none
Проблема с обновлением Win10 через WSUS RRS feed

  • Вопрос

  • Подскажите пожалуйста:

    В домен ввел комп с Windows 10. Комп отобразился на WSUS сервере в Update Services (только почему то с неправильным IP, последняя цифра другая).

    WSUS скачал для Windows 10 (44 обновления), должен был автоматически вчера по расписанию установить их (как и на всех компах домена). Но почему то ничего не установил... Хотя все обновления утверждаются автоматически...

    Прикрепил скрин с Windows 10.

    • Разделено Vector BCOModerator 1 ноября 2017 г. 7:17 Новое обсуждение в теле старогообсуждения
    1 ноября 2017 г. 5:14

Ответы

  • Проблему удалось решить, следующим образом:

    Скачал с сайта microsoft.com "помощник по обновлению" windows10upgrade...

    После чего windows10upgrade обновил клиента. И уже после этого клиент начал скачивать обновления с WSUS сервера и устанавливать их.

    • Предложено в качестве ответа Vector BCOModerator 8 ноября 2017 г. 5:29
    • Помечено в качестве ответа Anton Sashev Ivanov 20 ноября 2017 г. 7:46
    8 ноября 2017 г. 5:11

Все ответы

  • На этом клиенте открываете LOG (как написано здесь http://winitpro.ru/index.php/2015/10/08/novyj-format-logov-agenta-obnovlenij-windows-10/)

    и ищите код ошибки. Далее по этому коду выясняете причину - http://winitpro.ru/index.php/2017/10/31/polnyj-spisok-vsex-kodov-oshibok-windows-update/

    1 ноября 2017 г. 5:41
  • Спасибо за совет.

    Я посмотрел лог и увидел:

    https://fe3.delivery.mp.microsoft.com/ClientWebService/client.asmx/secured"."
    2017.10.31 17:04:09.0250382 984   3860  WebServices     WS error: ???? ?????????????? ?????????????????? ?? ?????????????????? ????????????-????????????????.
    2017.10.31 17:04:09.0251462 984   3860  WebServices     Web service call failed with hr = 80240438.
    2017.10.31 17:04:09.0251471 984   3860  WebServices     Current service auth scheme=0.
    2017.10.31 17:04:09.0251479 984   3860  WebServices     Current Proxy auth scheme=0.

    Похоже ругается на веб-службу... Я посмотрел на клиенте Windows 10 действительно служба не запущена.

    Подскажите я правильно понял ошибку? Необходимо запустить веб-службу?

    1 ноября 2017 г. 6:11
  • Нет, не правильно я понял ошибку...

    В ошибке говорится что то про Proxy

    1 ноября 2017 г. 7:07
  • Отделил Ваше обсуждение в новую тему, от прошлого.

    Пожалуйста на будущее создавайте новые обсуждения если они отличаются от прошлой проблематики


    The opinion expressed by me is not an official position of Microsoft

    1 ноября 2017 г. 7:27
    Модератор
  • Нет, не правильно я понял ошибку...

    В ошибке говорится что то про Proxy

    Вполне вероятно что проблемная машина пошла за обновами не на WSUS а на МС"овский сервер обновлений через Ваш прокси (если он у Вас есть), а прокси его не пустил. Если это так, нужно разбираться что за настройки у Вас на проблемном клиенте.

    Смотреть это можно при помощи gpresult, RSOP и Regedit


    The opinion expressed by me is not an official position of Microsoft

    1 ноября 2017 г. 7:33
    Модератор
  • Я уже смотрел через RSOP на клиенте, там всё нормально:

    В качестве службы обновлений, указан WSUS. В настройках автоматического обновления указанно нужное расписание обновлений... Кроме того клиент сам присоединился к группе в WSUS.

    В чем ещё может быть проблема?


    • Изменено Kostom 1 ноября 2017 г. 8:29
    1 ноября 2017 г. 8:29
  • Я прочитал на сайте microsoft, что для полноценной поддержки windows 10 с помощью WSUS, на сервер WSUS необходимо поставить  исправления: KB3095113 и KB3159706.

    Так ли это?

    1 ноября 2017 г. 8:38
  • Я уже смотрел через RSOP на клиенте, там всё нормально:

    В качестве службы обновлений, указан WSUS. В настройках автоматического обновления указанно нужное расписание обновлений... Кроме того клиент сам присоединился к группе в WSUS.

    В чем ещё может быть проблема?


    Возможно клиент не смог доступиться до WSUS (догадка ни на чем не основанная) и пошел в интернет.

    Попробуйте телнетом проверить что сервер доступен, например telnet wsusserver 80 порт у вас указан в политике по идее.


    The opinion expressed by me is not an official position of Microsoft

    1 ноября 2017 г. 8:40
    Модератор
  • Вывод telnet wsusserver 8530 у меня одинаковый, что с компов Windows 7 что с 10ки.

    Скорее всего, где то в настройках клиента не срабатывает задача, что обновление нужно забирать с WSUS а не из инета. А вот где именно в клиенте ошибка, пока что не понятно.

    Кто нибудь обновляет Windows 10 через WSUS? Может что то дополнительно на 10-ке нужно указать? Или на WSUS сервере.

    2 ноября 2017 г. 5:09
  • Была проблема, что Win 10 начинает качать обновления не с WSUS, а из Интернета, причём ведёт себя как torrent-клиент. Проблему решили установкой следующих параметров:

    "DoNotConnectToWindowsUpdateInternetLocations" SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate  1
    "DisableWindowsUpdateAccess" SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 0
    "UseWUServer" SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU 1 
    "DODownloadMode" SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization 0
    "NoAutoUpdate" SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU 0

    2 ноября 2017 г. 6:30
  • Через групповые политики, у меня заданы из списка выше следующие опции для клиентов:

    "DoNotConnectToWindowsUpdateInternetLocations" SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate  1
    "UseWUServer" SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU 1
    "NoAutoUpdate" SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU 0

    Две другие пока что не обнаружил:
    "DisableWindowsUpdateAccess" SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 0
    "DODownloadMode" SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization 0

    Теперь лог с клиента Windows 10 немного изменился:

    2017.11.03 01:11:12.5975476 1432  8936  ComApi          * START *   Download ClientId = UpdateOrchestrator
    2017.11.03 01:11:12.5975490 1432  8936  ComApi          Flags: 0; Download priority: 2; Network Cost Policy: 0
    2017.11.03 01:11:12.5975501 1432  8936  ComApi          Updates in request: 1
    2017.11.03 01:11:12.5975775 1432  8936  ComApi          ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
    2017.11.03 01:11:12.5995241 1432  8936  ComApi          *QUEUED* Download ClientId = UpdateOrchestrator
    2017.11.03 01:11:12.5999857 1432  8936  ComApi          * START *   Download ClientId = UpdateOrchestrator
    2017.11.03 01:11:12.5999871 1432  8936  ComApi          Flags: 0; Download priority: 2; Network Cost Policy: 0
    2017.11.03 01:11:12.5999882 1432  8936  ComApi          Updates in request: 1
    2017.11.03 01:11:12.6000242 1432  8936  ComApi          ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
    2017.11.03 01:11:12.6018677 1432  8936  ComApi          *QUEUED* Download ClientId = UpdateOrchestrator
    2017.11.03 01:11:12.6022664 1432  8936  ComApi          * START *   Download ClientId = UpdateOrchestrator
    2017.11.03 01:11:12.6022675 1432  8936  ComApi          Flags: 0; Download priority: 2; Network Cost Policy: 0
    2017.11.03 01:11:12.6022689 1432  8936  ComApi          Updates in request: 1
    2017.11.03 01:11:12.6022994 1432  8936  ComApi          ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
    2017.11.03 01:11:12.6040972 1432  8936  ComApi          *QUEUED* Download ClientId = UpdateOrchestrator
    2017.11.03 01:11:12.6044701 1432  8936  ComApi          * START *   Download ClientId = UpdateOrchestrator
    2017.11.03 01:11:12.6044715 1432  8936  ComApi          Flags: 0; Download priority: 2; Network Cost Policy: 0
    2017.11.03 01:11:12.6044726 1432  8936  ComApi          Updates in request: 1
    2017.11.03 01:11:12.6045000 1432  8936  ComApi          ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
    2017.11.03 01:11:12.6063402 1432  8936  ComApi          *QUEUED* Download ClientId = UpdateOrchestrator
    2017.11.03 01:11:12.6067040 1432  8936  ComApi          * START *   Download ClientId = UpdateOrchestrator
    2017.11.03 01:11:12.6067054 1432  8936  ComApi          Flags: 0; Download priority: 2; Network Cost Policy: 0
    2017.11.03 01:11:12.6067068 1432  8936  ComApi          Updates in request: 1
    2017.11.03 01:11:12.6067370 1432  8936  ComApi          ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed

    2017.11.03 01:11:13.0680745 1432  7648  WebServices     Auto proxy settings for this web service call.
    2017.11.03 01:11:13.1216422 1432  7648  WebServices     WS error: ?? ???????????????? ?????????? ?????????????????????? ?????????????????? ???????????????????? ????????????.
    2017.11.03 01:11:13.1216463 1432  7648  WebServices     WS error: Fault occurred
    2017.11.03 01:11:13.1216527 1432  7648  WebServices     WS Error code: Client
    2017.11.03 01:11:13.1217206 1432  7648  WebServices     WS error: <detail><ErrorCode>CookieExpired</ErrorCode><Message></Message><ID>c70dfec9-5484-4f46-a1f0-31fcd25025ea</ID><Method>http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/GetFileLocations"</Method></detail>"

    Может быть такое, что сервер WSUS что то не докачивает для Windows 10, и клиент из-за этого пытается забрать недостающее обновление из ИНЕТА?

    3 ноября 2017 г. 5:21
  • 1. У вас в логе прям вот так и записано - "WS error: ?? ???????????????? ?????????? ?????????????????????? ?????????????????? ???????????????????? ????????????" или там некие кракозябры?

    2. Сделайте Reset Windows Updates Components (https://support.microsoft.com/en-us/help/971058/how-do-i-reset-windows-update-components#%2Fen-us%2Fkb%2F971058)

    3 ноября 2017 г. 6:11
  • В логе прямо так и записано со знаками ???? ???

    Я выполнил сброс настроек обновления Windows по инструкции выше:

    Но в процессе были ошибки:

    На втором пункте инструкции, выяснилось что на клиенте не запущены были службы: bits и appidsvc

    Четвертый пункт инструкции я пропустил (согласно указаниям инструкции)

    Во время выполнения шестого пункта, зарегистрировались не все модули:

    Ошибка: (Модуль загружен но точка входа DllRegisterServer не найдена, проверьте что модуль является правильным файлом dll или ocx и повторите попытку) наблюдалась на следующих модулях:

    mshtml.dll shdocvw.dll browseui.dll wuaueng.dll qmgr.dll

    Ошибка: (Не удалось загрузить модуль. Проверьте что двоичный файл хранится на указанном пути или запустите отладку, чтобы диагностировать проблемы с этим двоичным файлом или зависимыми dll-файлами. Не найден указанный модуль) наблюдалась на следующих модулях:

    msxml.dll gpkcsp.dll sccbase.dll slbcsp.dll initpki.dll wuaueng1.dll wucltui.dll wuweb.dll qmgrprxy.dll wucltux.dll muweb.dll wuwebv.dll

    На девятом пункте, при запуске службы cryptsvc , клиент ответил что служба уже запущена.

    Как думаете, выше перечисленные ошибки, могут быть причиной, по которой клиент не забирает обновления с WSUS?


    • Изменено Kostom 3 ноября 2017 г. 8:15
    3 ноября 2017 г. 8:14
  • Теперь в логе Windows 10 такая ошибка:

    2017.11.07 08:19:47.8907309 4056  3636  ComApi          *RESUMED* Search ClientId = Device Driver Retrieval Client
    2017.11.07 08:19:47.8910695 4056  3636  ComApi          Updates found = 0
    2017.11.07 08:19:47.8910698 4056  3636  ComApi          Exit code = 0x00000000, Result code = 0x8024500C
    2017.11.07 08:19:47.8910701 4056  3636  ComApi          * END *   Search ClientId = Device Driver Retrieval Client
    2017.11.07 08:19:47.8913227 4056  3924  ComApi          ISusInternal:: DisconnectCall failed, hr=8024000C

    Сможете что нибудь подсказать?

    7 ноября 2017 г. 6:52
  • Проблему удалось решить, следующим образом:

    Скачал с сайта microsoft.com "помощник по обновлению" windows10upgrade...

    После чего windows10upgrade обновил клиента. И уже после этого клиент начал скачивать обновления с WSUS сервера и устанавливать их.

    • Предложено в качестве ответа Vector BCOModerator 8 ноября 2017 г. 5:29
    • Помечено в качестве ответа Anton Sashev Ivanov 20 ноября 2017 г. 7:46
    8 ноября 2017 г. 5:11