Ошибка установки обновления kb2720211 ­ Дневник ­ Максим Боголепов

Ошибка установки обновления kb2720211

На сервере под управлением Windows Server 2008 R2 ×64, с работающим WSUS нашего предприятия, возникли проблемы с установкой “Обновление для пакета обновления 2 служб Windows Server Update Services 3.0 (KB2720211)”, выпущенного 08.06.2012. Установка данной заплатки заканчивалась неудачей независимо от того, каким образом происходила установка: автоматически с помощью “Центра обновления Windows” или вручную.

Установка операционной системы на данном сервере произошла совсем недавно “с нуля”. Стороннего программного обеспечения (кроме антивирусного) тоже не устанавливалось. Понять из логов, из-за чего происходил сбой в установке , не представилось возможным. Решение нашлось поиском на сайте technet.microsoft.com.

Местный “гуру” предложил следующее:

1. Проверьте права на папку %Windir%\Temp . Учетной записи NETWORK SERVICE (от имени которой запускается служба Update Services) необходимо предоставить полный доступ к этой папке;
2. Перед началом установки обновления измените ключ реестра HKEY _LOCAL_MACHINE\Software\Microsoft\Update Services\Server\Setup\wYukonInstalled на значение 0;
3. Произведите собственно установку обновления;
4. После установки обновления произведите перезагрузку сервера;
5. После перезагрузки появится сообщение об успешной установке обновления. Проконтролировав что обновление успешно установилось верните значение вышеуказанного ключа реестра в исходное состояние – 1.

У меня только после вышеописанных действий установка данного обновления прошла успешно.

Rating: 4.4/5(10 votes cast)

An update for Windows Server Update Services 3.0 Service Pack 2 is available

Summary

Microsoft has released an update for Windows Server Update Services (WSUS) 3.0 Service Pack 2 (SP2). This article includes information about the contents of the update and how to obtain the update.

After you install this update, Windows Update Agent (WUA) will be upgraded automatically.

WSUS must be in a known, good working state for this update to work. WSUS must be able to synchronize from Microsoft Update, and clients must be able to communicate with the WSUS server. For more information about how to perform basic health checks on a WSUS server, go to the following TechNet websites:

Issues that are fixed in this update

The following Microsoft Knowledge Base articles describe the issues that are included in this update:

2530678 System Center Update Publisher does not publish customized updates to a computer if WSUS 3.0 SP2 and the .NET Framework 4.0 are installed

2530709 «Metadata only» updates cannot be expired or revised in WSUS 3.0 SP2

This update strengthens the WSUS communication channels. This includes trusting only files that are issued by the Microsoft Update certification authority.

Known issues

If you use the Local Publishing feature from a remote WSUS console, when your WSUS Server is updated with this update, the remote WSUS consoles must also be updated to make sure the API versions match.

Consider the following scenario:

You connect to Windows Update through a network proxy that uses HTTPS or SSL content inspection.

An intermediate server is in between the SSL traffic of the client and Windows Update.

In this scenario, you have to create exception rules in your HTTPS inspection server so that the Windows Update traffic is tunneled without inspection. For more information about how to create HTTPS inspection exceptions for Microsoft Forefront Threat Management Gateway (TMG), go to the following Microsoft website:

Excluding sources and destinations from HTTPS inspection For a list of URLs and domains to exclude, click the following article number to view the article in the Microsoft Knowledge Base:

885819 You experience problems when you access the Windows Update Version 6 website through a server that is running ISA Server

If you install the executable file (.exe) manually, you will have to restart the computer to apply the update.

Remote Microsoft SQL Server administrators must download and install the update by using an account that has SQL Server Administrator permissions. Remote SQL Server installation will always require manual installation.

To apply this update, you must be running Windows Internal Database or SQL Server.

The IIS and WSUS services must be stopped to prevent the database from being accessed while the Network Load Balancing (NLB) clusters are upgraded. For more information about how to upgrade NLB, see the «To upgrade NLB on all computers» section.

After you apply this update, WSUS Health Monitoring Services may stop reporting the health of services correctly. This issue may occur if you use SSL.

Note You can safely ignore this issue.

To upgrade NLB on all computers

Shut down the NLB service on each node in the NLB cluster. To do this, at a command prompt, type the following command, and then press Enter:

Shut down IIS and the WSUS service. To do this, at a command prompt, type the following commands, and press Enter after each command:

net stop wsusservice

Make sure that no other services can access the database during the upgrade window. To do this, at a command prompt, type nlb.exe disable together with the appropriate additional parameters for the port or application: disable ] | all[<:Port | :all>]> >>

Note In this step and in the following steps, press Enter every time that you type a command at a command prompt.

Back up your database. For more information about how to back up a SQL Server database, go to the following Microsoft website:

Upgrade each front-end computer individually. To do this, follow these steps:

Set up WSUS. To do this, at a command prompt, type one of the following commands, as applicable to your system:

WSUS-KB2720211-x64.exe /q C:\MySetup.log

WSUS-KB2720211-x86.exe /q C:\MySetup.log

The update will install immediately, without any prompts.

Review the setup log to verify the upgrade was successful. To do this, at a command prompt, type C:\MySetup.log.

Make sure that IIS and the WSUS service are stopped. To do this, at a command prompt, type the following commands:

net stop wsusservice

Continue to the next computer.

After all nodes are upgraded, start IIS and the WSUS service. To do this, at a command prompt, type iisreset, and then type net start wsusservice on each node in the NLB cluster.

Start the NLB service on each node in the NLB cluster. To do this, at a command prompt, type nlb.exe resume.

At a command prompt, type nlb.exe enable for all the ports or applications that you disabled in step 3.

Note You must restart the computer after you apply this update.

Update information

The following files are available for download from the Microsoft Download Center:

Update for Windows Server Update Services 3.0 SP2 (KB2720211)

Download the package now.

Update for Windows Server Update Services 3.0 SP2 for x64-based Systems (KB2720211)

Download the package now.

Release Date: June 8, 2011

For more information about how to download Microsoft support files, click the following article number to view the article in the Microsoft Knowledge Base:

119591 How to obtain Microsoft support files from online services Microsoft scanned this file for viruses. Microsoft used the most current virus-detection software that was available on the date that the file was posted. The file is stored on security-enhanced servers that help prevent any unauthorized changes to the file.

Prerequisites

You must have Windows Server Update Services 3.0 SP2 installed to apply this update.

For more information about Service Pack 2 for Windows Server Update Services 3.0, click the following article number to view the article in the Microsoft Knowledge Base:

972455 Description of Windows Server Update Services 3.0 Service Pack 2

Restart information

You must restart the computer after you apply this update.

Replacement information

This update does not replace a previously released update.

Доступно обновление для Windows Server Update Services 3.0 с пакетом обновления 2 (SP2)

Аннотация

Корпорация Майкрософт выпустила обновление для Windows Server Update Services (WSUS) 3.0 с пакетом обновления 2 (SP2). В эту статью включены сведения о составе обновления и его получении.

После установки обновления агент Центра обновления Windows (WUA) обновится автоматически.

Чтобы обновление сработало, службы WSUS должны находиться в заведомо рабочем состоянии. Службы WSUS должны иметь возможность синхронизации с Центром обновления Майкрософт, а их клиенты — с сервером WSUS. Дополнительные сведения о базовой проверке работоспособности сервера WSUS см. на следующих веб-сайтах TechNet:

Проблемы, решаемые этим обновлением

Ошибки, которые устраняются этим обновлением, описаны в следующих статьях базы знаний Майкрософт:

System Center Update Publisher не публикует настраиваемые обновления на компьютере, если не установлены WSUS 3.0 с пакетом обновления 2 (SP2) и .NET Framework 4.0

Обновления «Только метаданные» не будут просрочены или пересмотрены в WSUS 3.0 с пакетом обновления 2 (SP2)

Это обновление упрочняет каналы связи WSUS. Сюда относится включение доверия только для файлов, выпущенных центром сертификации Центра обновления Майкрософт.

Известные проблемы

Если вы используете функцию локальной публикации в удаленной WSUS-консоли, при установке данного обновления для WSUS-сервера вам также необходимо обновить и консоль, чтобы обеспечить совпадение версий API.

Рассмотрим следующий сценарий.

Вы подключаетесь к Центру обновления Windows через сетевой прокси, где используется проверка содержимого HTTPS или SSL.

SSL-трафик между клиентом и Центром обновления Windows проходит через промежуточный сервер.

В этой ситуации следует создать на сервере проверки HTTPS правила исключения, чтобы трафик Центра обновления Windows туннелировался без проверки. Дополнительные сведения о создании исключений проверки HTTPS для Microsoft Forefront Threat Management Gateway (TMG) см. на следующем веб-сайте Майкрософт:

Список исключаемых URL-адресов и доменов см. в следующей статье базы знаний Майкрософт:

Проблемы с подключением к веб-сайту Центра обновления Windows версии 6 через сервер с ISA Server

После ручной установки исполняемого файла может потребоваться перезагрузка компьютера.

Удаленным администраторам Microsoft SQL Server следует загрузить и установить обновление, используя учетную запись с разрешениями администратора SQL Server. Удаленная установка SQL Server всегда требует ручных действий.

Для применения обновления требуется использовать внутреннюю базу данных Windows или SQL Server.

Службы IIS и WSUS следует остановить, чтобы база данных не использовалась во время обновления кластеров балансировки сетевой нагрузки (NLB). Дополнительные сведения об обновлении NLB см. в разделе «Обновление NLB на всех компьютерах».

После применения обновления службы наблюдения за работоспособностью WSUS могут неправильно сообщать о работоспособности служб. Эта проблема может возникать при использовании SSL.

Примечание. Эту проблему можно пропустить без последствий.

Порядок обновления NLB на всех компьютерах

Завершите работу службы NLB на всех узлах кластера NLB. Для этого в командной строке введите следующую команду и нажмите клавишу ВВОД:

Завершите работу служб IIS и WSUS. Введите в командной строке следующие команды, нажимая после каждой из них клавишу ВВОД:

net stop wsusservice

Убедитесь, что в ходе обновления к базе данных не смогут обратиться другие службы. Для этого в командной строке введите команду nlb.exe disable и нужные дополнительные параметры порта или приложения: disable ] | all[<:Port | :all>]> >>

Примечание. На этом и следующих шагах нажимайте клавишу ВВОД после ввода каждой команды в командной строке.

Создайте резервную копию базы данных. Дополнительные сведения о создании резервной копии базы данных SQL Server см. на веб-сайте корпорации Майкрософт:

Обновите вручную каждый компьютер переднего плана. Для этого выполните следующие действия:

Настройте WSUS. Для этого в командной строке введите одну из следующих команд в зависимости от системы:

WSUS-KB2720211-x64.exe /q C:\MySetup.log

WSUS-KB2720211-x86.exe /q C:\MySetup.log

Обновление будет установлено сразу же без запросов.

Проверьте журнал установки, чтобы убедиться, что обновление прошло успешно. Для этого в командной строке введите команду C:\MySetup.log.

Убедитесь в том, что работа служб IIS и WSUS завершена. Для этого в командной строке введите следующие команды:

net stop wsusservice

Перейдите к следующему компьютеру.

После обновления всех узлов запустите службы IIS и WSUS. Для этого в командной строке на всех узлах кластера NLB введите команду iisreset и net start wsusservice.

Запустите службу NLB на всех узлах кластера NLB. Для этого в командной строке введите команду nlb.exe resume.

В командной строке введите команду nlb.exe enable для всех портов и приложений, выключенных на шаге 3.

Примечание. После установки обновления компьютер необходимо перезагрузить.

Сведения об обновлении

В Центре загрузки Майкрософт доступны для скачивания следующие файлы:

Обновление для служб Windows Server Update Services 3.0 с пакетом обновления 2 (SP2) (KB2720211)

Обновление для служб Windows Server Update Services 3.0 с пакетом обновления 2 (SP2) для 64-разрядных систем (KB2720211)

Дата выпуска: 8 июня 2011 г.

Дополнительные сведения о скачивании файлов поддержки корпорации Майкрософт см. в следующей статье базы знаний Майкрософт:

Как скачать файлы поддержки Майкрософт через веб-службы Этот файл был проверен корпорацией Майкрософт на наличие вирусов. Корпорация Майкрософт использует самые последние на момент публикации файла версии антивирусного программного обеспечения. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.

Предварительные условия

Чтобы установить это обновление, требуется Windows Server Update Services 3.0 с пакетом обновления 2 (SP2).

Дополнительные сведения о пакете обновления 2 для Windows Server Update Services 3.0 см. в следующей статье базы знаний Майкрософт:

Описание пакета обновления 2 для Windows Server Update Services 3.0

Необходимость перезагрузки

После установки обновления компьютер необходимо перезагрузить.

Сведения о замене

Это обновление не заменяет ранее выпущенное обновление.