Windows Server 更新服務 3.0 SP2 的更新是可用的 (KB2828185)

這個更新修正的問題

請考慮下列情況：

• Windows 伺服器更新服務 」 (WSUS) 伺服器正在執行 Windows Server 2003 SP2 的 Windows Server 2008 SP2，Windows Server 2008 R2 SP1。

• 您可以使用 Wsusutil.exe 命令列工具來同步處理軟體更新的中繼資料將 WSUS 伺服器上。比方說，您可以執行下列命令︰

  wsusutil.exe 匯出 export.cab export.log

• 命令完成不會產生錯誤，以及匯出封裝檔案 (匯出.cab)。

在這個案例中，匯出的.cab 檔案大小會顯示為 0 的千位元組 (KB)。

匯出封包檔中的 metadata.txt 檔案超過 2 gb 的限制，就會發生這個問題。

要解決這個問題，請安裝本文所描述的更新。以匯出或匯入更新的中繼資料，藉由使用 GZIP 檔案格式，然後使用下列語法︰

wsusutil.exe 匯出 export.xml.gz export.log
wsusutil.exe 匯入 import.xml.gz import.log如需有關這個問題的詳細資訊，請按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的文件︰

2819484會使用 Wsusutil.exe 命令匯出的 CAB 檔案會顯示為 0 KB 在 Windows Server 2012 為基礎的 WSUS 伺服器上
這個更新也包含了下列修正程式︰

• 2530678系統中心更新 「 發行者 」 不會發佈自訂的更新到電腦安裝 WSUS 3.0 SP2 及鍵盤.NET Framework 的 4

• 2530709 「 僅中繼資料 」 更新無法過期，或修改的 WSUS 3.0 SP2

• 2720211 Windows 伺服器更新服務 3.0 Service Pack 2 有可用的更新

• 2734608 Windows 伺服器更新服務 3.0 Service Pack 2 有可用的更新

注意事項

• 此更新包含更新 2720211 與更新 2734608。這些更新會強化 WSUS 的通訊通道。

• 您套用此更新之後，會自動升級 Windows 更新代理程式 (WUA) 由這個 WSUS 伺服器所管理的電腦上。

• 套用此更新程式，WSUS 必須正常運作。如果 WSUS 設定為同步處理來自 Microsoft 更新的更新，請確定 WSUS 可以同步處理更新。此外用戶端必須能夠與 WSUS 伺服器進行通訊。
  
  如需有關如何執行基本的健康情況檢查 WSUS 伺服器上的詳細資訊，請前往下列 Microsoft TechNet 網站︰

  重新建立索引的 WSUS 資料庫

  使用 [伺服器] 清除精靈

如何套用此更新程式

我們建議您套用此更新之後，同步處理所有的 WSUS 伺服器。如果您有 WSUS 伺服器的階層架構，套用此更新程式，然後再同步處理階層的頂端階層架構的下層的伺服器。若要執行這項操作，請參考下列步驟：

1. 啟動同步處理與 Microsoft 更新的 WSUS 3.0 SP2 中的元件。

2. 套用到頂端 WSUS 3.0 SP2 伺服器階層架構的伺服器上更新 2828185。

3. 同步處理伺服器。

4. 重複步驟 2 到 3 的 WSUS 3.0 SP2 伺服器與 （從最低階層階層的頂端） 階層的頂端上的伺服器進行同步處理。

此更新的已知的問題

• 如果您使用 [本機發行的功能，從遠端的 WSUS 主控台時，您必須在所有遠端的 WSUS 主控台上套用此更新程式。這是為了確定主控台的 API 版本符合。

• 您必須重新簽署，並套用這個更新之後，請重新發佈所有的本機更新。若要重新簽章，並重新發佈本機的更新，SHA1，至少 1024年金鑰長度憑證是必要的。如需有關如何將本機發佈更新的詳細資訊，請移至下列的 Microsoft 開發人員網路 (MSDN) 網站︰

  本機發佈會

• 您將更新套用至 WSUS 伺服器之後，請遵循下列步驟來同步處理與 WSUS 3.0 SP2 的 Windows 8 或 Windows Server 2012 用戶端︰

  1. 開啟 [Windows 用戶端上的提高權限模式中的 [cmd.exe]。

  2. 輸入下列命令。請確定您輸入每個命令之後，按下 Enter:
     
     Net stop wuauserv
     
     rd /s %windir%\softwaredistribution\
     
     net start wuauserv

• 您必須在 HTTPS 檢查伺服器中建立例外規則，如果下列條件皆為您的環境，則為 true。您必須執行這項操作，使它經過通道時，將不檢查 Windows Update 流量。

  • 您透過網路 proxy 連線到 Windows 更新。

  • 網路 proxy 使用 HTTPS 或 SSL 內容視察功能。

  • 用戶端的 SSL 流量和 Microsoft 更新之間沒有中間的伺服器。
    
    

  如需有關如何建立 HTTPS 檢查例外狀況的 Microsoft Forefront 威脅管理閘道 (TMG) 的詳細資訊，請前往下列 Microsoft 網站︰

  HTTPS 檢查中排除來源和目的地如需從 HTTPS 檢查中排除的 Url 和網域的清單，按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的文件︰

  885819時遇到問題您透過執行 ISA Server 的伺服器來存取 Windows 更新第 6 版網站

• 如果您手動安裝此更新所隨附的可執行檔，您必須重新啟動電腦以套用更新程式。

• 遠端的 Microsoft SQL Server 系統管理員必須下載並安裝更新程式，使用具有 SQL Server 系統管理員權限的帳戶。SQL Server 永遠必須以手動方式安裝。

• 若要套用此更新程式，您必須執行 Windows 的內部資料庫或 SQL Server。

• 您必須先停止網際網路資訊服務 (IIS) 及 WSUS 服務以防止網路負載平衡 (NLB) 叢集升級時所存取的資料庫。如需有關如何升級 NLB 叢集的詳細資訊，請參閱"如何升級 NLB 叢集的所有電腦上 > 一節。

如何升級的所有電腦上的 NLB 叢集

1. 關閉 NLB 叢集中的每個節點上的 NLB 服務。若要這麼做，請在命令提示字元中輸入下列命令。
    
   注意按照這些步驟，請按 ENTER 鍵之後每次您輸入的命令提示字元。
   

   nlb.exe 暫停

2. 關閉 IIS 和 WSUS 服務。若要這麼做，請在命令提示字元中輸入下列命令︰

   iisreset/stop
   
   net stop wsusservice

3. 請確定沒有其他的服務可以存取 SQL Server 資料庫，在 NLB 叢集升級過程。若要這麼做，請在命令提示字元輸入加上適當的其他參數，連接埠或應用程式的 [ nlb.exe 停用︰

   disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}} 

   
   

4. SQL Server 資料庫備份。如需有關如何備份 SQL Server 資料庫的詳細資訊，請前往下列 Microsoft 網站︰

   How to︰ 備份資料庫 (SQL Server Management Studio)

5. 個別升級每個前端的電腦。若要執行這項操作，請參考下列步驟：

   1. 設定 WSUS，並安裝更新 2828185。若要這麼做，請在命令提示字元，視您的系統輸入其中一個下列的命令︰

      • WSUS-KB2828185-x64.exe /q C:\MySetup.log

      • WSUS-KB2828185-x86.exe /q C:\MySetup.log

      
      安裝更新時，就不會收到提示。

   2. 請檢查安裝記錄檔，以確認升級已順利完成。若要這麼做，請在命令提示字元中輸入C:\MySetup.log 。

   3. 請確定 IIS 和 WSUS 服務已停止。若要這麼做，請在命令提示字元中輸入下列命令︰

      iisreset/stop
      
      net stop wsusservice

   4. 重複步驟 A 到 C，每個前端的電腦上。

6. 升級的所有節點之後，啟動 IIS 與 WSUS 服務。若要這麼做，請在命令提示字元中，輸入iisreset ，然後輸入net 開始 wsusservice NLB 叢集中的每個節點上。

7. NLB 叢集中的每個節點上啟動 NLB 服務。若要這麼做，請在命令提示字元輸入nlb.exe 繼續。

8. 在中輸入nlb.exe 啟用的所有連接埠或您在步驟 3 中停用的應用程式的命令提示字元。

更新資訊

可以從「Microsoft 下載中心」下載下列檔案︰