Kokkuvõte
Mõned arvutid, millel on Windows 8.1 ja Windows Server 2012 R2 Update (KB 2919355) installitud Lõpeta skannimine Windows Server Update Services 3.0 hoolduspakett SP2 (WSUS-i 3.0 hoolduspaketi SP2 või WSUS-i 3.2) vastu-põhised serverid, mis on konfigureeritud kasutama HTTPS-i ja ei ole lubatud TLS 1.2.See probleem ilmneb ainult siis, kui järgmised tingimused on täidetud:
-
Arvutis töötab Windows 8.1 või Windows Server 2012 R2 ja on KB 2919355 värskendust installida.
-
Arvutit haldab WSUS 3.2-põhine server.
-
WSUS 3.2 server on konfigureeritud on hallatud kliendid suhelda WSUS-i server HTTPS-i kaudu, kasutades Secure Sockets Layer (SSL) või transpordikihi turbe (TLS).
-
WSUS 3.2 server ei toeta TLS 1.2 protokolli.
Kuidas kontrollida, kas probleem kehtib teie keskkond
Te kasutate või kavatsete kasutada WSUS 3.2 haldamiseks Windows 8.1 või Windows Server 2012 R2 arvutites?
-
Kui vastus on ei, te ei mõjuta see probleem ja jäta ülejäänud see artikkel.
-
Kui teie vastus on Jah, tuleks lugeda selles jaotises, et näha, kas teil on mõjutatud ülejäänud.
Märkus. Kui kasutate rolli WSUS-i Server Windows Server 2012 või Windows Server 2012 R2 hallata Windows 8.1 või Windows Server 2012 R2 põhised seadmed, te ei mõjuta see probleem.
Kas te WSUS-i 3.2 põhise serveri konfigureerimiseks nii, et hallatavad arvutid suhtlevad WSUS-põhine server https?
-
Kui vastus on ei, te ei mõjuta see probleem ja jäta ülejäänud see artikkel.
-
Kui teie vastus on Jah, tuleks lugeda selles jaotises, et näha, kas teil on mõjutatud ülejäänud.
TLS 1.2 toetatud ja serveris, kus teie WSUS 3.2 lubatud?
Kui WSUS 3.2-põhine server töötab mis tahes serveri järgmiste platvormide, ei toeta TLS 1.2 protokolli:
-
Windows Server 2003 Service Pack 2 (SP2)
-
Windows Server 2003 R2 hoolduspaketiga SP2
-
Windows Server 2008 hoolduspakett SP2
Kui teie WSUS 3.2-põhine server töötab Windows Server 2008 R2 hoolduspaketi SP1, TLS 1.2 protokoll on toetatud. Kontrollige, kas TLS 1.2 protokoll lubatud, toimige järgmiselt.
-
Käivitage registriredaktor ning seejärel otsige üles järgmine registri alamvõti:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
-
Kontrollige, kas TLS 1.2\Server registri alamvõti on olemas.
-
Kui alamvõtit pole olemas, on lubatud TLS 1.2 Windows Server 2008 R2 põhises serveris.
-
Kui alamvõti on olemas, kontrollige, kas DisabledByDefault DWORD väärtus olemas. Kui väärtus on olemas ja on seatud 0x0, TLS 1.2 protokoll on lubatud.
-
-
Kui teie vastus on Jah, te ei mõjuta see probleem ja jäta ülejäänud see artikkel.
-
Kui vastus on ei, siis mõjutab see probleem.
Kuidas vältida probleemi teie keskkonnas
Uuendatud Windows 8.1, Windows Server 2012 R2 Update (KB 2919355) juurutamineMicrosoft avaldas uuendatud Windows 8.1 ja Windows Server 2012 R2 Update (KB 2919355), mis lahendab selle probleemi. Parandatud on nüüd saadaval WSUS-i ja Microsoft Download Center.Märkus. Kui kasutate Köide litsentsi meedia Microsofti antud ja mis on integreeritud KB 2919355 uuendatud juurutamiseks Windows 8.1 või Windows Server 2012 R2, tuleks kohaldada värskenduse KB 2959977 pilti enne juurutamist. Te saate järgige järgmisi Microsoft TechNeti teemas Windows 8.1 ja Windows Server 2012 R2 värskenduse KB 2959977:
Lisada ja eemaldada pakette ühenduseta režiimis DISMKui teil hallata arvuteid, mida mõjutavad praegu selles artiklis käsitletava probleemi, võite hankida ja juurutada järgmise omaette värskenduspaketi Microsoft Download Center. Lisateabe saamiseks minge Microsofti allalaadimiskeskusestja seejärel otsige KB2959977.
|
Operatsioonisüsteem |
Värskendus |
|---|---|
|
Kõik Windows 8.1 x86-põhised toetatud versioonid |
|
|
Kõigi Windows 8.1 x64-põhised toetatud versioonid |
|
|
Kõik Windows Server 2012 R2 x64-põhised toetatud versioonid |
Väljaandmise kuupäev: 15. aprillil 2014Microsofti tugifailide värskenduste allalaadimise kohta lisateavet hõlmava Microsofti teabebaasi artikli kuvamiseks klõpsake järgmist artiklinumbrit:
119591 kuidas Microsofti tugifailide hankimine võrguteenuste kauduMicrosoft skannis seda faili viiruste leidmiseks. Microsoft kasutas uusimat viirusetõrjetarkvara, mis oli faili postitamise päeval saadaval. Faili talletatakse täiustatud turvalisusega serverites, mis aitab takistada faili volitamata muutmist.
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
