Seguridad SharePoint 2013

Instalación del Service Pack 1 para SharePoint 2013 y los últimos Cumulative Updates. ¿Por dónde empiezo?

Buenos dias,

Bajo mi punto de vista, la instalación de parches de seguridad suele ser un tema escabroso, suele haber alguien que no puede o no quiere actualizar sistemas a las horas normales, hay que hacerlo a partir de las 23:00  horas, o un sábado o domingo.

Pero la actualización de SharePoint 2013 es bastante, como lo diria sin herir sensibilidades, engorroso. Sobre todo porque las actualiaciones denominadas Cumulative Updates que hay que ir instalándolas una a una y siguiendo un orden concreto, sin error. Por otro lado, a raiz de la Salida del Service Pack 1 para todas las versiones de SharePoint 2013, con el problema en dicha actualización, y la posterior salida del PU,  y la Re-Service Pack 1, todavía nos indujo a mayor confusión.

Trataré de explicarlo y dejarlo claro, para «Dummies», o sea para mi.

Ojo que para instalar todos y cada uno de estas actualizaciones hay que tener previamente instalado la actualización de Marzo de 2013. Os resumo las últimas actualizaciones desde diciembre:

1.  Actualización Acumulativa (CU) de diciembre de 2013.

2. Service Pack 1 de SharePoint 2013 en febrero de 2014. Problemas con la funcionalidad de los WebParts de búsqueda.

  • Apareció el Service Pack 1 y el Service Pack 1 Language Pack, que los podiamos descargar desde aqui, y digo podías porque debido a dicho error dejó de estar disponible.

3. Service Pack 1 PU de SharePoint 2013 en marzo de 2014.-

  • Apareció una Public Update (PU) que, en principio, arreglaba el problema existente con el Service Pack 1. Lo podias descargar desde aqui, aunque la recomendación general era de no instalar el SP1 bajo ningún concepto.

4. Service Pack 1 Revisado de SharePoint 2013 en abril 2014.-

  • Aparece una nueva actualización del Service Pack 1 que lo podemos descargar desde aqui. Ademas, es un roll-up de todas las actualizaciones publicadas anteriormente, todo un adelanto.
  • Asimismo, aparece una nueva actualización del Service Pack 1 Language Pack para descargar aqui.

5. Actualización Acumulativa (CU) de Abril de 2014.

  • Para instalar esta actualización tenemos que tener instalado obligatoriamente el SP1 de SharePoint o el SP1 PU.
  • Lo podemos descargar desde este link (aqui).
  • Despues de la instalación de esta actualización necesitamos ejecutar el Asistente de Configuración de los Porductos de SharePoint 2013 en cada servidor de la granja.

Considero que ésta es la lectura mas recomendada para la instalación de Service Packs, Hotfixes, Cumulative Updates, etc, para los servidores de una granja de Sharepoint: SharePoint IT Pro Blog

CASO PRACTICO

Ahora nos centramos en mi entorno de, llamésmoslo, producción.

Actualización Acumulativa (CU) de diciembre de 2013. Siguiendo con el procedimiento de instalación, pararemos los servicios indicados:

UpdateSharepoint2013000101

UpdateSharepoint2013000100

Lanzaremos la ejecución del ubersts2013kb2849961fullfilex64glb, que , paradójicamente, viene en castellano:

UpdateSharepoint2013000102

Se prepara para la instalación y ….

UpdateSharepoint2013000103

UpdateSharepoint2013000104

Y ya está:

UpdateSharepoint2013000105

Levantamos los servicios que hemos bajado pero en orden inverso, o sea:

  • SPSearchHostController
  • OSearch15
  • SPTimerV4

Y comprobamos que todo está correcto. Prueba superada!!!! Podemos reiniciar el servidor si con ello nos quedamos mas tranquilos.

Service Pack 1 Revisado de SharePoint 2013 en abril 2014.-   Volvemos con el procedimiento de instalación, pararemos los servicios indicados:

UpdateSharepoint2013000101

En mi caso, yo que soy un valiente, lanzaremos la última versión del SP1, Service Pack 1 for Microsoft SharePoint Foundation 2013_sharepointsp2013-kb2880551-fullfile-x64-en-us:

UpdateSharepoint2013000sp10001

Nuevamente se prepara para la instalación y ….

UpdateSharepoint2013000sp10002

Y en este caso nos indica que, además, va a proceder a cerrar los siguietnes servicios:

UpdateSharepoint2013000sp10004

Lanza la instalación

UpdateSharepoint2013000sp10005

Y ya está:

UpdateSharepoint2013000sp10006

Nuevamente, levantamos los servicios que hemos bajado pero en orden inverso, o sea:

  • SPSearchHostController
  • OSearch15
  • SPTimerV4

Y comprobamos que todo está correcto…. pero Arrrgggg!!!! me aparece el siguiente evento de error:

UpdateSharepoint2013000sp10007

Son solo los Application Pools que estaban parados:

UpdateSharepoint2013000sp10008

Pues nada, se levantan y …. Perfecto. Otra prueba superada.

Actualización Acumulativa (CU) de Abril de 2014. Recordamos que tenemos que tener instaladas las anteriores actualizaciones (se que soy muy pesado pero es que SharePoint es muy maniático).

Esto ya nos lo sabemos de memoria, pararemos los servicios indicados:

UpdateSharepoint2013000101

lanzaremos el último Cumulative Update de Abril KB2863892

CU_MAYO_00001

Una vez mas se prepara para la instalación y ….

CU_MAYO_00002

Lanza la instalación

CU_MAYO_00004

Y ya está:

CU_MAYO_00005

Nuevamente, levantamos los servicios que hemos bajado pero en orden inverso, o sea:

  • SPSearchHostController
  • OSearch15
  • SPTimerV4

En este último caso, puede ser que despues de la instalar esta actualización necesitemos ejecutar el Asistente de Configuración de los Productos de SharePoint 2013 en cada servidor de la granja.

Mucha suerte, aunque ya sabeis que la suerte no existe.

Lecturas recomendadas:

Blog de Stefan GoBner.

Blog de Juan Carlos Gonzalez.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *