针对 Windows 服务器更新服务 3.0 Service Pack 2 更新为可用 (KB2734608)

修复的问题

此更新使服务器正在运行 Windows 服务器更新设备驱动程序列表） 3.0 SP2 更新提供给计算机正在运行 Windows 8 或 Windows Server 2012。

此更新修复了以下问题：

• 如果以前卸载，然后重新安装 Service Pack 2，2720211 更新程序的安装可能会失败。

• 如果 WSUS 服务器配置为使用 SSL，您安装更新 2720211 之后，运行状况监视可能会失败。

此外，此更新包括下列修复程序：

• 2530678系统中心更新发布服务器不会不自定义将更新发布到一台计算机如果安装 WSUS 3.0 SP2 和.NET Framework 4

• 不能过期或在 WSUS 3.0 SP2 中修订2530709 "只有元数据"更新

• 2720211有可用的更新的 Windows 服务器更新服务 3.0 Service Pack 2

备注：

• 更新 2720211 程序包含在此更新，增强了 WSUS 的信道。

• 根据需要应用此更新之后，Windows 更新代理程序 (WUA) 由 WSUS 服务器的计算机上将自动升级。

• WSUS 必须在使用此更新的已知的良好工作状态。如果将 WSUS 配置为同步来自 Microsoft 更新的更新，请确保 WSUS 可以同步更新。而且，客户端必须能够与 WSUS 服务器进行通信。
  
  有关如何执行基本的健康检查 WSUS 服务器的详细信息，请转到以下 Microsoft TechNet 网站：

  重新建立索引的 WSUS 数据库

  使用服务器清理向导

如何应用此更新

我们建议您在应用此更新后，将同步所有 WSUS 服务器。如果您的 WSUS 服务器的层次结构，在应用此更新，并再同步您从层次结构的顶层的服务器上向下。若要同步您以这种方式的服务器，请执行以下步骤：

注意：计算机正在运行 Windows 8 或 Windows Server 2012 可以更新由 WSUS 3.2 服务器之前，必须完成下列步骤。

1. 使用 WSUS 3.0 SP2 与 Microsoft 更新同步启动进程。

2. 应用此更新。

3. 启动同步。

4. 等待同步成功。

5. 对于同步到服务器，您只需更新每个 WSUS 3.0 SP2 服务器重复步骤 2 到 4。

此更新的已知问题

• 如果您的 WSUS 服务器更新了此更新时，您可以使用远程 WSUS 控制台上，从本地发布功能，还必须更新远程 WSUS 控制台以确保匹配的 API 版本。

• 如果您已经本地发布更新，必须重新进行签名，并应用此更新后，重新发布所有本地更新。请注意，最少的 SHA1，1024年密钥长度证书是必需。有关如何执行本地发布的更新，请转到下面的 Microsoft 开发人员网络 (MSDN) 网站的详细信息：

  本地发布

• 如果有 Windows 8 或 Windows Server 2012 客户端的同步与 WSUS 3SP2 在您应用此更新之前，等待的更新将应用于 WSUS 服务器，，然后按照下列步骤操作：

  1. 在受影响的客户端，在提升模式下打开 cmd.exe

  2. 键入以下命令。请确保您在键入每条命令后按 enter 键：
     
     Net stop wuauserv
     
     rd /s %windir%\softwaredistribution\
     
     Net start wuauserv

• 请考虑以下情形：
  

  • 通过使用 HTTPS 或 SSL 内容检查网络代理服务器连接到 Windows 更新。

  • 中间的服务器是客户端的 SSL 通信和 Microsoft 更新之间。
    
    

  在这种情况下，必须在 HTTPS 检查服务器中创建例外规则，以便 Windows 更新通信隧道中不经检查。有关如何创建 HTTPS 检查异常的 Microsoft 前沿威胁管理网关 (TMG) 的详细信息，请访问以下 Microsoft 网站：

  从 HTTPS 检查排除源和目标要排除的 Url 和域的列表，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
  

  通过运行 ISA Server 的服务器中访问的 Windows 更新版本 6 网站时， 885819您遇到问题

• 如果手动安装的可执行文件 (.exe)，您将必须重新启动计算机以应用更新。

• 远程 Microsoft SQL Server 管理员必须下载并安装更新程序使用具有 SQL Server 管理员权限的帐户。SQL Server 安装始终将需要手动安装。

• 要应用此更新，您必须运行 Windows 内部数据库或 SQL Server。

• 必须停止的 IIS 和 WSUS 服务以防止被访问时升级网络负载平衡 (NLB) 群集的数据库。有关如何升级 NLB 的详细信息，请参阅"如何升级所有计算机上的 NLB"部分。

如何升级所有计算机上的 NLB

1. 关闭 NLB 群集中每个节点上的 NLB 服务。若要执行此操作，请在命令提示符下，键入下面的命令，然后按 enter 键：
   

   nlb.exe suspend

2. 关闭 IIS 和 WSUS 服务。为此，请在命令提示符下，键入以下命令。请确保您在键入每条命令后按 enter 键。

   iisreset/stop
   
   net stop wsusservice

3. 请确保没有其他服务可以升级期间访问该数据库。为此，请在命令提示符下，键入端口或应用程序相应的附加参数以及nlb.exe 禁用：

                       
   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   注意：在此步骤中，并在以下步骤中，请按 Enter 每当您在命令提示符下键入命令。
   

4. 备份您的数据库。有关如何备份 SQL Server 数据库的详细信息，请访问以下 Microsoft 网站：
   

   如何： 备份数据库 (SQL Server 管理 Studio）

5. 单独升级前端的每台计算机。若要执行此操作，请执行以下步骤：
   

   1. 设置 WSUS。若要执行此操作，请在命令提示符下，键入以下命令之一，作为适用于您的系统：
      

      • WSUS-KB2734608-x64.exe /q C:\MySetup.log

      • WSUS-KB2734608-x86.exe /q C:\MySetup.log

      
      此更新将立即安装，而无需任何提示。

   2. 查看安装日志，以验证升级成功。为此，请在命令提示符下，键入C:\MySetup.log。

   3. 请确保 IIS 和 WSUS 服务已停止。为此，请在命令提示符下，键入以下命令：

      iisreset/stop
      
      net stop wsusservice

   4. 请转到下一台计算机。

6. 所有节点都升级都完成之后，启动 IIS 和 WSUS 服务。为此，请在命令提示符下，键入iisreset，，然后键入 NLB 群集中每个节点上的净开始 wsusservice 。

7. NLB 群集中每个节点上启动 NLB 服务。为此，请在命令提示符下，键入nlb.exe 恢复。

8. 在命令提示符下键入nlb.exe 启用所有端口或已禁用的应用程序在步骤 3 中。

注意：应用此更新后，必须重新启动计算机。

更新信息

下面是一些可从 Microsoft 下载中心下载的文件：