強化 Windows Server Update Services 的更新

本文說明可進一步改善 WSUS 管理電腦上 Windows Server Update Services (WSUS) 和 Windows Update 代理程式 (WUA) 安全性的更新。 此更新適用於下列各項：

• Windows Server Update Services 3.0 Service Pack 2 (SP2 在所有適用和支援的平台上)
• 已啟用 WSUS 角色的 Windows Server 2012
• 具有已啟用 WSUS 角色的 Windows Server 2012 R2

注意：本文描述的更新包含對 Windows 7 Service Pack 1 (SP1) 和 Windows Server 2008 R2 SP1 中的 Windows Update Client 的一些改進。 此更新與沒有強化更新2938066的 Windows Server Update Services (WSUS) 伺服器不相容。
 

改善

此更新包括下列改善功能：

• 強化 WSUS 所使用的基礎結構檔案
• 強化 WSUS 與 WU/MU 服務之間的通訊通道

記事​​

• 套用此更新之後，將視需要自動升級此 WSUS 伺服器所管理電腦上的 WUA。

• WSUS 必須處於正常運作狀態，此更新才能運作。 如果 WSUS 設定為從 Microsoft Update 同步更新，請確保 WSUS 可以同步更新。 此外，用戶端必須能夠與 WSUS 伺服器通訊。

  如需有關如何在 WSUS 伺服器上執行基本健康情況檢查的詳細資訊，請參閱下列 Microsoft TechNet 網站：
   
  重新索引 WSUS 資料庫
  使用伺服器清理嚮導

更新資訊

如何取得此更新

Windows Update

您可以透過 Windows Update 取得適用於 Windows Server 2012 和 Windows Server 2012 R2 的此更新。

Microsoft 下載中心

您可以從 Microsoft 下載中心下載下列檔案：

作業系統	更新
所有支援的 Windows Server 2012 R2 x64 版本	立即下載套件。
所有支援的 Windows Server 2012 x64 版本	立即下載套件。

如需更多如何下載 Microsoft 技術支援檔案的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：

119591 如何從線上服務取得Microsoft支援檔案 Microsoft 已對此檔案進行病毒掃描。 Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。 檔案會儲存在安全性強化的伺服器上，以避免任何未經授權的變更。

如何套用此更新

我們建議您在應用此更新後同步所有 WSUS 伺服器。 如果您有 WSUS 伺服器階層，請應用此更新，然後從階層頂部同步伺服器。 如果要以這種方式同步您的伺服器，請依照下列步驟執行。

附註 在未安裝修正程式 2828185 或更新版本的) WSUS 3.0 SP2 伺服器 (之前，您必須先完成這些步驟，才能管理執行 Windows 8、Windows Server 2012 或較新作業系統版本的電腦：

1. 將更新2938066應用於與 Microsoft 更新同步的 WSUS 伺服器。
2. 啟動同步。
3. 等待同步完成。

對與剛剛更新的伺服器同步的每個 WSUS 伺服器重複這些步驟。

更多資訊

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 偏差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會變更。

 

對於所有支援的 x64 版本 Windows Server 2012，已安裝遠端伺服器管理工具組 (RSAT)

檔案名稱	檔案版本	檔案大小	日期	時間	平台
Microsoft.updateservices.corecommon.dll	6.2.9200.16859	215,552	2014 年 3 月 1 日	1,015	x86
Microsoft.updateservices.corecommon.dll	6.2.9200.20978	215,552	2014 年 3 月 1 日	10:58	x86

對於所有支援的 x64 版本 Windows Server 2012 R2，已安裝遠端伺服器管理工具組 (RSAT)

檔案名稱	檔案版本	檔案大小	日期	時間	平台
Microsoft.updateservices.corecommon.dll	6.3.9600.17038	216,576	2014 年 3 月 3 日	1,105	x86

如何在所有電腦上升級 NLB

1. 關閉 NLB 叢集中每個節點上的 NLB 服務。 若要執行這項操作，請在命令提示字元輸入下列命令，然後按下 Enter：

   nlb.exe 暫停

2. 關閉 IIS 和 WSUS 服務。 若要執行這項操作，請在命令提示字元輸入下列命令。 請務必在每個命令列之後按下 Enter。

   IISreset/STOP
   net stop wsusservice

3. 確保在升級視窗期間沒有其他服務可以存取資料庫。 若要執行這項操作，請在命令提示字元中，輸入 nlb.exe disable 以及連接埠或應用程式的適當附加參數：
    
   停用 {vip[{:P ort | ：all}] | all[{:P ort | ：all}]} {Cluster[：{Host]| all {local | global}}}注意 在此步驟和後續步驟中，請在每個命令列之後按 Enter。

4. 備份資料庫。 如需如何備份 SQL Server 資料庫的詳細資訊，請參閱 如何備份資料庫 (SQL Server Management Studio) 。

5. 個別升級每部前端電腦。 若要這麼做，請按照下列步驟進行：

   1. 設定 WSUS。 若要執行這項操作，請在命令提示字元中，輸入下列其中一個適用於您系統的命令：

      • WSUS-KB2938066-x64.exe /q C：\MySetup.log
      • WSUS-KB2938066-x86.exe /q C：\MySetup.log

      系統不會提示您執行任何其他動作。 更新程序會立即開始。

   2. 檢閱安裝記錄檔以確認升級成功。 若要執行這項操作，請在命令提示字元輸入 C：\MySetup.log。

   3. 請確定已停止 IIS 和 WSUS 服務。 如果要執行這項操作，請在命令提示字元中輸入下列命令：

      IISreset/STOP
      net stop wsusservice

   4. 移至下一部電腦。

6. 升級所有節點之後，啟動 IIS 和 WSUS 服務。 若要執行這項操作，請在命令提示字元輸入 iisreset，然後在 NLB 叢集中的每個節點上輸入 net start wsusservice。

7. 在 NLB 叢集中的每個節點上啟動 NLB 服務。 若要執行這項操作，請在命令提示字元中輸入 nlb.exe resume。

8. 在命令提示字元中，針對您在步驟 3 停用的所有連接埠或應用程式輸入 nlb.exe enabled。

注意：套用此更新之後，您必須重新啟動電腦。
 

特殊考量

• 如果從遠端 WSUS 主控台使用本地發佈功能：將更新應用於 WSUS 伺服器後，也必須更新遠端 WSUS 主控台，以便 API 版本匹配。
• 在網路負載平衡 (NLB) 叢集升級時，必須停止 IIS 和 WSUS 服務，以防止存取資料庫。 如需如何升級 NLB 的詳細資訊，請參閱「如何在所有電腦上升級 NLB」部分。
• 當下游 WSUS 3.2 伺服器設定為透過 HTTPS 與其上游伺服器通訊時，必須在上游和下游 WSUS 伺服器上啟用 TLS 1.0。

對於 WSUS 3.0 SP2，由於此更新是累積更新，因此也適用舊版更新的特殊考量。