Рубрика: wsus

Сброс регистрации клиента wsus (клиент пк) и очистка обновлений:

net stop wuauserv
cd %systemroot%
ren SoftwareDistribution SoftwareDistribution.old   
#rd /s softwaredistribution !!! папка удаляется
net start wuauserv
wuauclt /detectnow /resetauthorizations 
wuauclt /reportnow

Полный сброс клиента wsus

0. Останавливаем службы
net stop wuauserv & net stop bits & net stop appidsvc & net stop cryptsvc
1. Переименовываем папки 
Ren %systemroot%\SoftwareDistribution SoftwareDistribution.bak
Ren %systemroot%\system32\catroot2 catroot2.bak
2. Запускаем службы 
net start wuauserv & net start bits & net start appidsvc & net start cryptsvc
3. Перезагружаем ПК

Как восстановить исходное состояние компонентов Центра обновления Windows?:

Средство автоматического ремонта 
a) Пуск -> в строке поиска пишем "Устранение неполадок" -> "Система и безопасность" -> "Устранение неполадок с помощью Центра обновления Windows".
b) https://support.microsoft.com/ru-ru/kb/971058 - (помогает)
c) http://go.microsoft.com/fwlink/?LinkId=231149

Сброс регистрации клиента wsus (клиент пк).Очистка обновлений:

net stop wuauserv
cd %systemroot%
ren SoftwareDistribution SoftwareDistribution.old
net start wuauserv
wuauclt /detectnow /resetauthorizations 

Сброс регистрации клиента wsus (клиент пк).Очистка обновлений:

net stop wuauserv
rd /s %windir%\softwaredistribution\
net start wuauserv
wuauclt /detectnow /resetauthorizations 

Сброс компонентов Центра обновления Windows

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver pause

Проблема со службами центра обновлений:

0. cmd
1. SC config wuauserv start= auto
2. SC config bits start= auto
3. SC config cryptsvc start= auto
4. SC config trustedinstaller start= auto

Сброс компонентов Центра обновления Windows(Тяжелый случай для клиентов):

!!!! Тупое использование ниже команд может привести к по траченому времени 
0) Смотрим лог ошибок %windir%\WindowsUpdate.log
1) Выполняем проверки
sfc /scannow
dism /Online /Cleanup-Image /CheckHealth
dism /Online /Cleanup-Image /RestoreHealth
2) Остановите службу BITS, службу Центра обновления Windows и службу криптографии:
net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc
3) удаляем файлы qmgr*.dat
Del "%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\qmgr*.dat"
4) переименовываем каталог обновлений
Ren %systemroot%\SoftwareDistribution SoftwareDistribution.bak
Ren %systemroot%\system32\catroot2 catroot2.bak
5)Восстановите в службе BITS и службе Центра обновления Windows дескриптор безопасности по умолчанию
sc.exe sdset bits D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
sc.exe sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
6) Перейдем в каталог %windir%\system32
cd /d %windir%\system32
7) Повторно зарегистрируйте файлы службы BITS и центра обновления Windows.
Что бы сильно не мучится лучше создать file.cmd 
regsvr32.exe atl.dll
regsvr32.exe urlmon.dll
regsvr32.exe mshtml.dll
regsvr32.exe shdocvw.dll
regsvr32.exe browseui.dll
regsvr32.exe jscript.dll
regsvr32.exe vbscript.dll
regsvr32.exe scrrun.dll
regsvr32.exe msxml.dll
regsvr32.exe msxml3.dll
regsvr32.exe msxml6.dll
regsvr32.exe actxprxy.dll
regsvr32.exe softpub.dll
regsvr32.exe wintrust.dll
regsvr32.exe dssenh.dll
regsvr32.exe rsaenh.dll
Regsvr32.exe gpkcsp.dll
Regsvr32.exe sccbase.dll
Regsvr32.exe slbcsp.dll
regsvr32.exe cryptdlg.dll
regsvr32.exe oleaut32.dll
regsvr32.exe ole32.dll
regsvr32.exe shell32.dll
regsvr32.exe initpki.dll
regsvr32.exe wuapi.dll
regsvr32.exe wuaueng.dll
regsvr32.exe wuaueng1.dll
regsvr32.exe wucltui.dll
regsvr32.exe wups.dll
regsvr32.exe wups2.dll
regsvr32.exe wuweb.dll
regsvr32.exe qmgr.dll
regsvr32.exe qmgrprxy.dll
regsvr32.exe wucltux.dll
regsvr32.exe muweb.dll
regsvr32.exe wuwebv.dll
8) Сброс сети 
netsh winsock reset
9) Сброс прокси 
proxycfg.exe -d  -это для XP
netsh winhttp reset proxy - это для Vista,7,8,10
10) стартуем ранее выключенные службы
net start bits
net start wuauserv
net start appidsvc
net start cryptsvc
11) Очистите очередь BITS 
bitsadmin.exe /reset /allusers

Если этот вариант вас не устраивает, то можем продолжить решение вопроса.
1) Удалите сторонний антивирусный продукт, если такой имеется.
Перезапустите ПК и проверьте, изменилась ли ситуация.
2) Выполните следующие команды в командной строке, запущенной от имени администратора:
net stop cryptsvc
md %systemroot%\system32\catroot2.old
xcopy %systemroot%\system32\catroot2 %systemroot%\system32\catroot2.old /s
Зайдите в папку %systemroot%\system32\catroot2 (%systemroot% обычно C:\Windows)
Удалите содержимое папки, но саму папку не удаляйте.
Затем введите команду
net start cryptsvc
Перезапустите ПК и проверьте, изменилась ли ситуация.
2) Выполните следующие команды в командной строке, запущенной от имени администратора:
takeown /f C:\Windows\winsxs\pending.xml
Ren c:\windows\winsxs\pending.xml pending.old

Команда wuauclt:

Перейти в каталог с программой wuauctl:
cd C:\Program Files\Update Services\Tools

полезные:
wuauclt /detectnow - для принудительного запуска поиска обновлений
wuauclt /detectnow /resetauthorizations - обновить регистрацию
wuauclt /reportnow - отправить статистику на сервер
wuauclt /UpdateNow - начать обновляться немедленно
wuauclt /resetAuthorization - для сброса авторизации и соответственно списка полученных обновлений

еще команды:
wuauclt /ShowSettingsDialog - вывести диалог настройки расписания установки обновлений
wuauclt /ResetEulas - сбросить соглашение EULA для обновлений
wuauclt /ShowWU - абсолютно бесполезный переход на сайт обновлений MS
wuauclt /ShowWindowsUpdate - то же самое что и /ShowWU
wuauclt /SelfUpdateManaged - Судя по логу это обновление агента т.е. selfupdate
wuauclt /SelfUpdateUnmanaged — неизвестно
wuauclt /ShowWUAutoScan - неизвестно
wuauclt /ShowFeaturedUpdates - показать рекомендованные обновления
wuauclt /ShowOptions - Вывод окна изменения настроек
wuauclt /ShowFeaturedOptInDialog - Непонятно
wuauclt /DemoUI - Показывает значок в трее - диалог настройки расписания установки обновлений или установки в зависимости от статуса

В Home версиях MS Windows отсутствует редактор политик безопасности.

Чтобы воспользоваться таким счастьем, надо создать REG-файл с таким текстом:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://wsus-server"
"WUStatusServer"="http://wsus-server"
"ElevateNonAdmins"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001

Сохраняем файл, запускаем его и соглашаемся с внесением изменений в реестр. 
Теперь проверяем, что служба обновления запущена и работает. 
Если всё работает:
wuauclt /detectnow

Не обходимо установить специальное обновление для WSUS – KB273498 (http://support.microsoft.com/kb/2734608)
WSUS-KB2734608-x64.exe /q C:\MySetup.log - принудительная установка

Для сервера:
IISReset
net stop WSUSService
net start WSUSService

Для клиента:
Net stop wuauserv
rd /s %windir%\softwaredistribution\
Net start wuauserv

!!!!!!! Используй мастер очистки сервера 
0. Войдите на сервер распространения с правами локального администратора.
1. Остановите работу веб-узла WSUS в Internet Information Services (IIS). 
   Для этого откройте IIS из окна "Администрирование", перейдите к веб-узлу администрирования WSUS, 
   щелкните правой кнопкой мыши имя веб-узла и нажмите кнопку Stop (Стоп).
2. Откройте окно командной строки
   cd "c:\Program Files\Update Services\Tools" -  перейдите к папке
   wsusutil.exe deleteunneededrevisions

4. После успешного выполнения команды перезапустите веб-узел администрирования WSUS.
   Для этого щелкните правой кнопкой мыши имя веб-узла в IIS и нажмите кнопку Start (Пуск).

Решение:
Требуется сбросить\очистить загруженные обновления (Wsus reset) 
0) Закрываем все окна управления wsus
1) Останавливаем службу "Update Services service" (в русской windows "Служба wsus")
2) Очищаем каталог с контентом wsus (typically D:\WSUS\WSUSContent or C:\WSUS\WSUSContent)
   Удаляем из WSUSContent все файлы и папки
3) Запускаем службу "Update Services service" (в русской windows "Служба wsus")
4) Открываем cmd и выполняем: 
4.1) cd  C:\Program Files\Update Services\Tools.
4.2) WSUSUtil.exe RESET

Перенос WSUS:

cd C:\Program Files\Update Services\Tools
wsusutil movecontent E:\WSUS E:\log.txt - перенести хранилище на disk E
wsusutil.exe movecontent W:\WSUS W:\log.txt -skipcopy - перенести хранилище на disk E при отказе хранилки

Ссылки:

https://docs.microsoft.com/ru-ru/windows/deployment/update/waas-manage-updates-wsus
https://social.technet.microsoft.com/Forums/ru-RU/f3623777-a03b-4d26-bcd4-708f96cc06c3/wsus-faq-?forum=wsusru - WSUS: FAQ и полезные ссылки
https://habrahabr.ru/post/278439/ - Исправляем ошибки установки обновлений 
https://social.technet.microsoft.com/Forums/ru-RU/4dd03bf6-4d5c-47f3-b725-84f321be483d/wsus-10871086108310771079108510991077?forum=wsusru - FAQ и полезные ссылки
https://technet.microsoft.com/library/hh826166 - офф документация 
http://forum.ru-board.com/topic.cgi?forum=5&topic=48142#2 - windows update mini tool
http://interface31.ru/tech_it/2010/10/ustanavlivaem-i-nastraivaem-wsus.html
https://vmkh.net/ustanovka-i-nastroyka-windows-server-update-services-na-windows-server-2012-r2/ - установка с картинками
https://itpadla.wordpress.com/2012/06/22/kak-pochinit-windows-update/ - блог с заметками

Установка WSUS:

0) При выборе продуктов не жадничайте, указывайте только то, что вам реально нужно, 
впоследствии вы всегда сможете изменить данный список.

1) Если у вас развернута Active Directory это можно сделать с помощью групповых политик. 
Конфигурация компьютера - Политики - Административные шаблоны - Центр обновления Windows:
-Указать размещение службы обновлений  ВКЛ http://ИМЯ_СЕРВЕРА:8530
-Настройка автоматического обновления ВКЛ

2) WSUS -> Откроем Параметры - Автоматические одобрения

Проверка работы WSUS

Лог ошибок:
%windir%\WindowsUpdate.log

Проверка:  
браузер -> http://Server:8530/selfupdate/wuident.cab
браузер -> http://Server:8530
браузер -> https://Server:8530

Проверка:
cd "C:\Program Files\Update Services\Tools" 
wsusutil checkhealth

Удаление и установка роли WSUS powershell

0) powershell

1) Удаляем роль (!!!внимание будет перезагрузка!!!)
Uninstall-WindowsFeature -Name UpdateServices,Windows-Internal-Database -Restart

2)После перезагрузки  чистим папку базы WID
C:\Windows\WID\ 

3) Устанавливаем WSUS (!!!внимание будет перезагрузка!!!)
Install-WindowsFeature UpdateServices -Restart

 

Просто убери просьбу о перезагрузке останови службу на время.
sc stop wuauserv - временное решение 

Ошибка 0x80244010 windows7:

https://habrahabr.ru/post/278439/
С 18.05.2016 самый прогрессивный вариант установить 
1. KB3125574 «Windows 7 post SP1 Convenience Rollup Update». 
Внимательно ознакомьтесь с разделом Known issues!
Предварительно необходимо установить KB3020369 «April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2».
http://www.catalog.update.microsoft.com/Search.aspx?q=KB3125574
https://support.microsoft.com/en-us/kb/3125574

2. Ежемесячные кумулятивные обновления
https://support.microsoft.com/en-us/kb/3020369
https://support.microsoft.com/en-us/help/22801/windows-7-and-windows-server-2008-r2-update-history

Ошибка 0x80070002:

Некоторые файлы обновления отсутствуют. 
Останавливаем службу автоматического обновления.
Переименовываем папку C:\Windows\SoftwareDistribution, запускаем службу.

Ошибка 0x8007f02b:

Нет места на диске для создания файлов Uninstall.  
Чистим системный диск.

Ошибка 0x8007f003:

Нет места на диске для создания файлов Uninstall.  
Чистим системный диск.

Ошибка 0x80072F8F:

Данная ошибка возникает если клиент настроен на использование SSL. 
Необходимо проверить совпадает ли Subject Name указанное в сертификате с именем сервера.

Ошибка 0x8007F004:

Проблема полномочий. Если пользователь имеют необходимые полномочия, 
но не включен в группу которой предоставлено право «Manage Auditing and Security Log» 
то данная ошибка будет появляться при установке обновлений.

Ошибка 0x80072EFD:

Ошибка возникает когда центр сертификации выдавший 
сертификат WSUS серверу является не доверенным для клиента.

Ошибка 0x8024400D:

Первая причина в том что хранимые файлы возможно устарели (служба была остановлена на долгое время). 
0) В командной строке запускаем:
wuauclt /detectnow /resetauthorizations
1) Останавливаем службу автоматического обновления 
net stop wuauserv
2) Удаляем все файлы из папок
C:\Windows\SoftwareDistribution\DataStore
C:\Windows\SoftwareDistribution\Download
3) Запускаем службу автоматического обновления и выполняем команду
net start wuauserv
wuauclt /detectnow

Ошибка 0x8024400D:

Второй причиной может быть проблема с WMI. 
1) Первым вариантом ее решения будет остановка сервиса 
«Windows Management Instrumentation», удаление репозитория (папка Repository) из папки.
C:\WINDOWS\SYSTEM32\WBEM
2) Запускаем службу «Windows Management Instrumentation» и выполняем команду
wuauclt /detectnow

Ошибка 0x80244016:

Неверный синтаксис запроса. 
Ничего делать не требуется.

Ошибка 0x80244017:

Требуется авторизация пользователя.

Ошибка 0x80244018:

Сервер принимает запрос но отказывается его выполнять.

Ошибка 0x80244019:

Ошибка на стороне клиента. 
Сопровождается сообщениями:
Agent failed detecting
Примечание: Данная ошибка наблюдалась после установки WSUS 3.0 SP1 поверх WSUS 3.0
Необходимо пройтись по следующим пунктам:
0) проверить наличие Windows Installer 3.1;
1) проверить наличие парсера msxml3, 
  при его наличии зарегистрировать соответствующие DLL;
REGSVR32 MSXML.DLL
REGSVR32 MSXML2.DLL
REGSVR32 MSXML3.DLL

Ошибка 0x8024401B:

прокси сервер требует авторизации. 
Смотрим настройки прокси.

Ошибка 0x8024401C:

Сервер «устал» ждать запроса клиента

Ошибка 0x8024401E:

0x8024401E — запрашиваемый ресурс недоступен.

Ошибка 0x80072AFC:

0x80072AFC — ошибка DnldMgr.  
Проверьте в журнале DNS имя используемое клиентом.
Ошибки представленные выше далеко не все что могут быть,
пишите постараюсь ответить в комментариях или включить решение в статью.

Ошибка WindowsUpdate_800B0001 OR WindowsUpdate_dt000:

При попытке обновления линеек Windows 7, Windows Server 2008 включая R2, 
выскакивает ошибка центра обновления Windows "800B0001".
800B0001 и Crypto PRO или ViPNet
Многие, сталкивающиеся с ошибкой Windows Update 800B0001 в последнее время (осень – зима 2014), 
имеют Crypto Pro CSP, VipNet CSP или VipNet Client определенных версий на компьютере. 
Обновление программных комплексов до последней версии решает проблему с обновлениями операционной системы. 
Не исключено также, что с иными службами криптографии возможно появление аналогичной ошибки.

Крипто Про
Кроме этого, на официальном сайте Crypto Pro в разделе загрузок «Исправление для устранения 
проблем с Windows update для КриптоПро CSP 3.6, 3.6 R2 и 3.6 R3», работающее без 
необходимости обновления версии (если это критично для использования).

Установка и поиск обновлений происходит медленно/долго и возникает высокая загрузка ЦП в Windows 7 и Windows Server 2008 R2

https://support.microsoft.com/ru-ru/kb/3102810 - KB3102810 решает проблемы с обновлениями

KB971058 - исправление с проблемами обновлений (fix it) https://support.microsoft.com/ru-ru/kb/971058
KB949104 - обновление агента Центра обновления Windows до последней версии.
KB3020369 – обновление стека обслуживания (апрель 2015), для установки KB3172605
KB3138612  – обновление для агента wuauserv (март 2016), для установки KB3172605
kb3102810 - обновление для Центра обновлений Microsoft
KB3172605 - обновление для Центра обновлений Microsoft (требует уст. KB3020369,KB3138612)
KB3135445 - обновление для Центра обновлений Microsoft https://support.microsoft.com/ru-ru/kb/3135445
kb3102810 - обновление для Центра обновлений Microsoft
KB3102810 - на 2016.12.19 решает проблемы с обновлениями https://support.microsoft.com/ru-ru/kb/3102810

0x80072F8F в event

1)система не  обновляется
2)система не активируется 
Решение: проверить дату, время, год, день=)

Установил windows 2012 r2 полностью обновил.
После установки wsus  не хотел настраиваться (сыпал гору ошибок)
   0) Установил windows 2012 r2 обновления не ставил
   1)  Установил роль wsus все установилось и настроил
   2) Обновил windows полностью и получил ошибку запуска wsus (WSUS event 507 )
   3) Ошибка появляется после установки KB3159706 
   4) после этого в диспетчере серверов через управление добавить компонент "Активация по HTTP" 
     (Компоненты > Функции .NET FRAMEWORK 4.5 > Службы WCF > Активация по HTTP)
   5) Открыть командную строку с правами администратора, там ввести: 
      "C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall /servicing

WindowsUpdateAgent-7.6 (KB2887535)
Windows Update Client (KB3138612)
July 2016 update rollup (KB3172605)

источники:

http://winitpro.ru/index.php/2017/06/01/oshibka-0x8024401c-v-windows-10-pri-poiske-obnovlenij-na-wsus/

ошибка:

0x8024401C означает превышение таймаута ответа от клиента: 
WU_E_PT_HTTP_STATUS_REQUEST_TIMEOUT — HTTP status 408 — the server timed out waiting for the request.

Настройка WsusPool:

0) C помощью консоли IIS Manager нужно внести следующие изменения в настройки пула WsusPool (Application Pools -> WsusPool -> Advanced settings)
Private Memory Limit (KB) – 0 (было 1258015, убирается лимит на использование памяти рабочим процессов WSUS, в результате служба может использовать более 1,2 Гб памяти)
Queue Length — 25000 (увеличиваем длину очереди к пулу приложения с 10000)
Limit Interval (minutes) — 15 (увеличиваем с 5 минут до 15 минут время для сброса счетчиков и выполнения CPU Throttling)
Service Unavailable Response — TcpLevel (при старом значение HttpLevel  клиенту возвращается ошибка HTTP 503, теперь соединение просто сбрасывается)

1) В настройках сайта WSUS Administration -> Advanced settings нужно изменить значение Connection Time-out со  180 до 320.

2) IISReset - перезапустить IIS

gpedit.msc
"Конфигурация компьютера" - "Административные шаблоны" - "Компоненты Windows" - "Центр обновления Windows" - "Отключить обновление до последней версии Windows через Центр обновления Windows"
"Computer Configuration" - "Administrative Templates" - "Windows Components" - "Windows Update" - "Turn off the upgrade to the latest version of Windows through Windows Update"

Что бы отключить обновление до Windows 10, включите политику «Enable» и сохраните изменения.
Отключить обновление до Windows 10 в реестре
Отключить обновление до Windows 10 можно в редакторе реестра. Нажмите сочетание клавиш «Win + R», а затем выполните команду:
regedit
В разделе:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Gwx
Необходимо создать параметр типа DWORD с именем DisableGwx и установить его значение равным 1.
Как вариант можно выполнить в командной строке или добавить bat-файл команду:
reg.exe add "HKLM\SOFTWARE\Policies\Microsoft\Windows\Gwx" /v DisableGwx /t REG_DWORD /d "1" /f