Windows 10 1703 не скачивает обновления с wsus

Windows 10 1703 не скачивает обновления с wsus

Профиль | Отправить PM | Цитировать

Добрый день. Хочу поделится решением проблемы с ошибкой скачивания обновлений с сервера WSUS после обновления релиза в Windows 10.
Столкнулся с проблемой: при обновлении Windows 10 до версии 1607, после до 1703 и сейчас до 1709, также после новой установки данных версий и ввод их в домен где есть сервер WSUS.
Долго мучился, не мог ничего найти на эту тему, приходилось сначала одно обновление (накопительное обновление KBХХХХХХ для Windows 10 новой версии 1ХХХ) устанавливать из центра обновления Windows и после этого опять всё работало! Но это когда было 2-3 машины, то не очень затрудняло, но когда больше, начало напрягать!
Опять погрузился в поиски, и ура! нашел.

1. Надо дописать в групповых политиках альтернативный сервер загрузок! и обновить на локальной машине gpupdate /force (можно перегрузить, для большей надежности)
2. Была ошибка в адресе http://wsus:8530/ надо без слэша на конце http://wsus:8530 (до этого все работало и со слэшем лет 10)
3. Надо удалить два файла на локальной машине по пути C:WINDOWSSoftwareDistributionDataStore DataStore.edb и DataStore.jfm (если не удается, остановите службу обновления)
4. Удалить компьютер из WSUS
5. Должна работать служба брандмауэра

Запускаем заново повтор установки обновления и через несколько минут наблюдаем загрузку обновлений!
Надеюсь кому то поможет.

Windows 10 1703 update failing from SCCM/WSUS

Windows 1703 feature update keeps failing. We are using Config Mgr 1610 to push the update. We are able to push the 1607 feature update just fine.

I have run the Windows Update Troubleshooter locally on the client to fix any errors. I have deleted the C:$WINDOWS.

BT and renamed the C:WindowsSoftwareDistribution folder and restarted. The errors keep occurring each time the update is pushed.

On the client the update comes into software center and the cache gets downloaded to the ccmcache just fine. I see this in the «C:$WINDOWS.

CONX Windows::Compat::Appraiser::AppraiserSettings::GetSettingsInternal (228): Failed to Query OneSettings [0x80070002].[gle=0x80070002]
DU DU::CDUSession::Search: Failed to set WU internal configuration property for targeted scans. hr = 0x80070057
CONX Windows::Compat::Appraiser::AppraiserSettings::GetSettingsInternal (228): Failed to Query OneSettings [0x80070002].[gle=0x80070002]
MOUPG CDlpActionImpl > > >::Suspend(1066): Result = 0xC1800104 MOUPG CSetupManager::ExecuteInstallMode(765): Result = 0xC1900208
MOUPG CSetupManager::ExecuteDownlevelMode(396): Result = 0xC1900208
MOUPG CSetupManager::Execute(232): Result = 0xC1900208
MOUPG CSetupHost::Execute(368): Result = 0xC1900208

WUAHandler log shows:

Received ‘SucceededWithErrors’ code from WUA during search. Check WindowsUpdate.log in Windows directory.

HResult: 0x80240033 Context: uecGeneral Msg: The license terms of one or more updates are unavailable..

1. Update: 7f016d4c-c9a6-4699-a7da-3d86ef81843f, 201 BundledUpdates: 1

Update: 6759f8c5-c2eb-49cd-8b0d-76d9ff086011, 201 BundledUpdates: 0

1. Update (Missing): Feature update to Windows 10 Enterprise, version 1703, en-us (7f016d4c-c9a6-4699-a7da-3d86ef81843f, 201)

Async installation of updates started.

Phase two of installation started.

Update 1 (7f016d4c-c9a6-4699-a7da-3d86ef81843f) finished installing (0xc1900208), Reboot Required? No

Async install completed.

Upgrade installation result indicates that commit cannot be done.

Читать еще:  Avast upgrade utility windows 10 как удалить

Windows 10 1703 не скачивает обновления с wsus

Общие обсуждения

Решил попробовать новую сборку Windows 10 1703.

Ввел в домен. Все хорошо, во WSUS новая сборка появилась, но не может скачать ни одно обновление. Висит на этапе скачивания 0%.

На других сборках эту проблему решал 900 метровый патч KB3213522.

К этой сборке он не применим. Кто сталкивался с подобным?

Домен 2012R2, WSUS тоже 2012R2.

Уши есть не только у стен.

  • Изменено Otdel24 18 апреля 2017 г. 7:42
  • Изменен тип Vasilev Vasil Microsoft contingent staff, Moderator 10 мая 2017 г. 5:15

Все ответы

Просмотрите журнал событий приложений на сервере WSUS, чтобы определить причину такого поведения.

Просмотрите журнал событий приложений на сервере WSUS, чтобы определить причину такого поведения.

В логах чистота и порядок. Во WSUS машины отметились, но не присылают отчетов. На wuauclt /reportnow не реагирует никак.

Эта проблема стала относиться ко всем новым клиентам Win10 в домене. Старые клиенты по прежнему получают обновления.

Уши есть не только у стен.

Ошибка на клиенте в логе WindowsUpdateClient — Operational:

Центру обновления не удалось проверить наличие обновлений, код ошибки: 0x8024401C

Ошибка на клиенте в логе приложения:

Контейнер ошибки , тип 0
Имя события: WindowsUpdateFailure3
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: 10.0.14393.351
P2: 8024401c
P3: 00000000-0000-0000-0000-000000000000
P4: Scan
P5: 0
P6: 1
P7: 0
P8: UpdateOrchestrator
P9: <3DA21691-E39D-4DA6-8A4B-B43877BCB1B7>
P10: 0

Эти файлы можно найти здесь:

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 56e0be59-25a5-11e7-b989-0050569473a0
Состояние отчета: 262144
Хэшированный контейнер:

Уши есть не только у стен.

Откройте IIS Manager и правой кнопки мыши откройте Sites > WSUS Administration site, потом в Advanced settings увеличите в Connection Limits, Connection Time-out от 180 на 320 и перезагрузите сервер.

  • Изменено Vasilev Vasil Microsoft contingent staff, Moderator 21 апреля 2017 г. 11:26

Подтверждаю проблему. Симптомы аналогичные. Увеличение времени не помогло.

С других ОС на wsus отчеты приходят, с 1703 нет.

Аналогичное обсуждение https://social.technet.microsoft.com/Forums/windowsserver/en-US/15644d3f-1d13-4db7-8fc6-76eaf8da6304/wsus-and-windows-10-1703-update-failing?forum=winserverwsus

Описанные процедуры для починки не помогли. Решения пока нет.

Крутил много ручек и часть клиентов ответили, кроме 1703.

You can try following changes in the IIS Application Pool for the WSUS Page:
Queue Length: 25000 from 10000
Limit Interval (minutes): 15 from 5
«Service Unavailable» Response: TcpLevel from HttpLevel
Private Memory Limit (KB): 0 from 18342456

In addition, you can edit the web.config ( C:Program FilesUpdate ServicesWebServicesClientWebServiceweb.config ) for WSUS
Stop the IIS and do following changes:

Взято тут: https://community.spiceworks.com/topic/1970827-wsus-on-server-2016-windows-10-1607-client-0x8024401c-error

А пока все-равно творятся не понятки.

Уши есть не только у стен.

Всем доброго времени суток, проблема актуальна?

Скачал пару дней назад новую сборку 1709, не могу обновить с wsus сервера, стоит на стадии проверка наличия обновлений очень долго и безрезультатно, на wsus-е тачка появилась но статистику серверу не отправляла, руками прописанный локально обновы не тянет аналогично, завели в домен тоже не тянет, подключаем к интернету, тянет. как исправить?

Читать еще:  Как на ssd установить windows 10

Долго провозился с этой проблемой. Решил так. Начиная с 1703 используется двойное сканирование поиска обновлений, чтобы обновления брались c WSUS необходимо отключить эту гадость. Добавляем несколько строк в реестр на клиенте.

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]
«UpdateServiceUrlAlternate»=»http://ваш сервер»
«DisableDualScan»=dword:00000001
«DoNotConnectToWindowsUpdateInternetLocations»=dword:00000001

После этого посыпались обновления. Если будет ошибка 0x80244010 в Windows 10, ничего страшного, просто скопилось много обновлений, пропадет со временем сама, а если не в терпеж, то запустите несколько раз поиск обновлений или wuauclt /detectnow.

Windows 10 не может загрузить пакеты апгрейдов с WSUS (0x80244019)

WSUS на базе Windows Server 2012 и выше поддерживает возможность установки на Windows 10 не только обычных обновлений безопасности и исправлений, но и крупных пакетов обновлений (в терминологии Microsoft – апгрейдов). Но прямо из коробки этот функционал не работает, такие апгрейды (в концепции Windows 10 называются Redstone ) на клиенты просто не закачиваются. Разберемся в проблеме.

Во WSUS на Windows Server 2012 появился новый тип классов обновлений – Upgrades. Включается он в консоли WSUS в разделе Options ->Product and Classification -> вкладка Classification. Нас интересует опция Upgrades (если она не включена, не спешите ее включать!).

Если включить эту опцию, то сервер WSUS все равно не будет загружать апгрейды, выдавая при загрузке ошибку. Чтобы сервер WSUS начал скачивать пакеты апгрейдов, нужно на WSUS сервере установить отдельное обновление: KB 3095113 (https://support.microsoft.com/en-us/kb/3095113).

Примечание. Если у вас ранее уже была активирована классификация Upgrades и выполнялась синхронизация, после установки KB 3095113 придется провести очистку базы WSUS с помощью следующих PowerShell команд:

  1. Отключаем классификацию Upgrades Get-WsusClassification | Where-Object -FilterScript <$_.Classification.Title -Eq “Upgrades”>| Set-WsusClassification –Disable
  2. Удаляем из базы информацию об этик апгрейдах $wsus = Get-WsusServer
    $wsus.SearchUpdates(“version 1511, 10586, 1607”) | foreach
  3. Осталось включить классификацию Upgrades Get-WsusClassification | Where -FilterScript <$_.Classification.Title -Eq “Upgrades”>| Set-WsusClassification
  4. И повторно запустить синхронизацию. $sub = $s.GetSubscription()
    $sub.StartSynchronization()

Но это еще не все, даже после установки KB 3095113 на сервере, пакеты апгрейдов на клиентах все равно не появляются. В журналах WindowsUpdate.log на ПК с Windows 10 появляется можно найти ошибку 0x80244019:

2016/08/24 15:32:36.3654849 1064 2660 DownloadManager BITS job <84234ABB-06CE-4251-941C-281B4424EB32>failed, updateId = 8CB55544-8521-238E-AAFB-422D647DC0A6.200, hr = 0x80190194. File URL = _http://wsus.mydomain.com:8530/Content/7C/6F5CAF07827FAE0E37739F3222603EAF38808B7C.esd, local path = C:WindowsSoftwareDistributionDownloaddc0dc85b32300fe505d5d9a2f479c1b010586.0.151029-1700.th2_release_CLIENTENTERPRISE_VOL_x64fre_en-us.esd

2016/08/24 15:33:36.3658125 1064 2660 DownloadManager Progress failure bytes total = 2659650046, bytes transferred = 18574952

2016/08/24 15:33:36.3845664 1064 2660 DownloadManager Error 0x80244019 occurred while downloading update; notifying dependent calls.

В логе видна попытка закачать файл ESD (новый формат распространения образа ОС), —7C/6F5CAF07827FAE0E37739F3222603EAF38808B7C.esd с сервера. Попробуйте открыть этот URL в браузере – появится ошибка 404. Дело в том, что этот тип файлов не разрешен в настройках IIS и его передача блокируется.

Чтобы разрешить серверу WSUS передавать ESD файлы, откройте консоль Internet Information Service (IIS) Manager, перейдите на сайт WSUS Administration и выберите каталог Content. В настройках IIS выберите раздел Mime Types.

Добавьте новый тип MIME (Add MIME type):

Расширение файла: .esd

Тип MIME: application/octet-stream

Совет. То же самое можно сделать командами:

cd %windir%system32inetsrv
appcmd set config /section:staticContent /+»[fileExtension=’.esd’,mimeType=’application/octet-stream’]»

Перезапустите службу IIS (iisreset) и выполните повторную синхронизацию на клиентах. Клиенты Windows 10 должны начать закачивать esd файлы и могут приступать к установке пакетов обновлений.

vinadm.blogspot.com

Что означают названия продуктов Windows 10 в WSUS


1. Windows 10 and Later Drivers: Это драйверы, которые будут предлагаться для установки всем сборкам Windows 10, исключая сценарии обновлений (т. е. через Orchestrator, DSM или Device Manager). Они не будут загружаться во время динамического обновления (т. е. Обновление Windows 10 от 1511 до 1607).

2. Windows 10 and Later Upgrade & Servicing Drivers: Это драйверы и последние Upgrade для того чтобы кореектно обновится с windows 7, windows 8 , 8.1 на windows 10. Иеемт смысл включать если вы планируете делать апгрейд устаревших ОС.

3. Windows 10 Anniversary Update and Later Servicing Drivers: Обновления и драйвера для версии Windows 10 1607 Anniversary (Юбилейное обновление). Не содержат обновления до следующей версии.

4. Windows 10 Anniversary Update Server and Later Servicing Drivers: Драйверы и обновления применяются только к Windows Server 2016 Не содержат последующее обновления.

5. Windows 10 Dynamic Update: Динаические обнвления включют в себя только обновления для процесса установки необходимые, когда одна сборка Windows 10 пытается обновиться до новой сборки Windows 10 (т.е. От 1511 до 1607).

6. Windows 10 Features On Demand: При включении этого раздела загружаются компоненты Windows c WSUS. т.е если вам необходимо установить NET 3.5, то вам не нужен будет диск, все необходимые обновления скачаются с WSUS.

7. Windows 10 GDR-DU LP: GDR = Общий выпуск, DU=Динамическое обновление, LP = Языковые пакеты. Динамические обновления языковых пакетов текущей версии Windows 10. (см. пункт 5)

8. Windows 10 GDR-DU: GDR = Общий выпуск, DU=Динамическое обновление.
Эти динамические обновления используются только для текущей сборки GDR Windows 10, когда она пытается выполнить динамическое обновление (см. Пункт 5 выше).

9. Windows 10 Language Interface Packs: (LIP) Пакеты языковых интерфейсов для рынков развивающихся стран или языковых меньшинств. LIP предоставляет пользователю рабочего стола примерно 80% локализованного пользовательского интерфейса, переводя сокращенный набор элементов пользовательского интерфейса (UI). LIP имеет зависимость от базового языкового пакета Windows. Языки предлагаются как LIP или LP, зависят от уровня инвестиций Microsoft в конкретной стране/регионе.

10. Windows 10 Language Packs: Полные языковые пакеты.

11. Windows 10 LTSB: Версия Enterprise LTSB (Long Term Servicing Branch – «Ветка с длительным сроком обслуживания») отличается от классической сборки тем, что в ней удалены ненужные стандартные программы, которые ОС устанавливает по умолчанию. Обновления в этой категории предназначены для специальной версии Windows 10, которая должна существовать в течение 10 лет с минимальными обновлениями.

12. Windows 10: это стандартные исправления, которые могут применяться к любой или всей сборке Windows 10.

Ссылка на основную публикацию
Adblock
detector