You have multiple accounts
Choose the account you want to sign in with.


本文將告訴進一步提升安全性的 Windows 伺服器更新服務 (WSUS) 的更新,而且 Windows 更新代理程式 (WUA) 由 WSUS 管理的電腦上。這個更新適用於下列︰

  • Windows 伺服器更新服務 3.0 Service Pack 2 (SP2) 所有適用和支援的平台上

  • Windows Server 2012 與啟用的 WSUS 角色

  • 與 WSUS 角色啟用的 Windows Server 2012 R2


附註本文將說明更新包含在 Windows 7 Service Pack 1 (SP1) 與 Windows Server 2008 R2 SP1 的 Windows 更新用戶端的改善情形。此更新與未含強化更新 2938066的 Windows 伺服器更新服務 (WSUS) 伺服器不相容。

改進

這個更新還包含下列改進︰

  • 強化的基礎結構由 WSUS 的檔案

  • 強化的 WSUS 與 WU/MU 服務之間的通訊通道

注意事項

  • 視需要套用此更新之後,就會自動升級 WUA,由這個 WSUS 伺服器所管理的電腦上。

  • 這個更新可運作的狀況良好,工作狀態必須是 WSUS。如果 WSUS 設定為同步處理來自 Microsoft 更新的更新,請確定 WSUS 可以同步處理更新。此外,用戶端必須能夠與 WSUS 伺服器進行通訊。

    如需有關如何執行基本的健康情況檢查 WSUS 伺服器上的詳細資訊,請參閱下列 Microsoft TechNet 網站︰

    重新建立索引的 WSUS 資料庫
    使用 [伺服器] 清除精靈

更新資訊

如何取得此更新程式

Windows Update

這個更新,Windows Server 2012 和 Windows Server 2012 R2 位於Windows 更新

Microsoft 下載中心

可以從「Microsoft 下載中心」下載下列檔案︰

作業系統

更新

所有支援的 Windows Server 2012 R2 x64 版本

Download 立即下載套件。

所有支援的 Windows Server 2012 x64 版本

Download 立即下載套件。

Wsus 3.0 SP2 的更新

Download 立即下載套件。


如需有關如何下載 Microsoft 支援檔案的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:

119591如何從線上服務取得 Microsoft 的支援檔案Microsoft 會掃描這個檔案有無病毒。Microsoft 會使用張貼檔案當日可使用的最新病毒偵測軟體。檔案會儲存在加強安全性的伺服器,以避免受到任何未經授權的更改。

如何套用此更新程式

我們建議您套用此更新之後,同步處理所有的 WSUS 伺服器。如果您有 WSUS 伺服器的階層架構,套用此更新程式,然後再同步處理您的伺服器,從階層的頂端。要同步處理您的伺服器,以這種方式,請依照下列步驟執行。

注意(沒有修正程式2828185或更新的版本) 的 WSUS 3.0 SP2 伺服器可以管理正在執行 Windows 8、 Windows Server 2012 或較新的 OS 版本的電腦之前,您必須完成這些步驟︰

  1. 套用更新程式 2938066,與 Microsoft 更新同步的 WSUS 伺服器。

  2. 啟動同步處理。

  3. 等候同步處理成功。

針對每一個 WSUS 伺服器同步處理 」 更新的伺服器重複這些步驟。

更多的資訊

此軟體更新的英文 (美國) 版本安裝的檔案具有下列表格中所列的屬性。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。其日期和時間,您的本機電腦上這些檔案的是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。此外,其日期和時間可能會變更當您執行特定作業時的檔案。


對於所有支援的 x64 為主的 Windows Server 2012 與遠端伺服器管理工具組 (RSAT) 安裝的版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Microsoft.updateservices.corecommon.dll

6.2.9200.16859

215,552

01-Mar-2014

10:15

x86

Microsoft.updateservices.corecommon.dll

6.2.9200.20978

215,552

01-Mar-2014

10:58

x86

對於所有支援的 x64 為主的 Windows Server 2012 R2 與遠端伺服器管理工具組 (RSAT) 安裝的版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Microsoft.updateservices.corecommon.dll

6.3.9600.17038

216,576

03-Mar-2014

11:05

x86


  1. 關閉 NLB 叢集中的每個節點上的 NLB 服務。若要這樣做,請在命令提示字元中輸入下列命令,然後按 Enter 鍵︰

    nlb.exe 暫停

  2. 關閉 IIS 和 WSUS 服務。若要這樣做,請在命令提示字元中輸入下列命令。請確定您在每個命令之後按下 Enter。

    iisreset/stop
    net stop wsusservice

  3. 請確定沒有其他的服務可以存取資料庫,在升級的間隔。若要這樣做,請在命令提示字元中,鍵入 [加上適當的其他參數,連接埠或應用程式的 [ nlb.exe 停用︰

    停用 {vip [{: 連接埠 |: 所有}] | 所有 [{: 連接埠 |: 所有}]} {叢集 [: {主應用程式] | 所有 {本機 | 全域}}}注意在這個步驟和下列步驟中,請按 Enter 鍵之後每個命令列。

  4. 將資料庫備份起來。如需有關如何備份 SQL Server 資料庫的詳細資訊,請參閱如何備份資料庫 (SQL Server Management Studio)

  5. 個別升級每個前端的電腦。若要執行這項操作,請參考下列步驟:

    1. 設定 WSUS。若要這樣做,請在命令提示字元中,鍵入下列命令,其中一項作為適用於您的系統︰

      • WSUS-KB2938066-x64.exe /q C:\MySetup.log

      • WSUS-KB2938066-x86.exe /q C:\MySetup.log

      您將不會提示您其他項目。更新程序會立即啟動。

    2. 請檢閱安裝記錄檔,以確認升級已順利完成。若要這麼做,請在命令提示字元中輸入C:\MySetup.log 。

    3. 請確定 IIS 和 WSUS 服務已停止。若要這麼做,請在命令提示字元中輸入下列命令︰

      iisreset/stop
      net stop wsusservice

    4. 移至下一部電腦。

  6. 升級的所有節點之後,啟動 IIS 與 WSUS 服務。若要這樣做,請在命令提示字元中,輸入iisreset,,然後輸入net 開始 wsusservice NLB 叢集中的每個節點上。

  7. NLB 叢集中的每個節點上啟動 NLB 服務。若要這樣做,請在命令提示字元中,鍵入nlb.exe 繼續。

  8. 在命令提示字元中,請在 [步驟 3 中輸入的所有連接埠或您停用的應用程式的 [啟用 nlb.exe 。

注意套用此更新之後,您必須重新啟動電腦。


特殊考量

  • 如果您使用 [本機發行的功能,從遠端的 WSUS 主控台︰ 當您套用更新到您的 WSUS 伺服器,遠端的 WSUS 主控台必須也會更新,讓 API 版本相符。

  • 若要使資料庫無法被存取,而網路負載平衡 (NLB) 叢集升級,必須先停止 IIS 和 WSUS 的服務。如需有關如何升級 NLB 的詳細資訊,請參閱

  • 當下游 WSUS 3.2 伺服器設定為透過 HTTPS 與其上游的伺服器通訊時,就必須啟用 TLS 1.0 上游和下游 WSUS 伺服器。

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×