Zusammenfassung
Einige Computer mit Windows 8.1 und Windows Server 2012 R2 Updates (KB 2919355) stoppen bei Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 oder WSUS 3.2)-Server, die Verwendung von HTTPS konfiguriert sind, und nicht TLS 1.2 aktiviert.
Dieses Problem tritt nur auf, wenn die folgenden Bedingungen erfüllt sind:
-
Der Computer läuft unter Windows 8.1 oder Windows Server 2012 R2 und das Update KB 2919355 ist installiert.
-
Der Computer wird von einem WSUS 3.2 Server verwaltet.
-
WSUS 3.2 Server ist so konfiguriert, dass die verwalteten Clients mit dem WSUS-Server über HTTPS mit Secure Sockets Layer (SSL) oder Transport Layer Security (TLS) kommunizieren.
-
Der WSUS 3.2 Server unterstützt nicht das Protokoll TLS 1.2.
Überprüfen, ob dieses Problem Ihre Umgebung betrifft
Verwenden Sie, oder planen Sie mit dem WSUS 3.2 um Windows 8.1-basierten oder Windows Server 2012 R2-basierten Computer zu verwalten?
-
Wenn die Antwort Nein ist, sind Sie von diesem Problem nicht betroffen und können den Rest dieses Artikels überspringen.
-
Falls die Antwort Ja ist, sollten Sie lesen den Rest dieses Abschnitts, um festzustellen, ob Sie betroffen sind.
Hinweis Verwenden Sie die WSUS-Server-Rolle in Windows Server 2012 oder Windows Server 2012 R2 Windows 8.1 oder Windows Server 2012 R2-Geräte verwalten, sind Sie von diesem Problem nicht betroffen.
Haben Sie WSUS 3.2-basierten Server konfiguriert, damit verwaltete Computer mit dem WSUS-Server über HTTPS kommunizieren?
-
Wenn die Antwort Nein ist, sind Sie von diesem Problem nicht betroffen und können den Rest dieses Artikels überspringen.
-
Falls die Antwort Ja ist, sollten Sie lesen den Rest dieses Abschnitts, um festzustellen, ob Sie betroffen sind.
Ist TLS 1.2 auf Ihrem WSUS-3.2-basierten Server unterstützt und aktiviert?
Wenn der WSUS-3.2-basierten Server auf einen der folgenden Serverplattformen ausgeführt wird, wird das Protokoll TLS 1.2 nicht unterstützt:
-
Windows Server 2003 Servicepack 2 (SP2)
-
Windows Server 2003 R2 SP2
-
Windows Server 2008 SP2
Der WSUS-3.2-basierten Server auf Windows Server 2008 R2 SP1 ausgeführt wird, wird das Protokoll TLS 1.2 unterstützt. Überprüfen Sie, ob das Protokoll TLS 1.2 aktiviert ist, gehen Sie folgendermaßen vor:
-
Starten Sie Registrierungseditor, und suchen Sie den folgenden Registrierungsunterschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
-
Überprüfen Sie, ob der TLS-1.2\Server-Registrierungsunterschlüssel vorhanden ist.
-
Wenn der Unterschlüssel nicht vorhanden ist, ist TLS 1.2 nicht auf Ihrem Windows Server 2008 R2-basierten Server aktiviert.
-
Falls der Unterschlüssel vorhanden ist, sollten Sie überprüfen, ob der DisabledByDefault DWORD-Wert vorhanden ist. Wenn der Wert existiert und auf 0x0 gesetzt ist, wird das TLS 1.2-Protokoll aktiviert.
-
-
Wenn die Antwort Ja ist, überspringen Sie den Rest dieses Artikels sind Sie von diesem Problem nicht betroffen
-
Wenn die Antwort Nein, sind Sie von diesem Problem betroffen.
Das Problem in Ihrer Umgebung verhindern
Bereitstellen der überarbeitete Windows 8.1 Windows Server 2012 R2 aktualisieren (KB 2919355)Microsoft veröffentlicht eine überarbeitete Windows 8.1 und Windows Server 2012 R2 Update für (KB 2919355), das dieses Problem behebt. Das überarbeitete Update steht im Microsoft Download Center zu WSUS.
Hinweis Wenn Sie Volumenlizenzmedien, die von Microsoft bereitgestellt wird und die mit KB-2919355 integriert ist, zum Bereitstellen von Windows 8.1 oder Windows Server 2012 R2 verwenden, sollten Sie das Update KB 2959977 auf das Bild anwenden, vor der Bereitstellung. Sie können die Schritte im folgenden Microsoft TechNet-Thema befolgen, um das Update KB 2959977 für 8.1 für Windows und Windows Server 2012 R2 zu installieren:
Hinzufügen oder Entfernen von Paketen im Offlinemodus mithilfe von DISMWenn Sie Computer, die von dem Problem betroffen sind und in diesem Artikel erläutert wird verwalten, können Sie das folgenden eigenständige Updatepaket aus dem Microsoft Download Center abrufen und bereitstellen. Weitere Informationen zum Microsoft Download Center, und suchen Sie nach KB2959977.
|
Betriebssystem |
Update |
|---|---|
|
Alle unterstützten x86-basierten Versionen von Windows 8.1 |
|
|
Alle unterstützten x64-basierten Versionen von Windows 8.1 |
|
|
Alle unterstützten x64-basierten Versionen von Windows Server 2012 R2 |
Datum der Freigabe: 15 April 2014
Für weitere Informationen darüber, wie Sie Microsoft Support-Dateien herunterladen können, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
119591 so erhalten Sie Microsoft Support-Dateien
Microsoft hat diese Datei auf Viren überprüft. Microsoft hat die zum Zeitpunkt der Veröffentlichung der Datei aktuell verfügbare Virenerkennungssoftware verwendet. Die Datei wird auf Servern mit erhöhter Sicherheit gespeichert, wodurch nicht autorisierten Änderungen an der Datei vorgebeugt wird.
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.
