Рубрика: wsus

wsus , update

wsus

wsus сброс регистрации клиента \ сброс обновлений

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/02/28

Сброс регистрации клиента wsus (клиент пк) и очистка обновлений:

net stop wuauserv
cd %systemroot%
ren SoftwareDistribution SoftwareDistribution.old   
#rd /s softwaredistribution !!! папка удаляется
net start wuauserv
wuauclt /detectnow /resetauthorizations 
wuauclt /reportnow

net stop wuauserv

cd %systemroot%

ren SoftwareDistribution SoftwareDistribution.old

#rd /s softwaredistribution !!! папка удаляется

net start wuauserv

wuauclt /detectnow /resetauthorizations

wuauclt /reportnow

Полный сброс клиента wsus

0. Останавливаем службы
net stop wuauserv & net stop bits & net stop appidsvc & net stop cryptsvc
1. Переименовываем папки 
Ren %systemroot%\SoftwareDistribution SoftwareDistribution.bak
Ren %systemroot%\system32\catroot2 catroot2.bak
2. Запускаем службы 
net start wuauserv & net start bits & net start appidsvc & net start cryptsvc
3. Перезагружаем ПК

0. Останавливаем службы

net stop wuauserv & net stop bits & net stop appidsvc & net stop cryptsvc

1. Переименовываем папки

Ren %systemroot%\SoftwareDistribution SoftwareDistribution.bak

Ren %systemroot%\system32\catroot2 catroot2.bak

2. Запускаем службы

net start wuauserv & net start bits & net start appidsvc & net start cryptsvc

3. Перезагружаем ПК

wsus

wsus на клиенте ошибки и ничего не помогает

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/02/27

Как восстановить исходное состояние компонентов Центра обновления Windows?:

Средство автоматического ремонта 
a) Пуск -> в строке поиска пишем "Устранение неполадок" -> "Система и безопасность" -> "Устранение неполадок с помощью Центра обновления Windows".
b) https://support.microsoft.com/ru-ru/kb/971058 - (помогает)
c) http://go.microsoft.com/fwlink/?LinkId=231149

Средство автоматического ремонта

a) Пуск -> в строке поиска пишем "Устранение неполадок" -> "Система и безопасность" -> "Устранение неполадок с помощью Центра обновления Windows".

b) https://support.microsoft.com/ru-ru/kb/971058 - (помогает)

c) http://go.microsoft.com/fwlink/?LinkId=231149

Сброс регистрации клиента wsus (клиент пк).Очистка обновлений:

net stop wuauserv
cd %systemroot%
ren SoftwareDistribution SoftwareDistribution.old
net start wuauserv
wuauclt /detectnow /resetauthorizations

net stop wuauserv

cd %systemroot%

ren SoftwareDistribution SoftwareDistribution.old

net start wuauserv

wuauclt /detectnow /resetauthorizations

Сброс регистрации клиента wsus (клиент пк).Очистка обновлений:

net stop wuauserv
rd /s %windir%\softwaredistribution\
net start wuauserv
wuauclt /detectnow /resetauthorizations

net stop wuauserv

rd /s %windir%\softwaredistribution\

net start wuauserv

wuauclt /detectnow /resetauthorizations

Сброс компонентов Центра обновления Windows

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver pause

net stop wuauserv

net stop cryptSvc

net stop bits

net stop msiserver

ren C:\Windows\SoftwareDistribution SoftwareDistribution.old

ren C:\Windows\System32\catroot2 catroot2.old

net start wuauserv

net start cryptSvc

net start bits

net start msiserver pause

Проблема со службами центра обновлений:

0. cmd
1. SC config wuauserv start= auto
2. SC config bits start= auto
3. SC config cryptsvc start= auto
4. SC config trustedinstaller start= auto

0. cmd

1. SC config wuauserv start= auto

2. SC config bits start= auto

3. SC config cryptsvc start= auto

4. SC config trustedinstaller start= auto

Сброс компонентов Центра обновления Windows(Тяжелый случай для клиентов):

!!!! Тупое использование ниже команд может привести к по траченому времени 
0) Смотрим лог ошибок %windir%\WindowsUpdate.log
1) Выполняем проверки
sfc /scannow
dism /Online /Cleanup-Image /CheckHealth
dism /Online /Cleanup-Image /RestoreHealth
2) Остановите службу BITS, службу Центра обновления Windows и службу криптографии:
net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc
3) удаляем файлы qmgr*.dat
Del "%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\qmgr*.dat"
4) переименовываем каталог обновлений
Ren %systemroot%\SoftwareDistribution SoftwareDistribution.bak
Ren %systemroot%\system32\catroot2 catroot2.bak
5)Восстановите в службе BITS и службе Центра обновления Windows дескриптор безопасности по умолчанию
sc.exe sdset bits D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
sc.exe sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
6) Перейдем в каталог %windir%\system32
cd /d %windir%\system32
7) Повторно зарегистрируйте файлы службы BITS и центра обновления Windows.
Что бы сильно не мучится лучше создать file.cmd 
regsvr32.exe atl.dll
regsvr32.exe urlmon.dll
regsvr32.exe mshtml.dll
regsvr32.exe shdocvw.dll
regsvr32.exe browseui.dll
regsvr32.exe jscript.dll
regsvr32.exe vbscript.dll
regsvr32.exe scrrun.dll
regsvr32.exe msxml.dll
regsvr32.exe msxml3.dll
regsvr32.exe msxml6.dll
regsvr32.exe actxprxy.dll
regsvr32.exe softpub.dll
regsvr32.exe wintrust.dll
regsvr32.exe dssenh.dll
regsvr32.exe rsaenh.dll
Regsvr32.exe gpkcsp.dll
Regsvr32.exe sccbase.dll
Regsvr32.exe slbcsp.dll
regsvr32.exe cryptdlg.dll
regsvr32.exe oleaut32.dll
regsvr32.exe ole32.dll
regsvr32.exe shell32.dll
regsvr32.exe initpki.dll
regsvr32.exe wuapi.dll
regsvr32.exe wuaueng.dll
regsvr32.exe wuaueng1.dll
regsvr32.exe wucltui.dll
regsvr32.exe wups.dll
regsvr32.exe wups2.dll
regsvr32.exe wuweb.dll
regsvr32.exe qmgr.dll
regsvr32.exe qmgrprxy.dll
regsvr32.exe wucltux.dll
regsvr32.exe muweb.dll
regsvr32.exe wuwebv.dll
8) Сброс сети 
netsh winsock reset
9) Сброс прокси 
proxycfg.exe -d  -это для XP
netsh winhttp reset proxy - это для Vista,7,8,10
10) стартуем ранее выключенные службы
net start bits
net start wuauserv
net start appidsvc
net start cryptsvc
11) Очистите очередь BITS 
bitsadmin.exe /reset /allusers

!!!! Тупое использование ниже команд может привести к по траченому времени

0) Смотрим лог ошибок %windir%\WindowsUpdate.log

1) Выполняем проверки

sfc /scannow

dism /Online /Cleanup-Image /CheckHealth

dism /Online /Cleanup-Image /RestoreHealth

2) Остановите службу BITS, службу Центра обновления Windows и службу криптографии:

net stop bits

net stop wuauserv

net stop appidsvc

net stop cryptsvc

3) удаляем файлы qmgr*.dat

Del "%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\qmgr*.dat"

4) переименовываем каталог обновлений

Ren %systemroot%\SoftwareDistribution SoftwareDistribution.bak

Ren %systemroot%\system32\catroot2 catroot2.bak

5)Восстановите в службе BITS и службе Центра обновления Windows дескриптор безопасности по умолчанию

sc.exe sdset bits D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)

sc.exe sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)

6) Перейдем в каталог %windir%\system32

cd /d %windir%\system32

7) Повторно зарегистрируйте файлы службы BITS и центра обновления Windows.

Что бы сильно не мучится лучше создать file.cmd

regsvr32.exe atl.dll

regsvr32.exe urlmon.dll

regsvr32.exe mshtml.dll

regsvr32.exe shdocvw.dll

regsvr32.exe browseui.dll

regsvr32.exe jscript.dll

regsvr32.exe vbscript.dll

regsvr32.exe scrrun.dll

regsvr32.exe msxml.dll

regsvr32.exe msxml3.dll

regsvr32.exe msxml6.dll

regsvr32.exe actxprxy.dll

regsvr32.exe softpub.dll

regsvr32.exe wintrust.dll

regsvr32.exe dssenh.dll

regsvr32.exe rsaenh.dll

Regsvr32.exe gpkcsp.dll

Regsvr32.exe sccbase.dll

Regsvr32.exe slbcsp.dll

regsvr32.exe cryptdlg.dll

regsvr32.exe oleaut32.dll

regsvr32.exe ole32.dll

regsvr32.exe shell32.dll

regsvr32.exe initpki.dll

regsvr32.exe wuapi.dll

regsvr32.exe wuaueng.dll

regsvr32.exe wuaueng1.dll

regsvr32.exe wucltui.dll

regsvr32.exe wups.dll

regsvr32.exe wups2.dll

regsvr32.exe wuweb.dll

regsvr32.exe qmgr.dll

regsvr32.exe qmgrprxy.dll

regsvr32.exe wucltux.dll

regsvr32.exe muweb.dll

regsvr32.exe wuwebv.dll

8) Сброс сети

netsh winsock reset

9) Сброс прокси

proxycfg.exe -d -это для XP

netsh winhttp reset proxy - это для Vista,7,8,10

10) стартуем ранее выключенные службы

net start bits

net start wuauserv

net start appidsvc

net start cryptsvc

11) Очистите очередь BITS

bitsadmin.exe /reset /allusers

wsus

wsus проблемы при использование стороннего криптопровайдера

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/02/27

Если этот вариант вас не устраивает, то можем продолжить решение вопроса.
1) Удалите сторонний антивирусный продукт, если такой имеется.
Перезапустите ПК и проверьте, изменилась ли ситуация.
2) Выполните следующие команды в командной строке, запущенной от имени администратора:
net stop cryptsvc
md %systemroot%\system32\catroot2.old
xcopy %systemroot%\system32\catroot2 %systemroot%\system32\catroot2.old /s
Зайдите в папку %systemroot%\system32\catroot2 (%systemroot% обычно C:\Windows)
Удалите содержимое папки, но саму папку не удаляйте.
Затем введите команду
net start cryptsvc
Перезапустите ПК и проверьте, изменилась ли ситуация.
2) Выполните следующие команды в командной строке, запущенной от имени администратора:
takeown /f C:\Windows\winsxs\pending.xml
Ren c:\windows\winsxs\pending.xml pending.old

Если этот вариант вас не устраивает, то можем продолжить решение вопроса.

1) Удалите сторонний антивирусный продукт, если такой имеется.

Перезапустите ПК и проверьте, изменилась ли ситуация.

2) Выполните следующие команды в командной строке, запущенной от имени администратора:

net stop cryptsvc

md %systemroot%\system32\catroot2.old

xcopy %systemroot%\system32\catroot2 %systemroot%\system32\catroot2.old /s

Зайдите в папку %systemroot%\system32\catroot2 (%systemroot% обычно C:\Windows)

Удалите содержимое папки, но саму папку не удаляйте.

Затем введите команду

net start cryptsvc

Перезапустите ПК и проверьте, изменилась ли ситуация.

2) Выполните следующие команды в командной строке, запущенной от имени администратора:

takeown /f C:\Windows\winsxs\pending.xml

Ren c:\windows\winsxs\pending.xml pending.old

wsus

wsus wuauclt

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/02/27

Команда wuauclt:

Перейти в каталог с программой wuauctl:
cd C:\Program Files\Update Services\Tools

полезные:
wuauclt /detectnow - для принудительного запуска поиска обновлений
wuauclt /detectnow /resetauthorizations - обновить регистрацию
wuauclt /reportnow - отправить статистику на сервер
wuauclt /UpdateNow - начать обновляться немедленно
wuauclt /resetAuthorization - для сброса авторизации и соответственно списка полученных обновлений

еще команды:
wuauclt /ShowSettingsDialog - вывести диалог настройки расписания установки обновлений
wuauclt /ResetEulas - сбросить соглашение EULA для обновлений
wuauclt /ShowWU - абсолютно бесполезный переход на сайт обновлений MS
wuauclt /ShowWindowsUpdate - то же самое что и /ShowWU
wuauclt /SelfUpdateManaged - Судя по логу это обновление агента т.е. selfupdate
wuauclt /SelfUpdateUnmanaged — неизвестно
wuauclt /ShowWUAutoScan - неизвестно
wuauclt /ShowFeaturedUpdates - показать рекомендованные обновления
wuauclt /ShowOptions - Вывод окна изменения настроек
wuauclt /ShowFeaturedOptInDialog - Непонятно
wuauclt /DemoUI - Показывает значок в трее - диалог настройки расписания установки обновлений или установки в зависимости от статуса

Перейти в каталог с программой wuauctl:

cd C:\Program Files\Update Services\Tools

полезные:

wuauclt /detectnow - для принудительного запуска поиска обновлений

wuauclt /detectnow /resetauthorizations - обновить регистрацию

wuauclt /reportnow - отправить статистику на сервер

wuauclt /UpdateNow - начать обновляться немедленно

wuauclt /resetAuthorization - для сброса авторизации и соответственно списка полученных обновлений

еще команды:

wuauclt /ShowSettingsDialog - вывести диалог настройки расписания установки обновлений

wuauclt /ResetEulas - сбросить соглашение EULA для обновлений

wuauclt /ShowWU - абсолютно бесполезный переход на сайт обновлений MS

wuauclt /ShowWindowsUpdate - то же самое что и /ShowWU

wuauclt /SelfUpdateManaged - Судя по логу это обновление агента т.е. selfupdate

wuauclt /SelfUpdateUnmanaged — неизвестно

wuauclt /ShowWUAutoScan - неизвестно

wuauclt /ShowFeaturedUpdates - показать рекомендованные обновления

wuauclt /ShowOptions - Вывод окна изменения настроек

wuauclt /ShowFeaturedOptInDialog - Непонятно

wuauclt /DemoUI - Показывает значок в трее - диалог настройки расписания установки обновлений или установки в зависимости от статуса

wsus

wsus настраиваем обновление через WSUS для Windows Home

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/02/27

В Home версиях MS Windows отсутствует редактор политик безопасности.

Чтобы воспользоваться таким счастьем, надо создать REG-файл с таким текстом:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://wsus-server"
"WUStatusServer"="http://wsus-server"
"ElevateNonAdmins"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001

Сохраняем файл, запускаем его и соглашаемся с внесением изменений в реестр. 
Теперь проверяем, что служба обновления запущена и работает. 
Если всё работает:
wuauclt /detectnow

В Home версиях MS Windows отсутствует редактор политик безопасности.

Чтобы воспользоваться таким счастьем, надо создать REG-файл с таким текстом:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://wsus-server"

"WUStatusServer"="http://wsus-server"

"ElevateNonAdmins"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"UseWUServer"=dword:00000001

Сохраняем файл, запускаем его и соглашаемся с внесением изменений в реестр.

Теперь проверяем, что служба обновления запущена и работает.

Если всё работает:

wuauclt /detectnow

wsus

wsus обновление windows 2008r2 WSUS для поддержки Windows 8 и Windows 2012

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/02/27

Не обходимо установить специальное обновление для WSUS – KB273498 (http://support.microsoft.com/kb/2734608)
WSUS-KB2734608-x64.exe /q C:\MySetup.log - принудительная установка

Для сервера:
IISReset
net stop WSUSService
net start WSUSService

Для клиента:
Net stop wuauserv
rd /s %windir%\softwaredistribution\
Net start wuauserv

Не обходимо установить специальное обновление для WSUS – KB273498 (http://support.microsoft.com/kb/2734608)

WSUS-KB2734608-x64.exe /q C:\MySetup.log - принудительная установка

Для сервера:

IISReset

net stop WSUSService

net start WSUSService

Для клиента:

Net stop wuauserv

rd /s %windir%\softwaredistribution\

Net start wuauserv

wsus

wsus удаление устаревших обновлений

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/02/27

!!!!!!! Используй мастер очистки сервера 
0. Войдите на сервер распространения с правами локального администратора.
1. Остановите работу веб-узла WSUS в Internet Information Services (IIS). 
   Для этого откройте IIS из окна "Администрирование", перейдите к веб-узлу администрирования WSUS, 
   щелкните правой кнопкой мыши имя веб-узла и нажмите кнопку Stop (Стоп).
2. Откройте окно командной строки
   cd "c:\Program Files\Update Services\Tools" -  перейдите к папке
   wsusutil.exe deleteunneededrevisions

4. После успешного выполнения команды перезапустите веб-узел администрирования WSUS.
   Для этого щелкните правой кнопкой мыши имя веб-узла в IIS и нажмите кнопку Start (Пуск).

!!!!!!! Используй мастер очистки сервера

0. Войдите на сервер распространения с правами локального администратора.

1. Остановите работу веб-узла WSUS в Internet Information Services (IIS).

Для этого откройте IIS из окна "Администрирование", перейдите к веб-узлу администрирования WSUS,

щелкните правой кнопкой мыши имя веб-узла и нажмите кнопку Stop (Стоп).

2. Откройте окно командной строки

cd "c:\Program Files\Update Services\Tools" - перейдите к папке

wsusutil.exe deleteunneededrevisions

4. После успешного выполнения команды перезапустите веб-узел администрирования WSUS.

Для этого щелкните правой кнопкой мыши имя веб-узла в IIS и нажмите кнопку Start (Пуск).

wsus

wsus \ много обновлений 500Gb+ \ не качаются обновления \ нет места

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/02/27

Решение:
Требуется сбросить\очистить загруженные обновления (Wsus reset) 
0) Закрываем все окна управления wsus
1) Останавливаем службу "Update Services service" (в русской windows "Служба wsus")
2) Очищаем каталог с контентом wsus (typically D:\WSUS\WSUSContent or C:\WSUS\WSUSContent)
   Удаляем из WSUSContent все файлы и папки
3) Запускаем службу "Update Services service" (в русской windows "Служба wsus")
4) Открываем cmd и выполняем: 
4.1) cd  C:\Program Files\Update Services\Tools.
4.2) WSUSUtil.exe RESET

Решение:

Требуется сбросить\очистить загруженные обновления (Wsus reset)

0) Закрываем все окна управления wsus

1) Останавливаем службу "Update Services service" (в русской windows "Служба wsus")

2) Очищаем каталог с контентом wsus (typically D:\WSUS\WSUSContent or C:\WSUS\WSUSContent)

Удаляем из WSUSContent все файлы и папки

3) Запускаем службу "Update Services service" (в русской windows "Служба wsus")

4) Открываем cmd и выполняем:

4.1) cd C:\Program Files\Update Services\Tools.

4.2) WSUSUtil.exe RESET

wsus

wsus перенос

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/02/27

Перенос WSUS:

cd C:\Program Files\Update Services\Tools
wsusutil movecontent E:\WSUS E:\log.txt - перенести хранилище на disk E
wsusutil.exe movecontent W:\WSUS W:\log.txt -skipcopy - перенести хранилище на disk E при отказе хранилки

cd C:\Program Files\Update Services\Tools

wsusutil movecontent E:\WSUS E:\log.txt - перенести хранилище на disk E

wsusutil.exe movecontent W:\WSUS W:\log.txt -skipcopy - перенести хранилище на disk E при отказе хранилки

wsus

wsus установка \ удаление

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/02/27

Ссылки:

https://docs.microsoft.com/ru-ru/windows/deployment/update/waas-manage-updates-wsus
https://social.technet.microsoft.com/Forums/ru-RU/f3623777-a03b-4d26-bcd4-708f96cc06c3/wsus-faq-?forum=wsusru - WSUS: FAQ и полезные ссылки
https://habrahabr.ru/post/278439/ - Исправляем ошибки установки обновлений 
https://social.technet.microsoft.com/Forums/ru-RU/4dd03bf6-4d5c-47f3-b725-84f321be483d/wsus-10871086108310771079108510991077?forum=wsusru - FAQ и полезные ссылки
https://technet.microsoft.com/library/hh826166 - офф документация 
http://forum.ru-board.com/topic.cgi?forum=5&topic=48142#2 - windows update mini tool
http://interface31.ru/tech_it/2010/10/ustanavlivaem-i-nastraivaem-wsus.html
https://vmkh.net/ustanovka-i-nastroyka-windows-server-update-services-na-windows-server-2012-r2/ - установка с картинками
https://itpadla.wordpress.com/2012/06/22/kak-pochinit-windows-update/ - блог с заметками

https://docs.microsoft.com/ru-ru/windows/deployment/update/waas-manage-updates-wsus

https://social.technet.microsoft.com/Forums/ru-RU/f3623777-a03b-4d26-bcd4-708f96cc06c3/wsus-faq-?forum=wsusru - WSUS: FAQ и полезные ссылки

https://habrahabr.ru/post/278439/ - Исправляем ошибки установки обновлений

https://social.technet.microsoft.com/Forums/ru-RU/4dd03bf6-4d5c-47f3-b725-84f321be483d/wsus-10871086108310771079108510991077?forum=wsusru - FAQ и полезные ссылки

https://technet.microsoft.com/library/hh826166 - офф документация

http://forum.ru-board.com/topic.cgi?forum=5&topic=48142#2 - windows update mini tool

http://interface31.ru/tech_it/2010/10/ustanavlivaem-i-nastraivaem-wsus.html

https://vmkh.net/ustanovka-i-nastroyka-windows-server-update-services-na-windows-server-2012-r2/ - установка с картинками

https://itpadla.wordpress.com/2012/06/22/kak-pochinit-windows-update/ - блог с заметками

Установка WSUS:

0) При выборе продуктов не жадничайте, указывайте только то, что вам реально нужно, 
впоследствии вы всегда сможете изменить данный список.

1) Если у вас развернута Active Directory это можно сделать с помощью групповых политик. 
Конфигурация компьютера - Политики - Административные шаблоны - Центр обновления Windows:
-Указать размещение службы обновлений  ВКЛ http://ИМЯ_СЕРВЕРА:8530
-Настройка автоматического обновления ВКЛ

2) WSUS -> Откроем Параметры - Автоматические одобрения

0) При выборе продуктов не жадничайте, указывайте только то, что вам реально нужно,

впоследствии вы всегда сможете изменить данный список.

1) Если у вас развернута Active Directory это можно сделать с помощью групповых политик.

Конфигурация компьютера - Политики - Административные шаблоны - Центр обновления Windows:

-Указать размещение службы обновлений ВКЛ http://ИМЯ_СЕРВЕРА:8530

-Настройка автоматического обновления ВКЛ

2) WSUS -> Откроем Параметры - Автоматические одобрения

Проверка работы WSUS

Лог ошибок:
%windir%\WindowsUpdate.log

Проверка:  
браузер -> http://Server:8530/selfupdate/wuident.cab
браузер -> http://Server:8530
браузер -> https://Server:8530

Проверка:
cd "C:\Program Files\Update Services\Tools" 
wsusutil checkhealth

Лог ошибок:

%windir%\WindowsUpdate.log

Проверка:

браузер -> http://Server:8530/selfupdate/wuident.cab

браузер -> http://Server:8530

браузер -> https://Server:8530

Проверка:

cd "C:\Program Files\Update Services\Tools"

wsusutil checkhealth

Удаление и установка роли WSUS powershell

0) powershell

1) Удаляем роль (!!!внимание будет перезагрузка!!!)
Uninstall-WindowsFeature -Name UpdateServices,Windows-Internal-Database -Restart

2)После перезагрузки  чистим папку базы WID
C:\Windows\WID\ 

3) Устанавливаем WSUS (!!!внимание будет перезагрузка!!!)
Install-WindowsFeature UpdateServices -Restart

0) powershell

1) Удаляем роль (!!!внимание будет перезагрузка!!!)

Uninstall-WindowsFeature -Name UpdateServices,Windows-Internal-Database -Restart

2)После перезагрузки чистим папку базы WID

C:\Windows\WID\

3) Устанавливаем WSUS (!!!внимание будет перезагрузка!!!)

Install-WindowsFeature UpdateServices -Restart

wsus

Windows обновился. Назойливо просит перезагрузить себя?

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/01/05

Просто убери просьбу о перезагрузке останови службу на время.
sc stop wuauserv - временное решение

1 2	Просто убери просьбу о перезагрузке останови службу на время. sc stop wuauserv - временное решение

wsus

wsus ошибки

Автор записи Автор: Evgeny Yakovlev
Дата записи 2018/12/25

Ошибка 0x80244010 windows7:

https://habrahabr.ru/post/278439/
С 18.05.2016 самый прогрессивный вариант установить 
1. KB3125574 «Windows 7 post SP1 Convenience Rollup Update». 
Внимательно ознакомьтесь с разделом Known issues!
Предварительно необходимо установить KB3020369 «April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2».
http://www.catalog.update.microsoft.com/Search.aspx?q=KB3125574
https://support.microsoft.com/en-us/kb/3125574

2. Ежемесячные кумулятивные обновления
https://support.microsoft.com/en-us/kb/3020369
https://support.microsoft.com/en-us/help/22801/windows-7-and-windows-server-2008-r2-update-history

https://habrahabr.ru/post/278439/

С 18.05.2016 самый прогрессивный вариант установить

1. KB3125574 «Windows 7 post SP1 Convenience Rollup Update».

Внимательно ознакомьтесь с разделом Known issues!

Предварительно необходимо установить KB3020369 «April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2».

http://www.catalog.update.microsoft.com/Search.aspx?q=KB3125574

https://support.microsoft.com/en-us/kb/3125574

2. Ежемесячные кумулятивные обновления

https://support.microsoft.com/en-us/kb/3020369

https://support.microsoft.com/en-us/help/22801/windows-7-and-windows-server-2008-r2-update-history

Ошибка 0x80070002:

Некоторые файлы обновления отсутствуют. 
Останавливаем службу автоматического обновления.
Переименовываем папку C:\Windows\SoftwareDistribution, запускаем службу.

Некоторые файлы обновления отсутствуют.

Останавливаем службу автоматического обновления.

Переименовываем папку C:\Windows\SoftwareDistribution, запускаем службу.

Ошибка 0x8007f02b:

Нет места на диске для создания файлов Uninstall.  
Чистим системный диск.

1 2	Нет места на диске для создания файлов Uninstall. Чистим системный диск.

Ошибка 0x8007f003:

Нет места на диске для создания файлов Uninstall.  
Чистим системный диск.

1 2	Нет места на диске для создания файлов Uninstall. Чистим системный диск.

Ошибка 0x80072F8F:

Данная ошибка возникает если клиент настроен на использование SSL. 
Необходимо проверить совпадает ли Subject Name указанное в сертификате с именем сервера.

1 2	Данная ошибка возникает если клиент настроен на использование SSL. Необходимо проверить совпадает ли Subject Name указанное в сертификате с именем сервера.

Ошибка 0x8007F004:

Проблема полномочий. Если пользователь имеют необходимые полномочия, 
но не включен в группу которой предоставлено право «Manage Auditing and Security Log» 
то данная ошибка будет появляться при установке обновлений.

Проблема полномочий. Если пользователь имеют необходимые полномочия,

но не включен в группу которой предоставлено право «Manage Auditing and Security Log»

то данная ошибка будет появляться при установке обновлений.

Ошибка 0x80072EFD:

Ошибка возникает когда центр сертификации выдавший 
сертификат WSUS серверу является не доверенным для клиента.

1 2	Ошибка возникает когда центр сертификации выдавший сертификат WSUS серверу является не доверенным для клиента.

Ошибка 0x8024400D:

Первая причина в том что хранимые файлы возможно устарели (служба была остановлена на долгое время). 
0) В командной строке запускаем:
wuauclt /detectnow /resetauthorizations
1) Останавливаем службу автоматического обновления 
net stop wuauserv
2) Удаляем все файлы из папок
C:\Windows\SoftwareDistribution\DataStore
C:\Windows\SoftwareDistribution\Download
3) Запускаем службу автоматического обновления и выполняем команду
net start wuauserv
wuauclt /detectnow

Первая причина в том что хранимые файлы возможно устарели (служба была остановлена на долгое время).

0) В командной строке запускаем:

wuauclt /detectnow /resetauthorizations

1) Останавливаем службу автоматического обновления

net stop wuauserv

2) Удаляем все файлы из папок

C:\Windows\SoftwareDistribution\DataStore

C:\Windows\SoftwareDistribution\Download

3) Запускаем службу автоматического обновления и выполняем команду

net start wuauserv

wuauclt /detectnow

Ошибка 0x8024400D:

Второй причиной может быть проблема с WMI. 
1) Первым вариантом ее решения будет остановка сервиса 
«Windows Management Instrumentation», удаление репозитория (папка Repository) из папки.
C:\WINDOWS\SYSTEM32\WBEM
2) Запускаем службу «Windows Management Instrumentation» и выполняем команду
wuauclt /detectnow

Второй причиной может быть проблема с WMI.

1) Первым вариантом ее решения будет остановка сервиса

«Windows Management Instrumentation», удаление репозитория (папка Repository) из папки.

C:\WINDOWS\SYSTEM32\WBEM

2) Запускаем службу «Windows Management Instrumentation» и выполняем команду

wuauclt /detectnow

Ошибка 0x80244016:

Неверный синтаксис запроса. 
Ничего делать не требуется.

1 2	Неверный синтаксис запроса. Ничего делать не требуется.

Ошибка 0x80244017:

Требуется авторизация пользователя.

1	Требуется авторизация пользователя.

Ошибка 0x80244018:

Сервер принимает запрос но отказывается его выполнять.

1	Сервер принимает запрос но отказывается его выполнять.

Ошибка 0x80244019:

Ошибка на стороне клиента. 
Сопровождается сообщениями:
Agent failed detecting
Примечание: Данная ошибка наблюдалась после установки WSUS 3.0 SP1 поверх WSUS 3.0
Необходимо пройтись по следующим пунктам:
0) проверить наличие Windows Installer 3.1;
1) проверить наличие парсера msxml3, 
  при его наличии зарегистрировать соответствующие DLL;
REGSVR32 MSXML.DLL
REGSVR32 MSXML2.DLL
REGSVR32 MSXML3.DLL

Ошибка на стороне клиента.

Сопровождается сообщениями:

Agent failed detecting

Примечание: Данная ошибка наблюдалась после установки WSUS 3.0 SP1 поверх WSUS 3.0

Необходимо пройтись по следующим пунктам:

0) проверить наличие Windows Installer 3.1;

1) проверить наличие парсера msxml3,

при его наличии зарегистрировать соответствующие DLL;

REGSVR32 MSXML.DLL

REGSVR32 MSXML2.DLL

REGSVR32 MSXML3.DLL

Ошибка 0x8024401B:

прокси сервер требует авторизации. 
Смотрим настройки прокси.

1 2	прокси сервер требует авторизации. Смотрим настройки прокси.

Ошибка 0x8024401C:

Сервер «устал» ждать запроса клиента

1	Сервер «устал» ждать запроса клиента

Ошибка 0x8024401E:

0x8024401E — запрашиваемый ресурс недоступен.

1	0x8024401E — запрашиваемый ресурс недоступен.

Ошибка 0x80072AFC:

0x80072AFC — ошибка DnldMgr.  
Проверьте в журнале DNS имя используемое клиентом.
Ошибки представленные выше далеко не все что могут быть,
пишите постараюсь ответить в комментариях или включить решение в статью.

0x80072AFC — ошибка DnldMgr.

Проверьте в журнале DNS имя используемое клиентом.

Ошибки представленные выше далеко не все что могут быть,

пишите постараюсь ответить в комментариях или включить решение в статью.

Ошибка WindowsUpdate_800B0001 OR WindowsUpdate_dt000:

При попытке обновления линеек Windows 7, Windows Server 2008 включая R2, 
выскакивает ошибка центра обновления Windows "800B0001".
800B0001 и Crypto PRO или ViPNet
Многие, сталкивающиеся с ошибкой Windows Update 800B0001 в последнее время (осень – зима 2014), 
имеют Crypto Pro CSP, VipNet CSP или VipNet Client определенных версий на компьютере. 
Обновление программных комплексов до последней версии решает проблему с обновлениями операционной системы. 
Не исключено также, что с иными службами криптографии возможно появление аналогичной ошибки.

Крипто Про
Кроме этого, на официальном сайте Crypto Pro в разделе загрузок «Исправление для устранения 
проблем с Windows update для КриптоПро CSP 3.6, 3.6 R2 и 3.6 R3», работающее без 
необходимости обновления версии (если это критично для использования).

При попытке обновления линеек Windows 7, Windows Server 2008 включая R2,

выскакивает ошибка центра обновления Windows "800B0001".

800B0001 и Crypto PRO или ViPNet

Многие, сталкивающиеся с ошибкой Windows Update 800B0001 в последнее время (осень – зима 2014),

имеют Crypto Pro CSP, VipNet CSP или VipNet Client определенных версий на компьютере.

Обновление программных комплексов до последней версии решает проблему с обновлениями операционной системы.

Не исключено также, что с иными службами криптографии возможно появление аналогичной ошибки.

Крипто Про

Кроме этого, на официальном сайте Crypto Pro в разделе загрузок «Исправление для устранения

проблем с Windows update для КриптоПро CSP 3.6, 3.6 R2 и 3.6 R3», работающее без

необходимости обновления версии (если это критично для использования).

Установка и поиск обновлений происходит медленно/долго и возникает высокая загрузка ЦП в Windows 7 и Windows Server 2008 R2

https://support.microsoft.com/ru-ru/kb/3102810 - KB3102810 решает проблемы с обновлениями

KB971058 - исправление с проблемами обновлений (fix it) https://support.microsoft.com/ru-ru/kb/971058
KB949104 - обновление агента Центра обновления Windows до последней версии.
KB3020369 – обновление стека обслуживания (апрель 2015), для установки KB3172605
KB3138612  – обновление для агента wuauserv (март 2016), для установки KB3172605
kb3102810 - обновление для Центра обновлений Microsoft
KB3172605 - обновление для Центра обновлений Microsoft (требует уст. KB3020369,KB3138612)
KB3135445 - обновление для Центра обновлений Microsoft https://support.microsoft.com/ru-ru/kb/3135445
kb3102810 - обновление для Центра обновлений Microsoft
KB3102810 - на 2016.12.19 решает проблемы с обновлениями https://support.microsoft.com/ru-ru/kb/3102810

https://support.microsoft.com/ru-ru/kb/3102810 - KB3102810 решает проблемы с обновлениями

KB971058 - исправление с проблемами обновлений (fix it) https://support.microsoft.com/ru-ru/kb/971058

KB949104 - обновление агента Центра обновления Windows до последней версии.

KB3020369 – обновление стека обслуживания (апрель 2015), для установки KB3172605

KB3138612 – обновление для агента wuauserv (март 2016), для установки KB3172605

kb3102810 - обновление для Центра обновлений Microsoft

KB3172605 - обновление для Центра обновлений Microsoft (требует уст. KB3020369,KB3138612)

KB3135445 - обновление для Центра обновлений Microsoft https://support.microsoft.com/ru-ru/kb/3135445

kb3102810 - обновление для Центра обновлений Microsoft

KB3102810 - на 2016.12.19 решает проблемы с обновлениями https://support.microsoft.com/ru-ru/kb/3102810

0x80072F8F в event

1)система не  обновляется
2)система не активируется 
Решение: проверить дату, время, год, день=)

1)система не обновляется

2)система не активируется

Решение: проверить дату, время, год, день=)

wsus

wsus event 507 на 01.01.2017

Автор записи Автор: Evgeny Yakovlev
Дата записи 2017/01/01

Установил windows 2012 r2 полностью обновил.
После установки wsus  не хотел настраиваться (сыпал гору ошибок)
   0) Установил windows 2012 r2 обновления не ставил
   1)  Установил роль wsus все установилось и настроил
   2) Обновил windows полностью и получил ошибку запуска wsus (WSUS event 507 )
   3) Ошибка появляется после установки KB3159706 
   4) после этого в диспетчере серверов через управление добавить компонент "Активация по HTTP" 
     (Компоненты > Функции .NET FRAMEWORK 4.5 > Службы WCF > Активация по HTTP)
   5) Открыть командную строку с правами администратора, там ввести: 
      "C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall /servicing

Установил windows 2012 r2 полностью обновил.

После установки wsus не хотел настраиваться (сыпал гору ошибок)

0) Установил windows 2012 r2 обновления не ставил

1) Установил роль wsus все установилось и настроил

2) Обновил windows полностью и получил ошибку запуска wsus (WSUS event 507 )

3) Ошибка появляется после установки KB3159706

4) после этого в диспетчере серверов через управление добавить компонент "Активация по HTTP"

(Компоненты > Функции .NET FRAMEWORK 4.5 > Службы WCF > Активация по HTTP)

5) Открыть командную строку с правами администратора, там ввести:

"C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall /servicing

wsus

wsus на 2016.12.14 для windows 7 обязательно должны быть установлены обновления

Автор записи Автор: Evgeny Yakovlev
Дата записи 2016/12/14

WindowsUpdateAgent-7.6 (KB2887535)
Windows Update Client (KB3138612)
July 2016 update rollup (KB3172605)

WindowsUpdateAgent-7.6 (KB2887535)

Windows Update Client (KB3138612)

July 2016 update rollup (KB3172605)

wsus

wsus при поиске обновлений ошибка 0x8024401c в Windows 10

Автор записи Автор: Evgeny Yakovlev
Дата записи 2016/06/29

источники:

http://winitpro.ru/index.php/2017/06/01/oshibka-0x8024401c-v-windows-10-pri-poiske-obnovlenij-na-wsus/

1	http://winitpro.ru/index.php/2017/06/01/oshibka-0x8024401c-v-windows-10-pri-poiske-obnovlenij-na-wsus/

ошибка:

0x8024401C означает превышение таймаута ответа от клиента: 
WU_E_PT_HTTP_STATUS_REQUEST_TIMEOUT — HTTP status 408 — the server timed out waiting for the request.

1 2	0x8024401C означает превышение таймаута ответа от клиента: WU_E_PT_HTTP_STATUS_REQUEST_TIMEOUT — HTTP status 408 — the server timed out waiting for the request.

Настройка WsusPool:

0) C помощью консоли IIS Manager нужно внести следующие изменения в настройки пула WsusPool (Application Pools -> WsusPool -> Advanced settings)
Private Memory Limit (KB) – 0 (было 1258015, убирается лимит на использование памяти рабочим процессов WSUS, в результате служба может использовать более 1,2 Гб памяти)
Queue Length — 25000 (увеличиваем длину очереди к пулу приложения с 10000)
Limit Interval (minutes) — 15 (увеличиваем с 5 минут до 15 минут время для сброса счетчиков и выполнения CPU Throttling)
Service Unavailable Response — TcpLevel (при старом значение HttpLevel  клиенту возвращается ошибка HTTP 503, теперь соединение просто сбрасывается)

1) В настройках сайта WSUS Administration -> Advanced settings нужно изменить значение Connection Time-out со  180 до 320.

2) IISReset - перезапустить IIS

0) C помощью консоли IIS Manager нужно внести следующие изменения в настройки пула WsusPool (Application Pools -> WsusPool -> Advanced settings)

Private Memory Limit (KB) – 0 (было 1258015, убирается лимит на использование памяти рабочим процессов WSUS, в результате служба может использовать более 1,2 Гб памяти)

Queue Length — 25000 (увеличиваем длину очереди к пулу приложения с 10000)

Limit Interval (minutes) — 15 (увеличиваем с 5 минут до 15 минут время для сброса счетчиков и выполнения CPU Throttling)

Service Unavailable Response — TcpLevel (при старом значение HttpLevel клиенту возвращается ошибка HTTP 503, теперь соединение просто сбрасывается)

1) В настройках сайта WSUS Administration -> Advanced settings нужно изменить значение Connection Time-out со 180 до 320.

2) IISReset - перезапустить IIS

wsus

wsus отключить обновления windows 7,8 до windows 10

Автор записи Автор: Evgeny Yakovlev
Дата записи 2016/02/27

gpedit.msc
"Конфигурация компьютера" - "Административные шаблоны" - "Компоненты Windows" - "Центр обновления Windows" - "Отключить обновление до последней версии Windows через Центр обновления Windows"
"Computer Configuration" - "Administrative Templates" - "Windows Components" - "Windows Update" - "Turn off the upgrade to the latest version of Windows through Windows Update"

Что бы отключить обновление до Windows 10, включите политику «Enable» и сохраните изменения.
Отключить обновление до Windows 10 в реестре
Отключить обновление до Windows 10 можно в редакторе реестра. Нажмите сочетание клавиш «Win + R», а затем выполните команду:
regedit
В разделе:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Gwx
Необходимо создать параметр типа DWORD с именем DisableGwx и установить его значение равным 1.
Как вариант можно выполнить в командной строке или добавить bat-файл команду:
reg.exe add "HKLM\SOFTWARE\Policies\Microsoft\Windows\Gwx" /v DisableGwx /t REG_DWORD /d "1" /f

gpedit.msc

"Конфигурация компьютера" - "Административные шаблоны" - "Компоненты Windows" - "Центр обновления Windows" - "Отключить обновление до последней версии Windows через Центр обновления Windows"

"Computer Configuration" - "Administrative Templates" - "Windows Components" - "Windows Update" - "Turn off the upgrade to the latest version of Windows through Windows Update"

Что бы отключить обновление до Windows 10, включите политику «Enable» и сохраните изменения.

Отключить обновление до Windows 10 в реестре

Отключить обновление до Windows 10 можно в редакторе реестра. Нажмите сочетание клавиш «Win + R», а затем выполните команду:

regedit

В разделе:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Gwx

Необходимо создать параметр типа DWORD с именем DisableGwx и установить его значение равным 1.

Как вариант можно выполнить в командной строке или добавить bat-файл команду:

reg.exe add "HKLM\SOFTWARE\Policies\Microsoft\Windows\Gwx" /v DisableGwx /t REG_DWORD /d "1" /f