Chặn window update trên window server 2012

Bài viết này mô tả các bản cập nhật thêm cải tiến bảo mật của Windows Server Update Services (WSUS) và Windows Update Agent (WUA) trên máy tính được quản lý bởi WSUS. Bản cập nhật này áp dụng sau:

• Windows Server Update Services 3.0 gói dịch vụ 2 (SP2) trên tất cả các nền tảng phù hợp và hỗ trợ

• Windows Server 2012 với WSUS hỗ trợ

• Windows Server 2012 R2 với WSUS hỗ trợ

Chú ý Bài viết này mô tả các bản Cập Nhật có chứa một số cải tiến cho máy khách Windows Update trong Windows 7 gói dịch vụ 1 (SP1) và Windows Server 2008 R2 SP1. Bản cập nhật này không tương thích với các máy chủ Windows Server Update Services (WSUS) không cứng Cập Nhật 2938066.

Cải tiến

Bản cập nhật này bao gồm các cải tiến sau:

• Cứng tệp cơ sở hạ tầng được sử dụng WSUS

• Cứng kênh giao tiếp giữa WSUS và dịch vụ ngô/MU

Lưu ý:

• WUA trên máy tính được quản lý bởi máy chủ WSUS này sẽ được tự động nâng cấp theo yêu cầu sau khi bạn áp dụng bản cập nhật này.

• WSUS phải ở trạng thái hoạt động ổn định, bản cập nhật này để làm việc. Nếu WSUS được cấu hình để đồng bộ hoá bản Cập Nhật từ Microsoft Update, đảm bảo rằng WSUS có thể đồng bộ hoá bản Cập Nhật. Ngoài ra, khách hàng phải có thể kết nối với máy chủ WSUS.

  Để biết thêm chi tiết về cách tiến hành kiểm tra sự cố cơ bản trên máy chủ WSUS, hãy xem trang web Microsoft TechNet sau đây:

  Lập chỉ mục lại cơ sở dữ liệu WSUS
  Sử dụng thuật sĩ dọn máy chủ

Thông tin Cập Nhật

Cách tải xuống bản cập nhật này

Windows Update

Bản cập nhật này cho Windows Server 2012, Windows Server 2012 R2 có sẵn từ Windows Update.

Trung tâm Tải xuống của Microsoft

Các tệp sau đây có sẵn để tải xuống từ Trung tâm Tải xuống của Microsoft:

Hệ điều hành	Bản cập nhật
Tất cả phiên bản dựa trên x 64 được hỗ trợ của Windows Server 2012 R2	Tải xuống ngay bây giờ.
Tất cả phiên bản x64 dựa trên Windows Server 2012	Tải xuống ngay bây giờ.
Cập Nhật cho WSUS 3.0 SP2	Tải xuống ngay bây giờ.

Để biết thêm thông tin về cách tải xuống tệp hỗ trợ của Microsoft, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức của Microsoft:

119591 cách tải xuống các tệp hỗ trợ Microsoft từ dịch vụ trực tuyếnMicrosoft đã quét vi-rút tệp này. Microsoft đã sử dụng phần mềm phát hiện vi-rút mới nhất đã có vào ngày tệp được đăng. Tệp được lưu trữ trên máy chủ được tăng cường bảo mật giúp ngăn chặn mọi thay đổi trái phép đối với tệp.

Làm thế nào để áp dụng bản cập nhật này

Chúng tôi khuyên bạn đồng bộ hóa tất cả các máy chủ WSUS sau khi bạn áp dụng bản cập nhật này. Nếu bạn có một hệ thống máy chủ WSUS, áp dụng bản cập nhật này và sau đó đồng bộ hoá máy chủ của bạn từ đầu các phân cấp. Đồng bộ hoá máy chủ của bạn theo cách này, hãy làm theo các bước sau.

Lưu ý Trước khi máy chủ WSUS 3.0 SP2 (mà không sửa chữa 2828185 hoặc mới hơn) có thể quản lý máy tính đang chạy Windows 8, Windows Server 2012, hoặc một phiên bản hệ điều hành mới hơn, bạn phải hoàn tất các bước sau:

1. Áp dụng bản Cập Nhật 2938066 cho máy chủ WSUS đồng bộ hóa với Microsoft Update.

2. Bắt đầu đồng bộ hoá.

3. Chờ để đồng bộ hoá thành công.

Lặp lại các bước cho mỗi máy chủ WSUS đồng bộ hóa với máy chủ bạn Cập Nhật.

Thông tin

Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Ngày và giờ của các tệp trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.

Đối với tất cả phiên bản x64 dựa trên Windows Server 2012 với từ xa máy chủ quản lý công cụ (RSAT) được cài đặt

Đối với tất cả phiên bản x64 dựa trên Windows Server 2012 R2 với từ xa máy chủ quản lý công cụ (RSAT) được cài đặt

1. Tắt dịch vụ NLB trên mỗi nút trong cụm NLB. Để thực hiện việc này, một dấu nhắc lệnh, gõ lệnh sau, và sau đó nhấn Enter:

   NLB.exe tạm ngưng

2. Tắt IIS và dịch vụ WSUS. Để thực hiện việc này, một dấu nhắc lệnh, gõ lệnh sau. Đảm bảo rằng bạn nhấn Enter sau mỗi dòng lệnh.

   iisreset/stop
   net stop wsusservice

3. Đảm bảo rằng không có dịch vụ nào khác có thể truy cập cơ sở dữ liệu trong cửa sổ nâng cấp. Để thực hiện việc này, một dấu nhắc lệnh, gõ nlb.exe tắt cùng với tham số bổ sung thích hợp cho cổng hoặc ứng dụng:

   vô hiệu hoá {vip [{: Cổng |: tất cả}] | tất cả [{: Cổng |: tất cả}]} {cụm [: {chủ] | tất cả {cục bộ | chung}}}Lưu ý Trong bước này và các bước sau, nhấn Enter sau mỗi dòng lệnh.
   

4. Sao lưu cơ sở dữ liệu. Để biết thêm thông tin về cách sao lưu cơ sở dữ liệu SQL Server, hãy xem cách sao lưu cơ sở dữ liệu (SQL Server Management Studio).
   

5. Nâng cấp máy tính kết thúc mỗi cá nhân. Để thực hiện việc này, hãy làm theo các bước sau:
   

   1. Thiết lập WSUS. Để thực hiện việc này, một dấu nhắc lệnh, gõ một trong các lệnh sau, nếu áp dụng cho hệ thống của bạn:
      

      • WSUS-KB2938066-x64.exe /q C:\MySetup.log

      • WSUS-KB2938066-x86.exe /q C:\MySetup.log
        

      Bạn sẽ không được nhắc cho bất kỳ khác. Quá trình Cập Nhật bắt đầu ngay lập tức.

   2. Xem lại Nhật ký cài đặt để xác minh rằng p đã thành công. Để thực hiện việc này, gõ C:\MySetup.log tại dấu nhắc lệnh.
      

   3. Đảm bảo rằng IIS và dịch vụ WSUS bị dừng. Để thực hiện việc này, gõ lệnh sau tại dấu nhắc lệnh:

      iisreset/stop
      net stop wsusservice

   4. Tiếp tục tới máy tính.

6. Sau khi nâng cấp tất cả các nút bắt đầu IIS và dịch vụ WSUS. Để thực hiện việc này, một dấu nhắc lệnh, gõ iisreset, sau đó gõ net bắt đầu wsusservice trên mỗi nút trong cụm NLB.
   

7. Khởi động dịch vụ NLB trên mỗi nút trong cụm NLB. Để thực hiện việc này, một dấu nhắc lệnh, gõ nlb.exe tiếp tục.
   

8. Tại dấu nhắc lệnh, gõ nlb.exe kích hoạt cho cổng hoặc ứng dụng mà bạn đã tắt ở bước 3.

Lưu ý Bạn phải khởi động lại máy tính sau khi áp dụng bản cập nhật này.

Xem xét đặc biệt

• Nếu bạn sử dụng tính năng phát hành địa phương từ một bảng điều khiển từ xa WSUS: khi bạn đã áp dụng bản Cập Nhật cho máy chủ WSUS, Bàn điều khiển từ xa của WSUS cũng phải được Cập Nhật để phù hợp với phiên bản API.

• Các dịch vụ IIS và WSUS phải dừng lại để ngăn cơ sở dữ liệu được truy cập trong khi nâng cấp cụm cân bằng tải mạng (NLB). Để biết thêm thông tin về cách nâng cấp NLB, hãy xem phần "cách nâng cấp NLB trên tất cả các máy tính".

• Khi máy chủ WSUS 3.2 xuôi tuyến được cấu hình để giao tiếp với máy chủ ngược tuyến qua HTTPS, TLS 1.0 phải được kích hoạt trên cả máy ngược tuyến hạ WSUS máy chủ.

Cho WSUS 3.0 SP2, vì nó tích lũy, đặc biệt xem xét các bản Cập Nhật trước đó cũng được áp dụng.