Articles of WSUS

从MS安全公告DVD更新WSUS

脚本 Windows Server 2003,WSUS 3.0 SP1, 无带宽限制Internet连接,Microsoft安全公告DVD 问题 您如何设置WSUS从此DVD导入更新? 这甚至有可能吗? 当您无法与MS Update同步时,如何设置WSUS服务器? 如果这可以用SCCM 2007完成,那么请告知。 如果您需要进一步的信息,请不要犹豫,问。 我有一种感觉,如果没有上游服务器,我想做什么是不可能的。 更新 有一个互联网连接,带宽有限。 我想设置没有Internet连接的主WSUS。

并非所有更新在WSUS和SCCM 2012之间同步

我有一台安装了WSUS和SCCM 2012 R2的服务器。 我很确定一切正确configuration。 在进行完全同步时,我在wsyncmgr.log文件中看到的唯一错误与下载EULA for IE11时遇到的问题有关,这是我稍后处理的另一个问题。 现在我正在琢磨的问题是,并不是所有的更新似乎都在WSUS和SCCM之间同步。 例如,当我进入WSUS并search特定的MS公告号(为安全起见,我不提)。 我可以在WSUS控制台中find更新,但即使在SCCM中完全同步后,我也无法在“所有软件更新”下find它。 有没有人有什么build议,看看?

Windows Server 2012 R2上的WSUS的审批inheritance

我在Windows Server 2012 R2标准版内置9600上运行WSUS。我有一些麻烦理解批准inheritance如何工作。 根据Microsoft文档,当我们批准多个更新时,除非我们select“ Apply to Children选项,否则这些更新不会被批准用于子组。 但是,当我批准多个组的更新时,即使子组的显示选项是Keep existing approvals ,这些更新也批准为子组。 已批准的更新可用于子组中的客户端,并在报告中显示为子组的inheritance。 任何帮助将不胜感激。 谢谢。

使用svchost(wuaueng.dll)最大化CPU(98-100%)的MSSQL Server 2012(不是R2)

花了一些昨天试图find这个解决scheme,但这个问题似乎只影响Server 2008 …以及,我求求不同! MSSQL,托pipe在Server 2012上。通过WSUS更新。 星期五启用GPO进行产品更新 – 在周末,昨天观看了100%的CPU,将其固定在svchost和wuaueng.dll上。 停止Windows更新服务暂时帮助。 禁用服务(暂时)是什么阻止这个盒子完全崩溃。 谷歌一直没有帮助(或我的search条件是可怕的) – 我已经删除了软件分发文件夹,我检查了Windows更新客户端的版本(7.8.9200.17185),我已经删除了注册码/删除它在WSUS中希望能刷新它的caching。 没有任何工作,并且服务器在尝试扫描更新时,仍然是最大的CPU。 编辑 – 所有在同一时间(所有这一切都是在同一时间),现在得到一个错误代码至less( 80244010 )(根据MS)是:“ 0x80244010 WU_E_PT_EXCEEDED_MAX_SERVER_TRIPS The number of round trips to the server exceeded the maximum limit. “ 当再次运行时(这是build议的),我们得到一个不同的代码:“ 0x8024401C WU_E_PT_HTTP_STATUS_REQUEST_TIMEOUT Same as HTTP status 408 – the server timed out waiting for the request. 知道服务器可以肯定与WSUS服务器(ping和telnet显示没有问题),所以我仍然难倒。 任何援助表示赞赏。

WSUS损坏:无法卸载,修复或删除(错误0x800f0831)

有一个运行Windows 2012 R2的服务器站点 他们长时间停电,服务器不干净地closuresUPS。 我们还有一些其他的程序和数据库问题,但除了Windows Server Update Service之外,我已经完成了所有这些工作: WSUS MMC不会打开,只是给出一个错误(这已经持续了几个月,原来的信息已经在时间的迷雾中消失了,但这不是KB3159706所需的手动步骤 )。 未使用Windows内部数据库安装WSUS:它是一个单独的2012 R2 Express实例。 我已经尝试了各种修复,包括修复数据库,但无法得到任何工作,所以我想我会尝试删除WSUS服务和数据库angular色。 在服务器pipe理器中,我无法添加WSUS服务和数据库angular色,因为(已合理)已经安装。 在服务器pipe理器中,如果我尝试删除数据库angular色,则会收到以下消息: 指定服务器上的“添加或删除function”请求失败。 一个意外的事件发生了。 您可以在事件查看器中查看事件日志,以了解有关此问题的可能原因的更多信息。 错误:0x800f0831 通过事件查看器(主要是系统和应用程序日志)search,我无法追查任何似乎与此消息相关的相关事件。 只有我设法删除的是使用SQL添加/删除程序function的SQL Express实例。 做一些search错误代码,Windowsangular色添加和删除和WSUS问题,我似乎无法find任何适用的信息。 任何人都可以协助 在我看来,我希望有一个基本上说“卸载angular色,忽略任何错误”(或“重新安装/修复顶部angular色”)的程序,这将允许我从头开始添加angular色 – 这是一个非常简单的WSUS设置,如果有办法做到这一点,只需简单地调整configuration,然后从头开始即可。

Windows Server 2016不通过WSUS更新

我们有一个在Windows Server 2016上运行的WSUS服务器.WSUS检测并发送更新到所有系统,包括2012年服务器。 WSUS将检测到但不会将更新发送到任何2016年的服务器。 它显示需要更新0,所有更新显示“安装或不适用”。 这些都是全新的服务器安装,它们刚刚从去年11月创build的磁盘映像中直接安装。 如果我在其中一台服务器上运行报告,并将产品filter设置为“Windows Server 2016”,则会安装31个更新或不适用。 所有31个更新都被设置为批准“安装”。 所有这些的状态是“不适用”他们都是关键的更新和安全更新。 我已经手动检查了其中一台服务器上已安装的更新,并validation这些“不适用”更新未安装。 所有这些服务器都是全新的安装,它们在一个OU中,以防止他们在更新安装后自行重新启动,我是唯一一个手动重新启动它们的人。 由于他们已经安装,他们得到0更新。 我很难相信有一个新的Windows Server 2016安装适用的更新。 我已经确保BITS和Windows Update服务正在运行。 我已经运行了wuauclt / reportnow和wuauclt / detectnow。 它似乎没有做任何事情。 我已经运行清理向导来拒绝并删除所有被取代的更新。 我已经validation了机器在AD和WSUS中是正确的组。 我已经在受影响的机器的registry中validation了他们指向WSUS服务器,并且可以ping通。 客户端可以从WSUS服务器ping通。 没有防火墙或端口拦截器或类似的东西。 我创build了一个完全没有安装任何东西的全新的2016年服务器安装; 没有angular色,没有防火墙没有病毒扫描没有什么,只是一个空白的服务器,并试图强制它连接。 WSUS检测到服务器存在,但这是关于它。 其他操作系统都能正常工作,只有2016服务器有这个问题。 这绝对是一个WSUS服务器问题; 如果我进入registry并将其更改回微软服务器,它会发现更新。 有没有人有任何想法可能会导致这个问题,以及如何解决它? 谢谢。

WSUS报告包括正在等待批准的更新吗?

如果我创build一个WSUS报告如下: Type: Summary Classifications: Critical, Security, Service Packs Products: Any Groups: Foo Status: Needed 它是否包含已同步但尚未批准或拒绝的更新? 我的一部分困惑是,我也不完全清楚在WSUS的技术上需要什么手段。

WSUSvariables和LanSafe客户端安装

我有一个WSUS / EminentWare服务器,我想用来将LanSafe 6客户端推送到我的服务器。 这个安装程序是可怕的。 我需要一种方法来硬件configuration文件的path。 是任何随机的Windows更新安装目录,而安装程序实际上正在运行 – 始终是C:\ Windows \ SoftwareDistribution \ Download \ Install? 这似乎是当我从经验上看这个,但是我还没有find关于这个问题的可靠文件。

SCCM 2012 – Windows 8 WSUS

我们使用SCCM 2012在我们的域上部署Windows Update,而我们的Windows 8客户端在尝试更新时已经开始失败,并显示错误80240438。 Windows 7客户端更新正常,但Windows 8客户端拒绝执行任何操作。 我在网上做了一个search,似乎只参考Windows InTune。 有没有人在Windows 8机器上看到过类似的行为? 如果我们没有得到这个错误,我们得到80244021这似乎表明,服务器无法find….但他们可以解决它就好,我们的例外也在代理上定义。 有点卡住了! 2012-11-22 14:45:28:935 476 998 Agent ********* 2012-11-22 14:45:28:935 476 998 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates] 2012-11-22 14:45:28:935 476 998 Agent ************* 2012-11-22 14:45:28:935 476 998 Agent WARNING: WU client failed Searching for update with error 0x80240438 2012-11-22 […]

部署Windows证书而不使用GPO,SCCM等

为了在WSUS中使用本地发布的更新 ,我需要将证书部署到Windows机器的组合,包括XP,Win7,Server 2003和2008。 这是一个Samba 3networking,所以没有可用的GPO或类似的工具。 这个问题提出了相同的基本问题,但在这种情况下,OP是能够利用SCCM,我们没有。 没有使用GPO或机器启动脚本(其实现呈现与我目前面对的相同问题),是否有可行的方法?