Sumário
Alguns computadores que tenham o Windows 8.1 e 2012 R2 actualização do Windows Server (KB 2919355) instalado parar a digitalização contra o Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 ou WSUS 3.2)-com base em servidores que estão configurados para utilizar HTTPS e não tiverem a TLS 1.2 activada. Este problema ocorre apenas quando as seguintes condições forem verdadeiras:
-
O computador está a executar Windows 8.1 ou Windows Server R2 de 2012 e tiver instalado a actualização KB 2919355.
-
O computador é gerido por um servidor baseado em WSUS 3.2.
-
Servidor de WSUS 3.2 está configurado para que os clientes geridos comunicar com o servidor WSUS através de HTTPS utilizando Secure Sockets Layer (SSL) ou Transport Layer Security (TLS).
-
O servidor WSUS 3.2 não suporta o protocolo TLS 1.2.
Como verificar se o problema se aplica ao seu ambiente
Está a utilizar ou planear utilizar WSUS 3.2 para gerir computadores baseados no Windows Server 2012 R2 ou baseado em Windows 8.1?
-
Se a resposta for não, não são afectados por este problema e pode ignorar o resto deste artigo.
-
Se a resposta for Sim, deverá ler o resto desta secção para ver se são afectadas.
Nota Se estiver a utilizar a função de servidor do WSUS em 2012 de servidor do Windows ou Windows Server R2 de 2012 para gerir o Windows 8.1 ou dispositivos baseados no Windows Server R2 de 2012, não são afectados por este problema.
Tiver configurado o servidor baseado no ponto 3.2 do WSUS para que os computadores geridos comunicam com o servidor baseado no WSUS através de HTTPS?
-
Se a resposta for não, não são afectados por este problema e pode ignorar o resto deste artigo.
-
Se a resposta for Sim, deverá ler o resto desta secção para ver se são afectadas.
É o TLS 1.2 suportadas e activada no servidor baseado no ponto 3.2 do WSUS?
Se o servidor baseado em 3.2 de WSUS estiver em execução em qualquer um dos seguintes plataformas de servidor, o protocolo TLS 1.2 não é suportado:
-
Windows Server 2003 Service Pack 2 (SP2)
-
Windows Server 2003 R2 SP2
-
Windows Server 2008 SP2
Se o servidor baseado em 3.2 de WSUS estiver em execução no Windows Server 2008 R2 SP1, o protocolo TLS 1.2 é suportado. Para verificar se o protocolo TLS 1.2 está activado, siga estes passos:
-
Inicie o Editor de registo e, em seguida, localize a seguinte subchave de registo:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
-
Verifique se existe a subchave de registo de 1.2\Server TLS.
-
Se a subchave não existir, o TLS 1.2 não está activada no servidor baseado no Windows Server 2008 R2.
-
Se a subchave existir, deve verificar se o valor DisabledByDefault DWORD existe. Se o valor existe e estiver definido como 0x0, o protocolo TLS 1.2 está activado.
-
-
Se a resposta for Sim, não são afectados por este problema e pode ignorar o resto deste artigo.
-
Se a resposta for não, são afectados por este problema.
Como impedir que o problema no seu ambiente
Implementar o Windows 8.1 revista, actualização do Windows Server 2012 R2 (KB 2919355)A Microsoft publicou uma revista Windows 8.1 e 2012 R2 actualização do Windows Server (KB 2919355) que resolve este problema. A actualização revista está agora disponível no Microsoft Download Center e no WSUS. Nota Se utilizar o suporte de licença de volume que é fornecido pela Microsoft e que é integrado com o 2919355 da KB actualização para implementar o Windows 8.1 ou Windows Server R2 de 2012, deve aplicar a actualização KB 2959977 à imagem antes de implementar. Pode seguir os passos no seguinte tópico Microsoft TechNet para aplicar a actualização KB 2959977 para o Windows 8.1 e Windows Server R2 de 2012:
Adicionar ou remover pacotes Offline utilizando o DISMSe gerir computadores que actualmente são afectados pelo problema descrito neste artigo, pode obter e implementar o pacote de actualização autónoma seguintes do Microsoft Download Center. Para mais informações, vá para o Centro de transferências da Microsofte, em seguida, procure a KB2959977.
Sistema operativo |
Atualização |
---|---|
Todas as edições baseadas em x86 do Windows 8.1 |
|
Todas as versões baseadas em x64 do Windows 8.1 suportadas |
|
Todas as edições baseadas em x64 do Windows Server 2012 R2 |
Data de edição: 15 de Abril de 2014
Para mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo seguinte para visualizar o artigo na Base de Dados de Conhecimento Microsoft:119591 como obter ficheiros de suporte da Microsoft a partir de serviços online A Microsoft analisou este ficheiro quanto à presença de virus. A Microsoft utilizou o software de deteção de vírus mais atual, que estava disponível na data em que o ficheiro foi publicado. O ficheiro está armazenado em servidores com segurança melhorada que ajudam a impedir alterações não autorizadas ao ficheiro.
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".