KB3159706 Wsus Yönetim Konsolu Erişim Hatası

Windows Server 2012 veya 2012 R2 işletim sistemi üzerinde wsus rolü barındıranlar Mayıs yamalarını yüklediklerinde wsus konsolu çalışmayıp aşağıdaki gibi hata alabilirler.

Bu durumda bu güncellemeyi kaldırmak çözüm olacağı gibi bu güncellemenin gerekli olmasından ve güvenlik zafiyeti kapatmasından dolayı aşağıdaki işlemlerin yapılması gerekmektedir.

1- Cmd admin kullanıcı ile açılır. 

2- Aşağıdaki komut çalıştırılır.

"C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall /servicing

3-Rol ve özellikler erkdanından .Net Framework 4.5 için HTTP Activation özellik aktif edilir.



4-Wsus servisi yeniden başlatılır veya sunucu restart edilir.

Eğer wsus için SSL kullanılıyor ise aşağıdaki adımlar ayrıca izlenir. SSL kullanılmıyor ise bu adımlara gerek olmamaktadır.

1. Assign ownership of the Web.Config file to the administrators group (run at an elevated command prompt):
   takeown /f web.config /a

   icacls "C:\Program Files\Update Services\WebServices\ClientWebService\Web.config" /grant administrators:f

2. Locate the Web.Config file in the following path:
   C:\Program Files\Update Services\WebServices\ClientWebService\Web.Config
3. Make the following changes in the file (shown in bold):

   <services>
               <service
                   name="Microsoft.UpdateServices.Internal.Client"
                   behaviorConfiguration="ClientWebServiceBehaviour">
                   <!--
                     These 4 endpoint bindings are required for supporting both http and https
                   -->
                   <endpoint address=""
                           binding="basicHttpBinding"
                           bindingConfiguration="SSL"
                           contract="Microsoft.UpdateServices.Internal.IClientWebService" />
                   <endpoint address="secured"
                           binding="basicHttpBinding"
                           bindingConfiguration="SSL"
                           contract="Microsoft.UpdateServices.Internal.IClientWebService" />
                   <endpoint address=""
                           binding="basicHttpBinding"
                           bindingConfiguration="ClientWebServiceBinding"
                           contract="Microsoft.UpdateServices.Internal.IClientWebService" />
                   <endpoint address="secured"
                           binding="basicHttpBinding"
                           bindingConfiguration="ClientWebServiceBinding"
                           contract="Microsoft.UpdateServices.Internal.IClientWebService" />
               </service>
           </services>

4. Add the following attribute (shown in bold) to the bottom of the Web.Config file:
   </bindings>
   <serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="true" />
   </system.serviceModel>