Updates voor de detectielogica van Microsoft Update voor ONDERHOUD van SQL Server

Van toepassing op: SQL Server 2019, SQL Server 2017, SQL Server 2016

Historische servicebasislijnen

In het verleden hebben servicebasislijnen (RTM of Service Pack) de volgende onderhoudsbranches opgenomen:

• Een GDR-vertakking (General Distribution Release) die alleen beveiligings- en andere kritieke oplossingen bevat.
• Een cumulatieve updatebranch (CU) die beveiligings- en andere kritieke oplossingen bevat plus alle andere oplossingen voor de basislijn.

Detectielogica voor Microsoft-updates

De detectielogica van Microsoft Update (MU) is zo samengesteld dat exemplaren op de onderhoudsbasislijn of langs de GDR-vertakking updates van de GDR-vertakking zouden worden aangeboden.

Voorheen moesten gebruikers ten minste één CU proactief installeren om het exemplaar uit te lijnen op de CU-vertakking voor onderhoud via MU. Nadat dat is gebeurd, kunt u echter niet terugkeren naar de GDR-vertakking voor dat exemplaar totdat een van de volgende wijzigingen is aangebracht:

• De basislijn is opnieuw ingesteld door naar het volgende servicepack te gaan.
• Het exemplaar is teruggezet naar de GDR-vertakking of servicebasislijn door alle CA's te verwijderen.

Deze logica is tot stand gebracht om de wijzigingen in het exemplaar te minimaliseren als een beveiligingsupdate of een andere kritieke update vereist was. Exemplaren in de CU-vertakking moeten alle updates nemen die voor de basislijn worden uitgebracht wanneer een vereiste beveiligings- of andere kritieke release wordt weergegeven. Dit omvat alle niet-beveiligingswijzigingen tot de vereiste beveiligingsupdate.

Problemen met MU-logica

Deze logica heeft echter problemen veroorzaakt voor gebruikers die proberen routineonderhoud van grote sets exemplaren te beheren met behulp van WSUS. Dit komt doordat de MU-logica niet kan worden gebruikt zonder eerst elke client handmatig bij te werken, zodat deze kan deelnemen.

Wijzigingen in MU-detectielogica

Om dit probleem te omzeilen en nog steeds te voorkomen dat exemplaren naar de CU-trein worden geknipt zonder expliciete toestemming van de gebruiker, zijn de volgende wijzigingen aangebracht in de MU-detectielogica voor zowel routine CU-onderhoud als beveiligingsreleases voor de recentere onderhoudsreleases van basislijnen ter ondersteuning:

• Cumulatieve updates: De MU-detectielogica staat nu schone exemplaren toe die zich op de basislijn (RTM of SP, zonder onderhoudsupdates) bevinden of die al langs de CU-vertakking zijn bijgewerkt om de update te ontvangen. Een CU-update hoeft niet te worden geïnstalleerd voor een exemplaar om de update aan te bieden. Als het exemplaar echter een GDR-update heeft, moet het exemplaar nog steeds handmatig worden bijgewerkt buiten MU om beheerbaar te worden via MU-automatisering (WSUS).

• Beveiligingsreleases (GDR's): De logica voor beveiligingsreleases wordt nu gesplitst in de volgende kanalen:

  • Met een Kanaal voor automatische updates (Microsoft Update) blijft het oudere historische gedrag behouden waarvoor een CU moet worden geïnstalleerd op het exemplaar, zodat de CU-vertakkingsversie van de beveiligingsrelease kan worden aangeboden. Dit doet u om exemplaren te beschermen tegen het ontvangen van alle updates in plaats van alleen kritieke en beveiligingsupdates zonder dat de gebruiker expliciet heeft gekozen voor de uitgebreidere onderhoudsmodus.

  • Een WSUS-/cataloguskanaal dat gebruikmaakt van de nieuwe detectielogica waarmee de CU-vertakkingsversie van de beveiligingsrelease kan worden toegepast op een schone basislijninstantie. Dit is het kanaal van de release die wordt gepresenteerd aan gebruikers die naar de website van Microsoft Update Catalog gaan.

Toepasselijke releases

Deze nieuwe bijgewerkte detectielogica is van toepassing op de volgende CU- en GDR-releases:

• SQL Server 2016 Service Pack 2: CU14 en hoger
• SQL Server 2017 RTM: CU19 en hoger CUs
• SQL Server 2019 RTM: Alle CU's
• GDR- en beveiligingsreleases: alle vanaf 2021