摘要
某些安装了 Windows 8.1 和 Windows Server 2012 R2 更新 (KB 2919355 ) 计算机将停止对 Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 或基于 WSUS 3.2) 的服务器进行扫描，这些服务器配置为使用 HTTPS 且未启用 TLS 1.2。
仅当满足以下条件时，才会出现此问题：
- 计算机运行 Windows 8.1 或 Windows Server 2012 R2，并安装了 KB 2919355 更新。
- 计算机由基于 WSUS 3.2 的服务器管理。
- WSUS 3.2 服务器配置为托管客户端使用安全套接字层 (SSL) 或传输层安全 (TLS) ，通过 HTTPS 与 WSUS 服务器通信。
- WSUS 3.2 服务器不支持 TLS 1.2 协议。
如何检查问题是否适用于你的环境
你是否正在使用或计划使用 WSUS 3.2 来管理基于 Windows 8.1 或基于 Windows Server 2012 R2 的计算机？
- 如果您的答案是否定的，则您不受此问题的影响，您可以跳过本文的其余部分。
- 如果您的答案是肯定的，您应该阅读本节的其余部分，看看您是否受到影响。
注意：如果你在 Windows Server 2012 或 Windows Server 2012 R2 上使用 WSUS 服务器角色来管理基于 Windows 8.1 或 Windows Server 2012 R2 的设备，则不会受到此问题的影响。
是否对基于 WSUS 3.2 的服务器进行了配置，以便托管计算机通过 HTTPS 与基于 WSUS 的服务器通信？
- 如果您的答案是否定的，则您不受此问题的影响，您可以跳过本文的其余部分。
- 如果您的答案是肯定的，您应该阅读本节的其余部分，看看您是否受到影响。
基于 WSUS 3.2 的服务器是否受支持并启用了 TLS 1.2？
如何检查 TLS 1.2 是否受支持和启用
如果基于 WSUS 3.2 的服务器在以下任一服务器平台上运行，则不支持 TLS 1.2 协议：
- Windows Server 2003 Service Pack 2 (SP2)
- Windows Server 2003 R2 SP2
- Windows Server 2008 SP2
如果基于 WSUS 3.2 的服务器在 Windows Server 2008 R2 SP1 上运行，则支持 TLS 1.2 协议。 若要检查是否已启用 TLS 1.2 协议，请按照下列步骤操作：
启动注册表编辑器，然后找到以下注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols检查 TLS 1.2\Server 注册表子项是否存在。
- 如果子项不存在，则基于 Windows Server 2008 R2 的服务器上未启用 TLS 1.2。
- 如果子项确实存在，则应检查 DisabledByDefault DWORD 值是否存在。 如果该值存在并设置为 0x0，则启用 TLS 1.2 协议。
- 如果您的答案是肯定的，则您不受此问题的影响，您可以跳过本文的其余部分。
- 如果你的答案是否定的，则你会受到此问题的影响。
如何防止环境中出现问题
部署修订后的Windows 8.1，Windows Server 2012 R2 更新 (KB 2919355) Microsoft 已发布修订后的 Windows 8.1 和 Windows Server 2012 R2 更新 (KB 2919355) 来解决此问题。 修订后的更新现已在 WSUS 和 Microsoft 下载中心上提供。
注意：如果使用 Microsoft 提供的与 KB 2919355 更新集成的批量许可证媒体来部署 Windows 8.1 或 Windows Server 2012 R2，则应在部署之前将 KB 2959977 更新应用到映像。 您可以按照以下Microsoft TechNet 主题中的步骤应用 Windows 8.1 和 Windows Server 2012 R2 的 KB 2959977 更新：
使用 DISM 离线添加或删除程序包 如果你管理的计算机当前受本文所述问题的影响，则可以从 Microsoft 下载中心获取并部署以下独立更新包。 有关详细信息，请转到 Microsoft 下载中心，然后搜索 KB2959977。
| 操作系统 | 更新 |
|---|---|
| 所有受支持的基于 x86 的 Windows 8.1 版本 |
立即下载程序包。 |
| 所有受支持的基于 x64 的 Windows 8.1 版本 |
立即下载程序包。 |
| 所有受支持的基于 x64 的 Windows Server 2012 R2 版本 |
立即下载程序包。 |
发布日期：2014 年 4 月 15 日
有关如何下载 Microsoft 支持文件的更多信息，请单击以下文章编号，以查看 Microsoft 知识库中相应的文章：
119591 如何从联机服务获取 Microsoft 支持文件
Microsoft 已对该文件进行病毒扫描。 Microsoft 使用的是文件发布时可以获得的最新病毒检测软件。 该文件存储在安全性得到增强的服务器上，以防止对文件进行未经授权的更改。
状态
Microsoft 已确认在 "适用于" 部分中所列的 Microsoft 产品中存在问题。