none
Windows server 2016 Standard - problemi WSUS RRS feed

  • Domanda

  • Buongiorno,

    ho installato WSUS in Windows server 2016 standard ed è da qualche giorno che riscontro questo tipo di problema nel registro eventi:

    Download del file di contenuto non riuscito.
    Motivo: File cert verification failure.
    File di origine: /c/msdownload/update/software/secu/2017/06/windows10.0-kb4022730-x64_f8cc3c3282c9d0eff5c59ae004bd468d037a0b23.cab
    File di destinazione: F:\WsusContent\23\F8CC3C3282C9D0EFF5C59AE004BD468D037A0B23.cab

    Non trovo il modo per risolvere questo tipo di problema...penso derivi dal fatto che questo tipo di aggiornamento abbia un certificato scaduto e non attendibile.

    Gentilmente potreste dirmi come risolvere questa cosa?

    Grazie.

    Buona giornata.

    • Spostato Vincenzo Di RussoMVP giovedì 22 novembre 2018 11:53 Thread spostato nel Forum appropriato
    giovedì 22 novembre 2018 11:09

Tutte le risposte

  • Buonasera,

    nessuno che abbia riscontrato questo tipo di problema?

    venerdì 23 novembre 2018 16:08
  • Prova a seguire le indicazioni presenti in questa discussione:
    https://social.technet.microsoft.com/Forums/en-US/817d4694-b131-4122-b32d-e7252a489272/wsus-on-server-2016-file-cert-verification-failure?forum=winserverwsus

    In particolare il penultimo post di AJTek.ca (riconfigurazione di BITS e Application Pool).


    venerdì 23 novembre 2018 21:30
    Moderatore
  • Ti ringrazio ma purtroppo mi rimane sempre questo files che non riesce a scaricare

    Download del file di contenuto non riuscito.
    Motivo: File cert verification failure.
    File di origine: /c/msdownload/update/software/secu/2017/06/windows10.0-kb4022730-x64_f8cc3c3282c9d0eff5c59ae004bd468d037a0b23.cab
    File di destinazione: F:\WsusContent\23\F8CC3C3282C9D0EFF5C59AE004BD468D037A0B23.cab

    Avete per caso qualche altra soluzione da adottare?

    Grazie.


    martedì 27 novembre 2018 13:20
  • Hai seguito tutte le indicazioni presenti nella discussione?
    Questo server viene aggiornato regolarmente? Se la risposta è no potresti avere i certificati root non aggiornati:
    https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/dn265983(v=ws.11)
    mercoledì 28 novembre 2018 08:49
    Moderatore
  • Buongiorno,

    confermo che il server viene aggiornato regolarmente.

    Al momento mi trovo ad avere 15 aggiornamenti fermi come percentuale aggiornati/non applicabili e tra il visualizzatore eventi ho questi due errori:

    Il server non riesce a scaricare alcuni aggiornamenti.

    Download del file di contenuto non riuscito.
    Motivo: File cert verification failure.
    File di origine: /c/msdownload/update/software/secu/2017/06/windows10.0-kb4022730-x86_749a5a7af3ac36a1ff014171f2b21eb38fc224f4.cab
    File di destinazione: F:\WsusContent\F4\749A5A7AF3AC36A1FF014171F2B21EB38FC224F4.cab

    Gentilmente sapreste darmi qualche indicazione per risolvere il problema?

    Grazie.


    lunedì 17 dicembre 2018 08:41
  • Data e ora del server è corretta? Per sicurezza esegui una sincronizzazione con un server NTP.
    Il server è connesso direttamente ad internet o passa in proxy, ecc..?

    lunedì 17 dicembre 2018 10:17
    Moderatore
  • Sincronizzato con un server NTP come consigliato.

    Il server confermo che passa attraverso un proxy ma il dubbio rimane per il fatto che i rimanenti aggiornamenti riesce a scaricarli senza problemi.

    lunedì 17 dicembre 2018 16:42
  • Come test prova a non passare attraverso il proxy almeno iniziamo ad andare per esclusione.
    lunedì 17 dicembre 2018 21:17
    Moderatore
  • Fatta questa prova, tolto il proxy e rimango sempre con gli stessi errori citati in precedenza.

    Ho già provato anche a disinstallare il WSUS e reinstallarlo ma poi ricompare lo stesso errore.

    Rimango con 15 aggiornamenti con errori e 2 aggiornamenti necessari per i computer.

    martedì 18 dicembre 2018 07:42
  • La mia teoria è che il tuo proxy o connessione possa bloccare l'aggiornamento automatico dei certificati root (ad esempio il tuo server non riesce a connettersi correttamente a ctldl.windowsupdate.com), da qui quindi i problemi con la verifica dei certificati. In alternativa potrebbe essere proprio un problema di installazione di sistema operativo (sono presenti altri servizi in esecuzione sul server? Si tratta di una installazione ROK/OEM?)
    Secondo il mio parere dovresti provare a reinstallare il sistema operativo con una immagine retail/volume, aggiornandolo completamente prima dell'installazione di WSUS connettendolo direttamente ad internet.
    Penso comunque che a questo punto sia doveroso anche un controllo hardware del disco dati di WSUS, anche se mi sembra improbabile perché reinstallando WSUS dici di ottenere gli errori sempre sugli stessi identici aggiornamenti.
    Comunque ti posso confermare che non si tratta di un problema di aggiornamenti perché dal mio WSUS di test vengono scaricati correttamente.
    martedì 18 dicembre 2018 09:06
    Moderatore
  • Non si possono "forzare" gli aggiornamenti dei certificati di root oppure aggiornarli manualmente?
    martedì 18 dicembre 2018 11:18
  • Si, puoi provare così:

    - Su un computer connesso direttamente ad internet apri un prompt dei comandi come amministratore

    - Digita

    Certutil -syncWithWU C:\cert

    NOTA: Il percorso c:\cert deve già esistere prima di eseguire il comando

    - Vai nella cartella C:\cert e copia i file sul server.

    - Sul server installa nell'archivio computer locale > Autorità di certificazione radice attendibili tutti i certificati presenti.

    Però non ti posso garantire che sia sufficiente a risolvere il problema, considera che la problematica potrebbe riguardare proprio il sistema operativo.

    martedì 18 dicembre 2018 15:32
    Moderatore