Windows 更新用戶端將不會對 WSUS 3.0 SP2 如果設定 HTTPS,並且不會啟用 TLS 1.2 才會掃描

摘要

某些具有 Windows 8.1 和 Windows Server 2012 R2 () 安裝更新的電腦可讓您停止掃描對 Windows 伺服器更新服務 3.0 Service Pack 2 (WSUS 3.0 SP2 或 WSUS 3.2)-架構的伺服器設定為使用 HTTPS,並沒有啟用 TLS 1.2。

只有當下列情況皆成立時才會發生這個問題︰

  • 電腦執行 Windows 8.1 或 Windows Server 2012 R2 且已安裝 KB 2919355 更新。

  • 電腦是由 WSUS 3.2 為基礎的伺服器管理的。

  • WSUS 3.2 伺服器已設定為受管理的用戶端與 WSUS 伺服器通訊在 HTTPS 上使用安全通訊端層 (SSL) 或傳輸層安全性 (TLS)。

  • WSUS 3.2 伺服器不支援 TLS 1.2 通訊協定。

如何檢查問題是否適用於您的環境

您是否正在使用,或您打算使用 WSUS 3.2 來管理 Windows 8.1 或 Windows Server 2012 R2 為基礎的電腦?

  • 如果您的答案為否,不受此問題,且您可以略過本文的其餘部分。

  • 如果您的答案是肯定的您應該閱讀這個章節來查看是否受影響的其餘部分。

注意如果您使用在 Windows Server 2012 或 Windows Server 2012 R2 的 WSUS 伺服器角色,來管理 Windows 8.1 或 Windows Server 2012 R2 為基礎的裝置,您不會受到這個問題。

以便與 WSUS 伺服器通訊在 HTTPS 上的受管理的電腦並未設定 WSUS 3.2 為基礎的伺服器?

  • 如果您的答案為否,不受此問題,且您可以略過本文的其餘部分。

  • 如果您的答案是肯定的您應該閱讀這個章節來查看是否受影響的其餘部分。

是 TLS 1.2 支援,以及在您的 WSUS 3.2 伺服器上啟用?

  • 如果您的答案是肯定的不受此問題,,,您可以略過本文的其餘部分。

  • 如果您的答案為否,您已經受到這個問題。


如果您的 WSUS 3.2 伺服器正在執行任何下列的伺服器平台上,將不支援 TLS 1.2 通訊協定︰

  • Windows Server 2003 Service Pack 2 (SP2)

  • Windows Server 2003 R2 SP2

  • Windows Server 2008 SP2

如果您的 WSUS 3.2 伺服器正在執行 Windows Server 2008 R2 SP1 上,並支援 TLS 1.2 通訊協定。若要檢查是否已啟用 TLS 1.2 通訊協定,請依照下列步驟執行︰

  1. 啟動登錄編輯程式],然後找出下列登錄子機碼︰

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

  2. 檢查 TLS 1.2\Server 登錄子機碼是否存在。

    • 如果子機碼不存在,您的 Windows Server 2008 R2 伺服器未啟用 TLS 1.2。

    • 如果子機碼不存在,您應該檢查 DisabledByDefault DWORD 值是否存在。如果值存在,且設為0x0,則會啟用 TLS 1.2 通訊協定。


如何防止您的環境中的問題

部署修訂的 Windows 8.1 Windows Server 2012 R2 更新 (KB 2919355)

Microsoft 已發行的修改過的 Windows 8.1 和 Windows Server 2012 R2 更新 () 來解決這個問題。現在使用 WSUS 及 「 Microsoft 下載中心 」 上修訂的更新程式。

注意如果您使用 Microsoft 提供,並與 KB 2919355 的整合,才會進行大量授權媒體的更新來部署 Windows 8.1 或 Windows Server 2012 R2,您應該將 KB 2959977 更新套用至影像,在部署之前。您可以遵循下列的 Microsoft TechNet 主題,套用 Windows 8.1 和 Windows Server 2012 R2 KB 2959977 更新程式中的步驟︰

如果您管理目前受到本文所述的問題的電腦時,您就可以取得並部署下列的獨立安裝更新套件,從 「 Microsoft 下載中心 」。如需詳細資訊,移至中,並再搜尋KB2959977。

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×