Súhrn
Niektoré počítače so systémom Windows 8.1 a Windows Server 2012 R2 aktualizácie (KB 2919355) nainštalované zastaviť skenovanie proti Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 alebo WSUS 3.2)-založené servery, ktoré sú nakonfigurované na používanie protokolu HTTPS a nemajú 1.2 TLS, povolený.
Tento problém sa vyskytuje, len ak sú splnené nasledujúce podmienky:
-
V počítači Windows 8.1 alebo Windows Server 2012 R2 a nainštalovaná aktualizácia KB 2919355.
-
Počítač spravovaný serverom WSUS 3.2.
-
WSUS 3.2 server je nakonfigurovaný na spravovaných klientov komunikovať so serverom WSUS cez HTTPS použitím Secure Sockets Layer (SSL) alebo Transport Layer Security (TLS).
-
WSUS 3.2 server nepodporuje protokol TLS 1.2.
Ako zistiť, či sa problém týka vášho prostredia
Používate alebo máte v pláne používať WSUS 3.2 spravovať Windows 8.1 alebo Windows Server 2012 R2 počítačov?
-
Ak je odpoveď nie, nie sú ovplyvnené tento problém, a môžete preskočiť zvyšok tohto článku.
-
Ak je odpoveď áno, ste si mali prečítať zvyšok tohto oddielu zistiť, či sú ovplyvnené.
Poznámka: Ak používate rolu WSUS Server Windows Server 2012 alebo Windows Server 2012 R2 spravovať Windows 8.1 alebo Windows Server 2012 R2 zariadenia, nie sú ovplyvnené tento problém.
Nakonfigurovali ste serverom WSUS 3.2-založené aby spravovaným počítačom komunikovať so serverom WSUS procesorom cez HTTPS?
-
Ak je odpoveď nie, nie sú ovplyvnené tento problém, a môžete preskočiť zvyšok tohto článku.
-
Ak je odpoveď áno, ste si mali prečítať zvyšok tohto oddielu zistiť, či sú ovplyvnené.
TLS 1.2 podporované a zapnuté na serveri služby WSUS 3.2-založené?
Ak je server WSUS 3.2-založené na niektorý z nasledovných serverových platforiem, TLS 1.2 protokol nie je podporovaný:
-
Windows Server 2003 Service Pack 2 (SP2)
-
Windows Server 2003 R2 SP2
-
Windows Server 2008 SP2
Ak server WSUS 3.2 so systémom Windows Server 2008 R2 SP1, protokol TLS 1.2 je podporovaný. Skontrolujte, či je povolený protokol TLS 1.2, postupujte nasledovne:
-
Spustite Editor databázy Registry a potom vyhľadajte nasledujúci podkľúč databázy registry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
-
Skontrolujte, či TLS 1.2\Server podkľúč existuje.
-
Ak podkľúč neexistuje, TLS 1.2 nie je povolená na serveri so systémom Windows Server 2008 R2.
-
Ak podkľúč existuje, by ste mali skontrolovať, či existuje hodnotu DisabledByDefault DWORD. Ak hodnota neexistuje, je nastavená na 0x0protokol TLS 1.2 zapnuté.
-
-
Ak je odpoveď áno, nie sú ovplyvnené tento problém, a môžete preskočiť zvyšok tohto článku.
-
Ak je odpoveď nie, ste sú ovplyvnené tento problém.
Ako zabrániť problém vo vašom prostredí
Nasadenie revidované Windows 8.1, Windows Server 2012 R2 aktualizácie (KB 2919355)Spoločnosť Microsoft vydala revidované Windows 8.1 a Windows Server 2012 R2 aktualizácie (KB 2919355), ktorá rieši tento problém. Revidované aktualizácia je teraz k dispozícii pre WSUS a Microsoft Download Center.
Poznámka: Ak používate objem licenciu médií ktorý je poskytované spoločnosťou Microsoft a ktorá je integrovaný s KB 2919355 aktualizáciu nasadzovať Windows 8.1 alebo Windows Server 2012 R2, uplatňovať aktualizáciu KB 2959977 obraz pred nasadením. Môžete sledovať kroky nasledujúce Microsoft TechNet tému KB 2959977 aktualizovať Windows 8.1 a Windows Server 2012 R2:
Pridať alebo odstrániť balíky Offline nasadzovaniaAk sa vám podarí počítačov, ktoré aktuálne ovplyvňuje problém, ktorý je popísaný v tomto článku, môžete získať a nasadiť tieto samostatné aktualizačný balík z Microsoft Download Center. Ďalšie informácie nájdete na stránke Strediska pre prevzatie softvéru spoločnosti Microsofta vyhľadajte KB2959977.
|
Operačný systém |
Aktualizácia |
|---|---|
|
Všetky podporované verzie systému Windows 8.1 s procesorom typu x86 |
|
|
Všetky podporované verzie systému Windows 8.1 s procesorom typu x64 |
|
|
Všetky podporované verzie x64 systému Windows Server 2012 R2 |
Dátum vydania: 15 apríla 2014
Ďalšie informácie o sťahovaní podporných súborov spoločnosti Microsoft získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
119591 Získanie podporných súborov zo služieb online
Spoločnosť Microsoft preverila, či tento súbor neobsahuje vírusy. Spoločnosť Microsoft použila aktuálny antivírusový softvér, dostupný v deň zverejnenia tohto súboru. Súbor je uložený na zabezpečených serveroch, ktoré neumožňujú neoprávnené zmeny súborov.
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
