結論
Microsoft 已經發行 Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2) 的更新。本文包含更新內容以及如何取得更新的相關資訊。
注意事項
-
安裝此更新之後,Windows Update Agent (WUA) 便會自動升級。
-
WSUS 必須處於已知且良好的運作狀態下,更新才能運作。此狀態是指 WSUS 必須能和 Microsoft Update 同步,且用戶端必須能和 WSUS 伺服器進行通訊。如需如何在 WSUS 伺服器上執行基本健康狀況檢查的詳細資訊,請移至下列 TechNet 網站:
(英文)
(英文)
此更新所修正的問題
下列「Microsoft 知識庫」文章說明此更新所修正的問題:
-
System Center 更新發行者無法將自訂更新發佈到已安裝 WSUS 3.0 SP2 和 .net Framework 4.0 的電腦上 (機器翻譯)
-
WSUS 3.0 SP2 的「僅限中繼資料」更新不能為過期或修訂更新 (機器翻譯)
此更新可強化 WSUS 的通訊通道。此強化功能包括由 Microsoft Update 憑證授權單位所發行的僅限信任檔案。
已知問題
-
如果您從 WSUS 主控台使用本機發行功能,且已透過此更新更新您的 WSUS 伺服器,則也必須更新遠端 WSUS 主控台以確定 API 版本相符。
-
請試想下列情況:
-
您透過使用 HTTPS 或 SSL 內容檢查的網路 Proxy 連線到 Windows Update。
-
在用戶端與 Windows Update 兩者間的 SSL 流量中有一中繼伺服器。
在這個情況中,您必須在 HTTPS 檢查伺服器中建立例外規則,Windows Update 流量才能不需檢查就通過通道。如需有關如何為 Microsoft Forefront Threat Management Gateway (TMG) 建立 HTTPS 檢查例外狀況的詳細資訊,請移至下列 Microsoft 網站:
如需必須排除的 URL 與網域清單,請按一下下面的文章編號,檢視「Microsoft 知識庫」中的文章:
當您透過執行 ISA Server 的伺服器存取 Windows Update Version 5 網站時,發生問題
-
-
如果是手動安裝可執行檔 (.exe),您必須將電腦重新開機才能套用更新。
-
遠端 Microsoft SQL Server 系統管理員必須使用具有 SQL Server 系統管理員權限的帳戶才能下載或安裝更新。遠端 SQL Server 一律必須以手動安裝。
-
如果要套用此更新,您電腦必須執行 Windows 內部資料庫或 SQL Server。
-
請務必停止 IIS 與 WSUS 服務,才能防止資料庫在網路負載平衡 (NLB) 叢集升級期間遭到存取。如需有關如何升級 NLB 的詳細資訊,請參閱<在所有電腦上升級 NLB>一節。
-
套用此更新之後,WSUS 健康狀況監控服務可能就無法再正確回報服務的健康狀況。如果您使用的是 SSL,就可能會發生此問題。
注意 您可以放心地忽略此問題。
在所有電腦上升級 NLB
-
關閉 NLB 叢集中每個節點上的 NLB 服務。如果要執行這項操作,請在命令提示字元中輸入下列命令,然後按下 Enter:
nlb.exe suspend
-
關閉 IIS 及 WSUS 服務。如果要執行這項操作,請在命令提示字元中輸入下列命令,然後在每個命令後面按下 Enter:
-
iisreset/stop
-
net stop wsusservice
-
-
請確定在升級視窗執行期間,沒有任何服務可以存取資料庫。如果要執行這項操作,請在命令提示字元中輸入 nlb.exe disable 以及連接埠或應用程式適用的其他參數:disable {vip[{:Port | :all}] | all[{:Port | :all}]} {Cluster[:{Host]| all {local | global}}}
注意 在此步驟及下列步驟中,每次在命令提示字元中輸入命令之後,都請按下 Enter。 -
備份資料庫。如需有關如何備份 SQL Server 資料庫的詳細資訊,請移至下列 Microsoft 網站:
-
個別升級每一台前端電腦。如果要執行這項操作,請依照下列步驟執行:
-
設定 WSUS。如果要執行這項操作,請在命令提示字元中輸入下列其中一個您系統適用的命令:
-
WSUS-KB2720211-x64.exe /q C:\MySetup.log
-
WSUS-KB2720211-x86.exe /q C:\MySetup.log
系統會立刻安裝更新,但不會出現任何提示。 -
-
請檢閱安裝記錄檔,確認已成功升級。如果要執行這項操作,請在命令提示字元中輸入 C:\MySetup.log。
-
請確定 IIS 及 WSUS 服務已停止。如果要執行這項操作,請在命令提示字元中輸入下列命令:
-
iisreset/stop
-
net stop wsusservice
-
-
請繼續將下一台電腦升級。
-
-
所有節點都完成升級之後,請啟動 IIS 與 WSUS 服務。如果要執行這項操作,請在 NLB 叢集中的每個節點中輸入 iisreset,然後再輸入 net start wsusservice。
-
啟動 NLB 叢集中每個節點的 NLB 服務。如果要執行這項操作,請在命令提示字元中輸入 nlb.exe resume。
-
請為您在步驟 3 停用的所有連接埠與應用程式,在命令提示字元中輸入 nlb.exe enable。
注意 套用此更新之後,您必須將電腦重新開機。
更新資訊
您可以從「Microsoft 下載中心」下載下列檔案:
Windows Server Update Services 3.0 SP2 的更新 (KB2720211)
Windows Server Update Services 3.0 SP2 x64 系統的更新 (KB2720211)
發行日期:2011 年 6 月 8 日
如需有關如何下載 Microsoft 支援檔案的詳細資訊,請按一下下面的文章編號,檢視「Microsoft 知識庫」中的文章:
如何從線上服務取得 Microsoft 支援檔案 Microsoft 已對這個檔案做過病毒掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。檔案會儲存在安全性強化伺服器上,以避免任何未經授權的更改。
先決條件
您必須先安裝 Windows Server 2003 SP2 才能套用此更新。
如需有關如何取得 Windows Server Update Services 3.0 Service Pack 2 的詳細資訊,請按一下下面的文章編號,檢視「Microsoft 知識庫」中的文章:
說明 Windows Server Update Services 3.0 Service Pack 2
重啟動資訊
套用此更新之後,您必須將電腦重新開機。
取代資訊
此更新不會取代任何先前發行的更新。