Σύνοψη
Ορισμένοι υπολογιστές που διαθέτουν το Windows 8.1 και Windows Server 2012 R2 εγκατεστημένη ενημερωμένη έκδοση (KB 2919355) σταματήσει σάρωση έναντι των Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 ή WSUS 3.2)-που βασίζονται σε διακομιστές που έχουν ρυθμιστεί να χρησιμοποιούν HTTPS και δεν έχετε ενεργοποιημένο το TLS 1.2.Αυτό το ζήτημα παρουσιάζεται μόνο όταν ισχύουν οι ακόλουθες συνθήκες είναι αληθής:
-
Ο υπολογιστής εκτελεί Windows 8.1 ή του Windows Server 2012 R2 και έχει εγκατεστημένη την ενημερωμένη έκδοση KB 2919355.
-
Ο υπολογιστής διαχειρίζεται από ένα διακομιστή που βασίζεται σε WSUS 3.2.
-
Διακομιστή WSUS 3.2 έχει ρυθμιστεί ώστε να έχουν διαχειριζόμενους υπολογιστές-πελάτες που επικοινωνούν με το διακομιστή WSUS μέσω HTTPS χρησιμοποιώντας Secure Sockets Layer (SSL) ή Transport Layer Security (TLS).
-
Ο διακομιστής WSUS 3.2 δεν υποστηρίζει το πρωτόκολλο TLS 1.2.
Τρόπος για να ελέγξετε εάν το ζήτημα ισχύει για το περιβάλλον σας
Χρησιμοποιείτε ή σκοπεύετε να χρησιμοποιήσετε WSUS 3.2 για να διαχειριστείτε υπολογιστές Windows 8.1 ή Windows Server 2012 R2;
-
Εάν η απάντηση είναι όχι, δεν επηρεάζονται από αυτό το ζήτημα, και μπορείτε να παραλείψετε το υπόλοιπο αυτού του άρθρου.
-
Αν η απάντηση είναι Ναι, θα πρέπει να διαβάσετε το υπόλοιπο αυτής της ενότητας για να δείτε αν επηρεάζεστε.
Σημείωση Εάν χρησιμοποιείτε το ρόλο διακομιστή WSUS 2012 διακομιστή των Windows ή Windows Server 2012 R2 για τη διαχείριση των Windows 8.1 ή συσκευές που βασίζονται σε Windows Server 2012 R2, δεν επηρεάζονται από αυτό το ζήτημα.
Ρυθμίζετε τις παραμέτρους του διακομιστή που βασίζεται σε WSUS 3.2 ώστε διαχειριζόμενους υπολογιστές επικοινωνούν με το διακομιστή WSUS μέσω HTTPS;
-
Εάν η απάντηση είναι όχι, δεν επηρεάζονται από αυτό το ζήτημα, και μπορείτε να παραλείψετε το υπόλοιπο αυτού του άρθρου.
-
Αν η απάντηση είναι Ναι, θα πρέπει να διαβάσετε το υπόλοιπο αυτής της ενότητας για να δείτε αν επηρεάζεστε.
TLS 1.2 υποστηρίζεται και ενεργοποιείται στο διακομιστή σας που βασίζεται σε WSUS 3.2;
Εάν ο διακομιστής WSUS 3.2 με εκτελείται σε οποιαδήποτε από τις ακόλουθες πλατφόρμες διακομιστή, το πρωτόκολλο TLS 1.2 δεν υποστηρίζεται:
-
Τα Windows Server 2003 Service Pack 2 (SP2)
-
Τα Windows Server 2003 R2 SP2
-
Τα Windows Server 2008 SP2
Εάν ο διακομιστής WSUS 3.2 με εκτελείται σε Windows Server 2008 R2 SP1, υποστηρίζεται το πρωτόκολλο TLS 1.2. Για να ελέγξετε αν είναι ενεργοποιημένο το πρωτόκολλο TLS 1.2, ακολουθήστε τα εξής βήματα:
-
Ξεκινήστε τον Επεξεργαστή μητρώου και, στη συνέχεια, εντοπίστε το ακόλουθο δευτερεύον κλειδί μητρώου:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
-
Ελέγξτε αν υπάρχει το δευτερεύον κλειδί μητρώου για το 1.2\Server του TLS.
-
Εάν το δευτερεύον κλειδί δεν υπάρχει, TLS 1.2 δεν είναι ενεργοποιημένη στο διακομιστή σας που βασίζεται σε Windows Server 2008 R2.
-
Εάν το δευτερεύον κλειδί υπάρχει, θα πρέπει να ελέγξετε εάν υπάρχει η τιμή DisabledByDefault DWORD. Εάν η τιμή υπάρχει και έχει οριστεί σε 0x0, ενεργοποιείται το πρωτόκολλο TLS 1.2.
-
-
Εάν η απάντηση είναι "Ναι", δεν επηρεάζονται από αυτό το ζήτημα και μπορείτε να παραλείψετε το υπόλοιπο αυτού του άρθρου.
-
Εάν η απάντηση είναι όχι, επηρεάζεστε από αυτό το ζήτημα.
Πώς να αποτρέψετε το πρόβλημα στο περιβάλλον σας
Αναπτύξετε την αναθεωρημένη Windows 8.1, Windows Server 2012 R2 ενημερωμένη έκδοση (KB 2919355)Η Microsoft κυκλοφόρησε μια αναθεωρημένη Windows 8.1 και Windows Server 2012 R2 ενημερωμένη έκδοση (KB 2919355) που αντιμετωπίζει αυτό το πρόβλημα. Την αναθεωρημένη ενημερωμένη έκδοση είναι τώρα διαθέσιμη στο WSUS και το Κέντρο λήψης της Microsoft.Σημείωση Εάν χρησιμοποιείτε το μέσο άδειας χρήσης τόμου που παρέχεται από τη Microsoft και που είναι συνδεδεμένο με το 2919355 KB ενημέρωση για την ανάπτυξη των Windows 8.1 ή του Windows Server 2012 R2, θα πρέπει να εφαρμόσετε την ενημερωμένη έκδοση KB 2959977 στην εικόνα πριν να την αναπτύξετε. Μπορείτε να ακολουθήσετε τα βήματα στο ακόλουθο θέμα του Microsoft TechNet για να εφαρμόσετε την ενημερωμένη έκδοση KB 2959977 για Windows 8.1 και Windows Server 2012 R2:
Προσθήκη ή κατάργηση πακέτων χωρίς σύνδεση χρησιμοποιώντας το DISMΕάν διαχειρίζεστε υπολογιστές που επηρεάζονται από το ζήτημα που περιγράφεται σε αυτό το άρθρο, μπορείτε να αποκτήσετε και να αναπτύξετε το ακόλουθο πακέτο αυτόνομη ενημερωμένη έκδοση από το Κέντρο λήψης της Microsoft. Για περισσότερες πληροφορίες, μεταβείτε στο Κέντρο λήψης της Microsoftκαι, στη συνέχεια, αναζητήστε το KB2959977.
|
Λειτουργικό σύστημα |
Ενημέρωση |
|---|---|
|
Όλες οι υποστηριζόμενες εκδόσεις των Windows 8.1 που βασίζονται σε τεχνολογία x86 |
|
|
Όλες οι υποστηριζόμενες εκδόσεις των Windows 8.1 που βασίζονται σε τεχνολογία x64 |
|
|
Όλες οι υποστηριζόμενες εκδόσεις του Windows Server 2012 R2 που βασίζονται σε τεχνολογία x64 |
Ημερομηνία έκδοσης:, 15 Απριλίου 2014Για περισσότερες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:
119591 Τρόπος απόκτησης αρχείων υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίεςΗ Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που δημοσιεύτηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε διακομιστές με ενισχυμένη ασφάλεια, οι οποίοι συμβάλλουν στην αποτροπή μη εξουσιοδοτημένων αλλαγών στο αρχείο.
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
