none
Клиенты WSUS на Win7 не подтягивают обновления, а на Win8 и Win10 прилетает. RRS feed

  • Вопрос

  • Всем доброго времени суток. Столкнулся со следующей проблемой. Клиентские машины на Win7 в домене в определенный момент перестали подтягивать обновления с сервера WSUS. Синхронизация с WSUS проходит успешно, обновления на сервере WSUS в состоянии approve на группу компьютеров. На машины Win 8 и 10 обновления прилетают. Подозрение, что одно из предыдущих обновлений закрашило агенты на Win7.

    Переустановка Windows 7 на клиенте проблему не решила. Проблем с соединением между клиентом и сервером WSUS нет. Диагностика через WSUS Client Diagnostic Tool результатов не дало.

    По 0x80070002 уже искал. Резолв со сбросом настроек WindowsUpdate на клиенте не помог (Брал скрипт с "http://wureset.com/").
    Сброс параметров в реестре (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate) с перезапуском службы "wuauserv" - не помог. Так же использовал WindowsUpdateDiagnostic.diagcab. Эффекта не дало. 



    • Изменено udar-nik 12 августа 2020 г. 14:01
    12 августа 2020 г. 13:54

Все ответы

  • P.S. Те апдейты, которые сейчас в логе - после переустановки системы уже. Ставить не стал, потому что подумал, может какая-то из KB-шек все сломала. 
    Как итог - WSUS показывает, что 100+ апдейтов нужно установить, но клиент их не видит.
    Есть ли какие идеи?

    Данные лога по последнему поиску обновлений вот:
    Здесь смущает строка "WARNING: Cab does not contain correct inner CAB file.". Толкового по этому вопросу ничего нашел, кроме как еще раз сбросить параметры


    • Изменено udar-nik 12 августа 2020 г. 14:02
    12 августа 2020 г. 13:58
  • можно скрин на котором видна win 7 машина которой требуется 100+ обновлений? Что будет если установить последнее накопительное обновление? Win7 сняты с поддержки уже 7 месяцев как, поэтому ждать на них регулярных обновлений не приходится, а установить последние заплатки вы можете например модифицируя стандартный образ который используете для переустановок старых машин

    The opinion expressed by me is not an official position of Microsoft

    12 августа 2020 г. 14:05
    Модератор
  • У нас с существующим образом Win 7 почти 2000 машин. Переустановкой заниматься - не совсем оптимальный вариант. Так же, как если ставить "последние заплатки" на каждую из них. Если конечно не автоматизировать этот процесс. Не поделитесь ссылкой как продлить жизнь Win7?

    12 августа 2020 г. 14:55
  • если это какие-то новые машины то хз чем вам помочь, если старые - то вопрос что за 93 обновы на них висят и когда эти обновы были выпущены. Если после января 2020, то они вам не доступны и так и задумано если только вы не купите расширенную поддержку этих машин. Детальнее тут


    The opinion expressed by me is not an official position of Microsoft

    12 августа 2020 г. 15:06
    Модератор
  • устаревший  агент обновления, который у Вас соответствует примерно маю 2017 г. 

    нужно установить обновления стека обслуживания и, вероятно, обновления для поддержки SHA-2.   https://support.microsoft.com/ru-ru/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus


    • Изменено RH6M6 13 августа 2020 г. 5:10
    13 августа 2020 г. 5:08
  • Агент у меня актуальной версии. Установил обновления, которые вы рекомендовали согласно пункту 2. Не помогло, обновления не прилетали.  Установил программу расширенной поддержки BypassESU v5 и обновления прилетели. Я как понял, батник подменяет в реестре ветки, как буд-то у меня Win7 Корпоративная стоит. Ну так себе выход. Думаю придется задуматься о Win10. Подстава конечно с этими Windows, завтра отменят десятку, и снова новую покупать. Спасибо за помощь.
    13 августа 2020 г. 7:59
  • Агент у меня актуальной версии. Установил обновления, которые вы рекомендовали согласно пункту 2. Не помогло, обновления не прилетали.  Установил программу расширенной поддержки BypassESU v5 и обновления прилетели. Я как понял, батник подменяет в реестре ветки, как буд-то у меня Win7 Корпоративная стоит. Ну так себе выход. Думаю придется задуматься о Win10. Подстава конечно с этими Windows, завтра отменят десятку, и снова новую покупать. Спасибо за помощь.
    для этого существуют программы корп лицензирования с software assurance, чтоб постоянно платить помалу и иметь актуальные версии всегда, а не раз в 3-5 лет отгружать вагон денег за новые лицензии

    The opinion expressed by me is not an official position of Microsoft

    13 августа 2020 г. 8:58
    Модератор