WSUS サーバーに大量の改訂版が同期された

こんにちは。マイクロソフトの伊藤です。 先月から、運用中の WSUS サーバーに大量の改訂版が同期された、というお問い合わせが増えています。その理由について、米国の WSUS ブログに関連記事が公開されました。 Support Tip: Many new revisions of updates may be downloaded by the WSUS serverhttp://blogs.technet.com/b/sus/archive/2012/10/31/support-tip-many-new-revisions-of-updates-may-be-downloaded-by-the-wsus-server.aspx WSUS 3.0 SP2 サーバーへ KB2734608 を適用することで、WSUS クライアントとして Windows 8 / Windows Server 2012 を管理可能になります。ただし、Windows 8 / Windows Server 2012 はファイルの署名検証が強化されているため、従来の更新プログラム インストーラーをそのまま適用することが出来ません。 その問題を解決するために、既に公開済みの更新プログラムについて、Windows 8 / Windows Server 2012 に対応するようファイルへの署名方法が変更され、改訂版としてリリースされました。WSUS サーバーが同期対象とする製品、クラス、言語にもよりますが、1,000 – 3,000 程度の改訂版が一度に同期される場合もあります。 また、米国のブログに内容には含まれていませんが、Windows 7 /…

0

WSUS 3.0 SP2 の Windows 8 / Windows Server 2012 対応について (KB2734608)

こんにちは。マイクロソフトの伊藤です。 WSUS 3.0 SP2 用に、下記の更新プログラムがリリースされました。 An update for Windows Server Update Services 3.0 Service Pack 2 is available (KB2734608)http://support.microsoft.com/kb/2734608/en-us この更新プログラムを適用することで、Windows 8 / Windows Server 2012 を WSUS クライアントとして、管理することが出来るようになります。また、KB2734608 は 2012/6 にリリースされた WSUS 用の更新プログラム KB2720211 の修正内容を含み、更に適用時、適用後の問題を修正しています。 WSUS サーバーへ KB2720211 を未適用のお客様は、KB2734608 の適用をご検討ください。なお、親子構成の WSUS サーバーへ KB2734608 を適用する際には、下記の順で適用をお願いします。 (※本ブログの末尾に記載しました 「2013/02/08 追記:KB2734608 適用時の注意事項」 も併せて必ずご確認ください。) 1. 親の WSUS サーバーを Microsoft Update…

8

WSUS クライアントがエラー 0x800B0001 で更新プログラムの検出に失敗する

こんにちは。マイクロソフトの伊藤です。 先月の中旬より、WSUS クライアントの検出動作がエラー 0x800B0001 で失敗する現象について、お問い合わせが増えています。また、これらのお問い合わせは下記のサポート技術情報で紹介されている対処方法では解決できず、別の原因があることを確認しました。 エラー コード “0x800B0001” が、Windows Update または Microsoft Update を使用して更新プログラムをインストールしようとすると表示されるhttp://support.microsoft.com/kb/958045 今回はエラーの発生要因と、対処方法についてご説明します。(エラー ID は %windir%\WindowsUpdate.log ファイルに記録されます。更新の検出に失敗する場合には、ログを 0x800B0001 で検索して有無を確認して下さい。) エラーの発生要因について==========================本日時点で最新の Windows Update Agent (WUA) は、バージョンが 7.6.7600.256 です。ご利用の WSUS クライアントがどのバージョンの WUA を使用しているかは、下記ファイルのプロパティでご確認ください。 %windir%\System32\wuaueng.dll 最新版の WUA が WSUS クライアントに適用される経路としては、下記 2 通りのパターンがあります。 A. Windows Update サイトに接続する B. KB2720211 が適用済みの WSUS サーバーに接続する これまでの調査からエラー 0x800B0001 が発生する条件の一つとして、”最新版の WUA で…

0

KB2720211 適用後に WSUS サーバーが起動しなくなった – 続報

こんにちは。マイクロソフトの伊藤です。 先日の投稿にて、KB2720211 適用後に WSUS サーバーが起動しなくなるトラブルについてご紹介しましたが、その後の調査でいくつか確認できたことがあります。現時点での最新情報をまとめましたので、まだ KB2720211 の適用が正常に完了していない WSUS 管理者のかたは、ぜひご一読ください。 ■ お問い合わせの傾向について6/18 に前回の投稿を公開してから本日 7/2 まで、KB2720211 の適用後に WSUS サーバーが起動しなくなるトラブルに関するお問い合わせは、日本国内で 1 件も対応実績がありません。適用前にご相談いただくケースは何件かありましたが、念のためバックアップの取得後に KB2720211 適用を実施いただきましたところ、問題なく適用が完了しています。 なお、お問い合わせいただいたケースについては、WSUS サーバーの環境面についてヒアリングを実施しました。前回の投稿を書いた時点では Windows Internal Database (WID) の署名に関連するファイル日付によって現象発生の有無が分かれると推測していましたが、下記パターンでの成功例が確認出来ましたので、何かほかの要因が KB2720211 の失敗を引き起こしていると考えられます。 パターン AWID をご利用で C:\Windows\SYSMSI\SSEE\MSSQL.2005\MSSQL\SchemaSig フォルダ内のファイル日付が 2010 年の環境 パターン BWID ではなく SQL Server をご利用の環境 なお、前回の投稿にて SQL Server 2005 SP4 の WID 用 (KB2463332) を適用することでファイル日付が 2010 年になる、というコメントをいただきました。弊社の環境でも…

0

KB2720211 適用後に WSUS サーバーが起動しなくなった

こんにちは。マイクロソフトの伊藤です。 先日のブログ記事にて WSUS 3.0 SP2 サーバー環境へ適用する更新プログラムについて、ご紹介をしました。 WSUS のセキュリティ強化に関する修正プログラムについて http://blogs.technet.com/b/jpwsus/archive/2012/06/12/wsus-update-kb2720211.aspx その後、この更新プログラム KB2720211 を適用後に WSUS サーバーが起動しなくなった、という事例が数件ではありますが報告されています。まだはっきりとわかっていない点もいくつかあるのですが、現時点で把握できている情報をまとめましたので、同様の症状でお困りの方はご一読下さい。 ■ 問題の詳細についてWSUS 3.0 SP2 が既定で利用するデータベース Windows Internal Database (WID) が、下記のエラーで利用不可となることが、直接の原因です。 2012-06-14 11:39:40.93 spid53      Access to module dbo.spSetupLogin is blocked because the signature is not valid. このエラーは WID のエラーログに記録されます。WID のエラーログは既定の設定で、下記のファイル (ERRORLOG という名前の拡張子を持たないファイルです) へ出力されます。 C:\Windows\SYSMSI\SSEE\MSSQL.2005\MSSQL\LOG\ERRORLOG もしこのパスにログファイルが見つからない場合には、ファイル名 “ERRORLOG” で検索して下さい。 エラーの内容としては “the signature is not…

6