現已提供 Windows Server Update Services 3.0 Service Pack 2 的更新

此更新所修正的問題

下列「Microsoft 知識庫」文章說明此更新所修正的問題：

• System Center 更新發行者無法將自訂更新發佈到已安裝 WSUS 3.0 SP2 和 .net Framework 4.0 的電腦上 (機器翻譯)

• WSUS 3.0 SP2 的「僅限中繼資料」更新不能為過期或修訂更新 (機器翻譯)

此更新可強化 WSUS 的通訊通道。此強化功能包括由 Microsoft Update 憑證授權單位所發行的僅限信任檔案。

已知問題

• 如果您從 WSUS 主控台使用本機發行功能，且已透過此更新更新您的 WSUS 伺服器，則也必須更新遠端 WSUS 主控台以確定 API 版本相符。

• 請試想下列情況：

  • 您透過使用 HTTPS 或 SSL 內容檢查的網路 Proxy 連線到 Windows Update。

  • 在用戶端與 Windows Update 兩者間的 SSL 流量中有一中繼伺服器。

  在這個情況中，您必須在 HTTPS 檢查伺服器中建立例外規則，Windows Update 流量才能不需檢查就通過通道。如需有關如何為 Microsoft Forefront Threat Management Gateway (TMG) 建立 HTTPS 檢查例外狀況的詳細資訊，請移至下列 Microsoft 網站：

  如需必須排除的 URL 與網域清單，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：

  當您透過執行 ISA Server 的伺服器存取 Windows Update Version 5 網站時，發生問題

• 如果是手動安裝可執行檔 (.exe)，您必須將電腦重新開機才能套用更新。

• 遠端 Microsoft SQL Server 系統管理員必須使用具有 SQL Server 系統管理員權限的帳戶才能下載或安裝更新。遠端 SQL Server 一律必須以手動安裝。

• 如果要套用此更新，您電腦必須執行 Windows 內部資料庫或 SQL Server。

• 請務必停止 IIS 與 WSUS 服務，才能防止資料庫在網路負載平衡 (NLB) 叢集升級期間遭到存取。如需有關如何升級 NLB 的詳細資訊，請參閱＜在所有電腦上升級 NLB＞一節。

• 套用此更新之後，WSUS 健康狀況監控服務可能就無法再正確回報服務的健康狀況。如果您使用的是 SSL，就可能會發生此問題。
  
  
  
  注意 您可以放心地忽略此問題。

在所有電腦上升級 NLB

1. 關閉 NLB 叢集中每個節點上的 NLB 服務。如果要執行這項操作，請在命令提示字元中輸入下列命令，然後按下 Enter:
   

   nlb.exe suspend

2. 關閉 IIS 及 WSUS 服務。如果要執行這項操作，請在命令提示字元中輸入下列命令，然後在每個命令後面按下 Enter:
   

   • iisreset/stop

   • net stop wsusservice

3. 請確定在升級視窗執行期間，沒有任何服務可以存取資料庫。如果要執行這項操作，請在命令提示字元中輸入 nlb.exe disable 以及連接埠或應用程式適用的其他參數：disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}
   
   注意 在此步驟及下列步驟中，每次在命令提示字元中輸入命令之後，都請按下 Enter。

4. 備份資料庫。如需有關如何備份 SQL Server 資料庫的詳細資訊，請移至下列 Microsoft 網站：

5. 個別升級每一台前端電腦。如果要執行這項操作，請依照下列步驟執行：
   

   1. 設定 WSUS。如果要執行這項操作，請在命令提示字元中輸入下列其中一個您系統適用的命令：
      

      • WSUS-KB2720211-x64.exe /q C:\MySetup.log

      • WSUS-KB2720211-x86.exe /q C:\MySetup.log

      
      系統會立刻安裝更新，但不會出現任何提示。

   2. 請檢閱安裝記錄檔，確認已成功升級。如果要執行這項操作，請在命令提示字元中輸入 C:\MySetup.log。

   3. 請確定 IIS 及 WSUS 服務已停止。如果要執行這項操作，請在命令提示字元中輸入下列命令：
      

      • iisreset/stop

      • net stop wsusservice

   4. 請繼續將下一台電腦升級。

6. 所有節點都完成升級之後，請啟動 IIS 與 WSUS 服務。如果要執行這項操作，請在 NLB 叢集中的每個節點中輸入 iisreset，然後再輸入 net start wsusservice。

7. 啟動 NLB 叢集中每個節點的 NLB 服務。如果要執行這項操作，請在命令提示字元中輸入 nlb.exe resume。

8. 請為您在步驟 3 停用的所有連接埠與應用程式，在命令提示字元中輸入 nlb.exe enable。
   
   注意 套用此更新之後，您必須將電腦重新開機。