none
MAJ impossible - 2012 Server RRS feed

  • Question

  • Bonjour,

    Je recontre un probleme sur 2 serveurs RDS de mon infra.

    Il s'agit de 2 serveurs 2012 R2.

    Lorsque je tente un mise a jour manuel (ou automatique), j'ai l'erreur code 80070659 Windows a rencontré un problème.

    Dans l'observateur d’événements, pour les 12 MAJ qui bloques, j'ai cette entrée :

    Source : MsiInstaller

    Produit : Microsoft Office Standard 2010 - La mise à jour ‘{2114EE3D-4DCD-4B88-8231-7C9D266E24A1}’ n’a pas pu être installée. Code d’erreur 1625. Windows Installer peut créer des journaux pour faciliter la résolution des éventuelles erreurs d’installation des packages logiciels. Utilisez le lien suivant pour afficher des instructions concernant l’activation des journaux : http://go.microsoft.com/fwlink/?LinkId=23127

    J'ai cherché sur le net mais les solutions du type modification de la stratégie local n'ont pas fonctionnées.

    J'ai aussi tenté un DISM.exe /Online /Cleanup-image /Restorehealth sans résultat.

    Merci d'avance

    mercredi 31 mai 2017 12:46

Toutes les réponses

  • A oui j'oublié un élément important, je dispose d'un serveur WSUS.

    Merci

    jeudi 1 juin 2017 06:25
  • Bonjour,

    Voici le code d'erreur de retour du 1625

    ERROR_INSTALL_PACKAGE_REJECTED
    1625 This installation is forbidden by system policy. Contact your system administrator.

    Peut être des pistes ici :

    https://answers.microsoft.com/en-us/windows/forum/windows_7-security/error-1625-installation-forbidden-by-system-policy/01321ebf-d6ae-4546-8a9e-fd70bbb74523

    Vous pouvez également faire un gpresult /h gpo.html et ouvrir le fichier pour voir les régles qui s'appliquent à votre poste et vérifier qu'aucune ne bloque l'installation.


    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.

    jeudi 1 juin 2017 07:14
  • Merci

    Malheureusement, je viens de faire les manipulation indiquées mais ça ne fonctionne pas.

    Open control Panel and go to Administrative Tools.
    2. In Administrative tools open Local Security Policy.
    3. In Local Security Policy right click Software Restriction Policies and click “New Software Restriction Policy”.
    4. Now Left click on software restriction policies and in the right-hand window you should see enforcement.
    5. Double-click on enforcement and set the policy to apply to “ALL USERS EXCEPT LOCAL ADMINISTRATORS”Approve the changes and check if you’re able to uninstall.

    Même après un reboot, j'ai toujours les erreurs sur les même MAJ.

    1. Click Start, type regedit and hit Enter.
    Locate the following:
    HKLM\Software\Policies\Microsoft\Windows\Installer
    Create: DisableMSI      Type: REG_DWORD value = 0   (0 should allow you to install)
    
    2. Browse to HKEY_CLASSES_ROOT\Installer\Products\
    Browse through and find your product. Delete the key relating to your product and this should allow the application to install.
    J'ai bien créé la clé DisableMSI et renommé toutes les clés relatives aux programmes a mettre a jour - Office 2010 (j'aime pas supprimer :) )

    Du coup il ne me propose plus les maj qui bloquées mais ne les installe pas pour autant.

    Le serveur à par contre réussi une autre MAJ...

    Ça parait normal ?

    Merci en tout cas.

    jeudi 1 juin 2017 08:14
  • Si vous télécharger la mise à jour manuellement et faites un double clic dessus est ce que ca fonctionne ?

    Pouvez vous héberger le fichier windowsupdate.log sur un autre site et mettre le lien ici ?


    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.

    jeudi 1 juin 2017 08:48
  • Merci

    Voici le fichier de Log : https://we.tl/XK5Gd7ej2U

    Oui j'ai tenté de télécharger un KB et de l'installer mais j'ai eu une erreur indiquant que le paquet n’était pas compatible avec mon système.


    • Modifié djinlemage jeudi 1 juin 2017 14:05 Correction fautes
    jeudi 1 juin 2017 11:50
  • Ce matin la MAJ kb982726 passe mais demande à être réinstalle en boucle.

    En gros, le serveur me dit qu'il à une MAJ à faire, l'installe, réussi l'installation puis m'indique qu'il y a une MAJ mais il s'agit de la même.

    mardi 6 juin 2017 06:31
  • DISM.exe /Online /Cleanup-image /Restorehealth sans résultat

    ca veut dire quoi exactement ? il dit que tout est OK ?

    Pouvez vous refaire la manipulation ?

    si vous faites

    sfc /scannow

    quel est le resultat ?


    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.


    mardi 6 juin 2017 17:03
  • Pardon, en effet, la commande DISM.exe est passé sans probleme.

    C:\Users\Administrateur>DISM.exe /Online /Cleanup-image /Restorehealth

    Outil Gestion et maintenance des images de déploiement
    Version : 6.3.9600.17031
    Version de l'image : 6.3.9600.17031

    [==========================100.0%==========================]

    La restauration s'est terminée correctement. Le magasin de composants a été réparé.
    L'opération a réussi.

    Et pour l'autre commande tout s'est bien passé également

    C:\Users\Administrateur>sfc /scannow

    Début de l'analyse du système. Cette opération peut nécessiter un certain temps.

    Démarrage de la phase de vérification de l'analyse du système.
    La vérification 100% est terminée.

    Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité.

    Merci

    mercredi 7 juin 2017 06:48
  • OK, vous avez toujours le problème de la mise à jour en boucle ?

    Vous pouvez essayez de faire un reset du repository windows update pour voir si cela corrigerait le problème

    il vous faut télécharger ce script puis effectuer l'étape 2

    https://gallery.technet.microsoft.com/scriptcenter/Reset-Windows-Update-Agent-d824badc


    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.

    jeudi 8 juin 2017 17:11
  • Déjà merci pour ton temps.

    Je viens de passer le script avec le choix 2.
    Il s'est déroule sans erreur mais la MAJ en question boucle toujours.

    mercredi 14 juin 2017 10:14
  • J'ai du mal à comprendre le problème exact actuellement par rapport à celui du début.

    Ce que je vous conseille :

    Télécharger les mises à jours manuellement et les installer manuellement. Ci un message vous dit que la mise à jour ne s'applique pas c'est que soit vous ne remplissez pas les prérequis pour l'installation de la mise à jour, soit vous vous êtes tromper de version de windows ou d'architecture (x86, x64) soit une mise à jour qui la remplace a été installé sur le poste.

    Si jamais cela ne fonctionne pas, vous pouvez toujours masquer la mise à jour, mais cela ne corrige pas vraiment le problème...


    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.

    mercredi 14 juin 2017 11:07
  • Le problème est que j'ai certaines MAJ dans Windows Update qui se mettent en erreur lors de l'installation :

    La liste des MAJ



    L'erreur


    Comme vous l'avez conseillé, j'ai 

    Jcréé la clé DisableMSI et renommé toutes les clés relatives aux programmes a mettre a jour

         --> Dans ce cas, les MAJ disparaissent mais ne sont pas installées.

    - passé la commande 
    C:\Users\Administrateur>DISM.exe /Online /Cleanup-image /Restorehealth

      --> Aucun changement par rapport à mon souci.

    - passé les script Reset-Windows-Update-Agent-d824badc avec le choix 2

         --> Les MAJ sont toujours en erreur s à l'installation.

    Dans le script, j'ai également tenté le choix 10.
    Ca m'a permis de passer une mise a jour de Net Framwork 4.7 mais Windows Update plante toujours sur les autres.

    mercredi 14 juin 2017 12:45
  • Si vous les installer à la main, est ce que ca fonctionne ?

    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.

    mercredi 14 juin 2017 15:03
  • Je viens de tester la KB3203464 qui est une MAJ pour Word.

    Ma version de Word sur le serveur est une 32bit et j'ai l'erreur Echec de l'installation de ce package...

    jeudi 15 juin 2017 07:40
  • OK, pouvez vous héberger le fichier windowsupdate.log quelque part pour que je puisse le lire ?

    et au passage un gpresult /h gpo.html

    pour voir les gpo qui s'appliquent sur le poste voir si ce n'est pas la cause.


    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.


    jeudi 15 juin 2017 07:42
  • Merci !

    voici le lien pour les fichiers

    https://we.tl/ZWkOCVAJsH

    jeudi 15 juin 2017 09:58
  • OK, je pense avoir trouvé.

    Vous avez une GPO qui interdit les MSP sauf que les mises à jour sont au format MSP pour certaines...

    https://msdn.microsoft.com/fr-fr/library/windows/desktop/aa370578%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396

    2017-06-15    03:39:37:596    4640    a4c    Handler      C:\Windows\SoftwareDistribution\Download\667eec90bcf83cad522e3a9cd47d6271\img\usp10-x-none.MSP

    2017-06-15    03:39:38:299    4640    a4c    Handler      C:\Windows\SoftwareDistribution\Download\a3d80d790562448dbbc9e33fb26fd2e4\img\vbe7-x-none.MSP
    2017-06-15    03:39:42:240    4640    a4c    Handler      C:\Windows\SoftwareDistribution\Download\dbe2d052c924cbab7a8ca21652a97444\img\publisher-x-none.MSP

    ......

    Donc je vous propose de supprimer MSP de la liste des extentions dans votre stratégie de groupe local et refaire un test.

    gpedit.msc -> ordinateur -> parametre windows -> parametre de secu -> stratégie de restriction logicielle


    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.



    jeudi 15 juin 2017 10:54
  • Désolé ça n'a pas fonctionné.

    J'ai bien supprimer l'entrée MSP de la stratégie local mais les MAJ restent en erreur à l'installation malgré un reboot du serveur.

    En voyant les restrictions logiciel j'ai également tenté de me connecter en admin local du serveur.

    j'avais vu le paramètre "Appliquer les stratégies de restriction logicielle aux utilisateurs" et il était coché "Tous les utilisateurs exceptés les administrateurs locaux"

    Malheureusement ça n'a pas fonctionné.

    jeudi 15 juin 2017 12:11