Windows Server Update Services 3.0 Service Pack 2 的更新已发布

此更新中修复的问题

以下 Microsoft 知识库文章介绍此更新中包含的问题：

• 在 WSUS 3.0 SP2 和 .NET Framework 4.0 已安装的情况下，System Center Update Publisher 未发布适用于计算机的自定义更新

• 无法在 WSUS 3.0 SP2 中停止使用或修订“仅元数据”更新

此更新强化了 WSUS 信道。具体包括仅信任由 Microsoft Update 证书颁发机构发布的文件。

已知问题

• 如果您从远程 WSUS 控制台使用本地发布功能，当使用此更新更新您的 WSUS 服务器时，还必须更新远程 WSUS 控制台，以确保 API 版本匹配。

• 请设想以下情况：

  • 您通过使用 HTTPS 或 SSL 内容检查的网络代理连接 Windows Update。

  • 中间服务器连接客户端和 Windows Update 的 SSL 通信。

  在这种情况下，您必须在 HTTPS 检查服务器中创建例外规则，这样 Windows Update 可以在不经过检查的情况下进行隧道通信。有关如何为 Microsoft Forefront Threat Management Gateway (TMG) 创建 HTTPS 检查例外的详细信息，请转到以下 Microsoft 网站：

  有关要排除的网址和域列表，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

  通过正在运行的 ISA 服务器访问 Windows Update 版本 6 网站时遇到问题

• 如果是手动安装可执行文件 (.exe)，必须重新启动计算机才能应用更新。

• 远程 Microsoft SQL Server 管理员必须使用拥有 SQL Server 管理员权限的帐户下载并安装更新。远程 SQL Server 一律必须手动安装。

• 您必须运行 Windows 内部数据库或 SQL Server 才能应用此更新。

• 必须停止 IIS 和 WSUS 服务，才能防止数据库在网络负载平衡 (NLB) 群集升级时受到访问。有关如何升级 NLB 的详细信息，请参见“要在所有计算机中升级 NLB”部分。

• 应用此更新后，WSUS 运行状况监视服务会正常停止报告服务的运行状况。此问题可能会在您使用 SSL 时发生。
  
  
  
  注意：您可以忽略此问题，而不会有危险。

要在所有计算机中升级 NLB

1. 关闭 NLB 群集中每个节点的 NLB 服务。为此，请在命令提示符处键入以下命令，然后按 Enter：
   

   nlb.exe suspend

2. 关闭 IIS 和 WSUS 服务。为此，请在命令提示符处键入以下命令，然后在每键入一个命令后按一下 Enter：
   

   • iisreset/stop

   • net stop wsusservice

3. 请确保其他任何服务都无法在窗口升级过程中访问数据库。为此，请在命令提示符处键入 nlb.exe disable 和其他相应端口或应用程序参数：disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}
   
   注意：在此步以及下列步骤中，每次在命令提示符处键入一个命令后，请按一下 Enter。

4. 备份您的数据库。有关如何备份 SQL Server 数据库的详细信息，请转到以下 Microsoft 网站：

5. 逐一升级每一个前端计算机。为此，请执行以下步骤：
   

   1. 安装 WSUS。为此，如果对您的系统适用，请在命令提示符处键入以下一个命令：
      

      • WSUS-KB2720211-x64.exe /q C:\MySetup.log

      • WSUS-KB2720211-x86.exe /q C:\MySetup.log

      
      更新会立即安装，而不会显示任何提示。

   2. 查看安装日志，验证升级是否成功。为此，请在命令提示符处键入 C:\MySetup.log。

   3. 请确保 IIS 和 WSUS 服务已停止。为此，请在命令提示符处键入以下命令：
      

      • iisreset/stop

      • net stop wsusservice

   4. 继续在下一台计算机中执行此操作。

6. 在所有节点均已升级后，启动 IIS 和 WSUS 服务。为此，请在 NLB 群集的每一个节点处键入 iisreset，然后键入 net start wsusservice。

7. 启动 NLB 群集中每个节点的 NLB 服务。为此，请在命令提示符处键入 nlb.exe resume。

8. 在命令提示符处，为您在步骤 3 中停用的所有端口或应用程序键入 nlb.exe enable。
   
   注意：应用此更新后必须重新启动计算机。