 Windows Update。
- 中間伺服器位於用戶端的 SSL 流量與 Windows Update 之間。
在這種情況下，你必須在 HTTPS 檢查伺服器建立例外規則，讓 Windows Update 流量在沒有檢查的情況下被隧道傳送。 欲了解更多如何為 TMG) Microsoft Forefront Threat Management Gateway (建立 HTTPS 檢查例外的資訊，請造訪以下Microsoft網站：
排除HTTPS檢查中的來源與目的地 如需查詢可排除的網址與網域清單，請點擊以下文章編號以在Microsoft知識庫中查看該文章：
885819 當你透過運行 ISA 伺服器的伺服器存取 Windows Update 版本 6 網站時，會遇到問題如果你手動安裝執行檔 (.exe) ，必須重新啟動電腦才能套用更新。
遠端 Microsoft SQL Server 系統管理員必須使用具有 SQL Server 系統管理員權限的帳戶才能下載或安裝更新。 遠端安裝 SQL Server 總是需要手動安裝。
要套用此更新，您必須執行 Windows 內部資料庫或 SQL Server。
在網路負載平衡 (NLB) 叢集升級期間，必須停止 IIS 與 WSUS 服務以防止資料庫被存取。 欲了解更多如何升級 NLB，請參閱「在所有電腦上升級 NLB」章節。
在您套用此更新後，WSUS 健康監測服務可能會停止正確回報服務的健康狀況。 如果你使用 SSL，可能會發生這個問題。
注意：你可以放心忽略這個問題。
在所有電腦上升級 NLB
關閉 NLB 叢集中每個節點的 NLB 服務。 若要執行這項操作，請在命令提示字元輸入下列命令，然後按下 Enter：
nlb.exe 暫停關閉 IIS 和 WSUS 服務。 要做到這點，請在命令提示字元輸入以下指令，並在每個指令後按 Enter 鍵：
- IISreset/停止
- 網站WSUS服務
確保升級期間沒有其他服務能存取資料庫。 要做到這點，在命令提示字元輸入 nlb.exe disable 以及埠或應用程式所需的額外參數：disable {vip[{:P ort | ：all}] | all[{:P ort | ：all}} {Cluster[：{Host]| all {local | global}}}
注意：在本步驟及後續步驟中，每次在命令提示字元輸入指令時，請按 Enter。
備份資料庫。 欲了解更多如何備份 SQL Server 資料庫的資訊，請造訪以下 Microsoft 網站：
如何備份資料庫 (SQL Server Management Studio)逐台升級前端電腦。 若要這麼做，請按照下列步驟進行：
設置WSUS。 要做到這點，在命令提示字元時，請依系統適用輸入以下其中一項指令：
- WSUS-KB2720211-x64.exe /q C：\MySetup.log
- WSUS-KB2720211-x86.exe /q C：\MySetup.log
更新會立即安裝，沒有任何提示。
檢查設定日誌確認升級是否成功。 要做到這點，在命令提示字元輸入 C：\MySetup.log。
確保 IIS 和 WSUS 服務都被停止。 要做到這點，請在指令提示字元輸入以下指令：
- IISreset/停止
- 網站WSUS服務
繼續到下一台電腦。
所有節點升級後，啟動 IIS 與 WSUS 服務。 要做到這點，在命令提示字元輸入 iisreset，然後在 NLB 叢集的每個節點輸入 net start wsusservice。
在 NLB 叢集的每個節點啟動 NLB 服務。 要做到這點，在命令提示字元輸入 nlb.exe resume。
在命令提示字元輸入 nlb.exe 啟用，針對步驟 3 中停用的所有埠口或應用程式。
注意：套用此更新後必須重新啟動電腦。
更新資訊
您可以從 Microsoft 下載中心下載下列檔案：
針對 Windows Server Update Services 3.0 SP2 (KB2720211) 的更新
針對 x64 系統Windows Server Update Services 3.0 SP2 的更新 (KB2720211)
下載套件。
發行日期：2011年6月8日
如需更多如何下載 Microsoft 技術支援檔案的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：
119591 如何取得Microsoft支援檔案線上服務Microsoft掃描此檔案是否有病毒。 Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。 檔案會儲存在安全性強化的伺服器上，以避免任何未經授權的變更。
先決條件
您必須安裝 Windows Server Update Services 3.0 SP2 才能套用此更新。
欲了解更多關於 Windows Server Update Services 3.0 服務包 2 的資訊，請點擊以下文章編號以瀏覽 Microsoft 知識庫中的文章：
972455 Windows Server Update Services 3.0 服務包 2 說明
重新啟動資訊
套用此更新之後，您必須重新啟動電腦。
替換資訊
這個更新不會取代任何先前發行的更新。
檔案詳細資訊
雜湊值
| 檔名 | 大小 | SHA1 | SHA2 |
|---|---|---|---|
| WSUS-KB2720211-x64.exe | 29610680 | 2EB6D00F051CE98CBAACA4FF75E120229DCC49AA | 8855CABD259FA4F3AD6815E1CDE75536038B8E46280865E79D1934932A4B4CB2 |
| WSUS-KB2720211-x86.exe | 29535928 | A894CE3E0A17D44E61B4813D27DBB13B4F9D49CF | 81685C13E3E3F7753B1F8979E0DC8B6FDAF3FDB5FA7496AB417627CCCA71B43D |
欲了解更多關於 Windows Server Update Services 的資訊，請造訪以下 Microsoft TechNet 網站：
關於 Windows Server Update Services 的一般資訊 欲了解更多軟體更新術語，請點擊以下文章編號以瀏覽 Microsoft 知識庫中的文章：
824684 描述用於描述Microsoft軟體更新的標準術語