Windows 7 не обновляется через wsus
Обновлено: 03.07.2024
Народ, подсажите плиз, поднял на прокси (Windows 2008 Enterprise) роль сервер обновлений (WSUS). До этого клиентские компы сами скачивали обновления через интернет. Теперь хочу, чтобы качали через WSUS. Не получается добавить клиентские компьютеры в консоли WSUS. На примере своего компа (Windows 7 x64 Prof), сделал как в этой инструкции:
Но комп так и не появляется в оснастке WSUS и через поиск в данной консоле также не находится.
Подскажите в какую сторону копать, плиз
".
Оптимальный способ настройки службы автоматического обновления зависит от сетевой среды. В среде, использующей службу каталогов Active Directory®, можно использовать существующий объект групповой политики для домена или создать новый. Если служба каталогов Active Directory не развернута, применяются объекты локальной групповой политики. На этом этапе выполняется настройка службы автоматического обновления, затем задайте сервер WSUS для клиентских компьютеров.
В дальнейших действиях предполагается, что в сети работает служба каталогов Active Directory. Кроме того, предполагается, что администратор хорошо знаком с групповыми политиками и применяет их для управления сетью.
.
"
подразумевается что AD и дальше описание настроек, если он есть ))
судя по тому , что АД нет.
надо ручками прописать имя wsus в DNS или WINS.
и добиться что бы он пиновался и открывался с локальных машин.
(11) имя wsus? служба wsus развернута на прокси-сервере (имя proxy), который доступен по сети с любого локального компа. Зачем еще прописывать вручную? (6) установил Диспетчер служб IIS, в нем на странице "Пулы приложений" есть WsusPool, где у этой заразы )) посмотреть на каком порту он висит? настройки облазил не нащел ( и что даст тебе знание на каком порту висит wsus?ты бы, для интереса, прочитал (9)
(11) у него DNS серевер развернут?
(10) Это потомуч то осознание необходимости AD приходит раньше, чем потребность в WSUS :)
Никаких веб-сервисов нет на proxy?
Поменяй порт у клиента (где ты в реестре правил) на 80.
До кучи и WSUS Server Debug Tool та тоже где-то должен быть.
сли служба каталогов Active Directory не развернута, применяются объекты локальной групповой политики. Ну садись за компы и правь локальные политики, раз нет АДwsus использует 8530-й, либо 80-й порт управление источником всус рулится через политики - а не через реестр, присутствие домена облегчает работу если что, права и тыды, в одноранге наверное надо общего пользователя с админскими правами только вот у меня подозрение, что 80 порт на проксе у него занят IIS, а WSUS по умолчанию использует его, если при развертывании не указать альтернативный, теперь с помощью WSUS Server Debug Tool измени настройку порта (17) спасибо, качнул, разбираюсь )
(18) без проблем, только какую именно? собственно в этом сабж и заключается ) есть файл windowsupdate.log в директории винды - тоже очень информативен
победил наконец то эту хрень )) если кому интересно, вкратце:
1) ставим WSUS, при установке указываем Создать веб-сайт Windows Server Update Services 3.0. По умолчанию пользовательский веб-сайт WSUS использует для протокола HTTP порт 8530, а для протокола HTTPS (SSL) — порт 8531.
2) на клиентских машинах правим реестр:
В редакторе реестра идем в ветку (если ее нет, создаем): HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
создаем параметры:
WUServer со значением http://<ИмяСервераWSUS>:8530
WUStatusServer со значение http://<ИмяСервераWSUS>:8530
создаем подраздел AU и в нем параметр "UseWUServer"=dword:00000001
ммммммдааа. нафига в реестр лазить. и гуглом пользоваться тоже надо уметь.
настройка wsus на клиентской машине делается через gpedit.msc
Там найти ветку Административные шаблоны в ней ветку Windows Update Центр обновления и им подобные.
З.Ы.Хочешь ещё геморроя? Подыми на этом сервере ещё AD до кучи.
(25) по идее надо попробовать чтобы посмотреть что за зверь и с чем его едят ) но я не сторонник внедрения ради внедрения ))) а WSUS реально нужен, т.к. интернет канал всего на 2Мбита и когда несколько компов начинают тянуть обновления разом, просто тупо забивается (25) где ты раньше был )) а я тупо в Пуск->Выполнить набирал "gpedit" и понять не мог почему оснастка не запускается )) а надо было "gpedit.msc". век живи век учись ) (26) геморой не в самом AD, а в том что установка/удаление AD рушит WSUS (28) сенкс, буду иметь в виду, благо пока необходимости в AD нет(29)хотелось бы услышать доводы, когда есть необходимость в АД.
Сколько пользователей (не ПК) в сети? Сколько из них с разными полномочиями?
(30) по поводу доводов: 1) я так понимаю желательно иметь выделенный сервак под AD, а у меня прокси еще в качестве рещервного SQL Server настроен, на нем рабочая база каждую ночь поднимается из архива; 2) полномочия пользователей особым разнообразием не отличаются, у операторов, порезано все кроме 1С, у менеджеров и бухгалтеров почти полный доступ, но они у меня дрессированные )) не лезут куда попало; 3) различные политики доступа настроеные через разрешения на уровне доступа к отдельным папкам на сервере; 4) новых рабочих мест в ближайшей перспективе пока не предвидеться, так что один раз настроил существующие и забыл.
Таким образом, паока не вижу необходимости в моем случае в AD
С подсказки (25) теперь настройка проще, через шаблон безопасности ). Проделываю на каждой рабочей машине
(31)Да, человеку со словом "Admin" в нике открыть для себя оснастку GPO наверное приятно :)
Ключевая фраза:
>>Проделываю на каждой рабочей машине
Но запуск всуса - занятие разовое, а есть в работе админа и много перманентно плановых.
Как показвает практика - 15 ЭВМ - это фирма имеет, как min, директора, буха и выделенную секретаршу + работяги. Итого 4 роли + роль админа, естественно. Да и если работяг больше 3-х, то кто-то из них прокачан до начальнега. И правильнее его бы тоже стоило выделить правами.
По поводу доводов:
1) Да, но сама железяка без претензий на полноценный сервак (тем более для ваших двух десятков).
2) Это уж кто какому богу поклоняется, я бы разрулил. Дресировка дрессировкой, но в стаде из дюжины зверьком рано или поздно заведется какой-нить продвинутый, прочитавший методичку с хакер.ру и жаждущий применить "знания" в бою - так пусть портит только своё.
3)А тут других вариантов нет. Права на шару настраиваются на шарах, хоть АД, хоть не АД. Просто учетки не надо бегать клонировать на серверах.
4) Улыбок тебе. ;)
Опять же при апгрейдах или когда зверек бегает с места на место, или у дира коллекция ноутов - перемещаемые профили добавляют радости.
Windows Server 2003 R2, WSUS 3.0 SP2 , клиенты – Windows 7
Что делал:
1. На сервере удалял клиента из WSUS , на клиенте выполнял сброс службы обновлений
net stop wuauserv
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientIDValidation /f
del /f /s /q %WinDir%\SoftwareDistribution\*
net start wuauserv
wuauclt.exe /resetauthorization /detectnow
2. На сервере пробовал рестартовать Wsus и ISS
net stop wsusservice
net start wsusservice
net stop bits
net start bits
iisreset
3. На сервере wsusutil checkhealth , в логах появляется событие «Служба WSUS работает правильно.»
WindowsUpdate.log на клиенте
7.6.7600.256"
2015-12-01 18:55:17:094 864 ebc Setup Setup package "WUClient-SelfUpdate-ActiveX
7.6.7600.256" is already installed.
2015-12-01 18:55:17:094 864 ebc Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel
7.6.7600.256"
2015-12-01 18:55:17:109 864 ebc Setup Setup package "WUClient-SelfUpdate-Aux-TopLevel
7.6.7600.256" is already installed.
2015-12-01 18:55:17:109 864 ebc Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel
7.6.7600.256"
2015-12-01 18:55:17:141 864 ebc Setup Setup package "WUClient-SelfUpdate-Core-TopLevel
7.6.7600.256"
2015-12-01 21:02:46:169 864 784 Setup Setup package "WUClient-SelfUpdate-ActiveX
7.6.7600.256" is already installed.
2015-12-01 21:02:46:169 864 784 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel
7.6.7600.256"
2015-12-01 21:02:46:185 864 784 Setup Setup package "WUClient-SelfUpdate-Aux-TopLevel
7.6.7600.256" is already installed.
2015-12-01 21:02:46:185 864 784 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel
7.6.7600.256"
2015-12-01 21:02:46:247 864 784 Setup Setup package "WUClient-SelfUpdate-Core-TopLevel
Адепты натурального WSUS: похоже лишь название - это совершенно разные решения для разных задач. В данном случае решение сугубо переносное, карманное.
Противники обновлений: не обновляйтесь дальше, но не уподобляйтесь антипрививочникам - не надо агитировать народ за собой. Ведь WannaCry был нацелен именно на устаревшие системы.
Давайте не разводить неконструктивный срач в комментариях!
В 2011 году компания, где я работал, активно открывала мигазины. Меня привлекали на помощь сисадмину, отвечающему за розничную сеть. В такие моменты, требовалось в короткие сроки собрать компьютеры, установить систему, обновить и настроить их. Большинство техники шло уже с предустановленной Windows и требовалось только обновить её. Вспоминаю те времена и понимаю, как мне не хватало инструмента, о котором пойдет речь ниже.
Программа WSUS Offline Update доступна для бесплатного скачивания.
Программа предназначена для упреждающего скачивания обновлений Windows / Office на носитель для последующей автономной установки.
На момент написания заметки, существует две версии:
Текущая версия ( 11.5 от 28.09.2018)
- Windows Server 2008 (x86/x64)
- Windows Server 2008R2 (x86/x64)+ Windows 7 (x86/x64)
- Windows Server 2012 x64
- Windows Server 2012 R2 (x64) + Windows 8.1(x86/x64)
- Windows Server 2016 (x64) + Windows 10 (x86/x64)
ESR версия (9.2.4 от 23.03.2018)
- Windows Server 2003 (x86)
- Windows Server 2003 (x64) + Windows XP (x64)
- Windows Vista (x86/x64)
- Windows 8 (x64/x64)
Для простоты использования, я рекомендую делать отдельный пакет обновлений для каждого продукта.
Собрать пакет просто: выбираете требуемое, запускаете скачивание - программа сделает всё сама. По итогам работы, получите каталог (или ISO), в котором лежит инсталлятор обновлений. командный файл трогать не нужно.
Вот пример запуска на почти обновленной системе:
При необходимости, можно включить автоустановку обновлений с автоперезапуском. Это реализовано очень хитро. Пусть это останется секретом.
При попытке установить некоторые обновления Windows (к примеру KB4519108, KB4516065, KB4535102), можно наткнутся на ошибку, со следующим текстом:
Код 80092004: Произошла неизвестная ошибка Windows Update.
Исправление ошибки 80092004
Установка обновлений Windows 7
Для скачивания не рекомендуется использовать браузер Internet Explorer - в противном случае, возможны проблемы с загрузкой обновлений с данного сайта.
После установки данных обновлений потребуется перезагрузка, после чего можно попробовать повторно установить проблемные обновления Windows, которые до этого выдавали ошибку 80092004.
Вирусное заражение
Одной из возможных причин - это заражение системы вирусами или другим вредоносным программным обеспечением, которое может повредить работу системы, в том числе и работу Центра обновлений Windows. Для исключения подобного варианта, стоит проверить свой компьютер на вирусы - даже в том случае, если у Вас уже установлен антивирус. Для этой есть специальные антивирусные сканеры, например Dr.Web CureIt! или Kaspersky Virus Removal Tool - про их использование, можно прочитать в этой статье.
Была ли эта статья Вам полезна?
Что в статье не так? Пожалуйста, помогите нам её улучшить!Комментарии к статье (67)
Спасибо за качественный совет и огромное уважение за компетентность автору. После загрузки и установки обновлений KB4474419 и KB4490628 удалось устранить эту ошибку, и как результат, все существующие обновления Windows 7 на текущий момент были благополучно загружены и установлены.
Добрый день. У меня установлена Windows 7 Professional, x64. Пытаюсь установить обновление KB4534310. Появляется ошибка Code 8024200D. Перерыл весь интернет, перепробовал проверки целостности файлов sfc /scannow, ничего не помогает. Подскажите, пожалуйста, кто знает?
Доброго Всем! проверил установку KB4474419 в Windows 7x64,обновление было установлено. Вручную скачал и установил KB4490628. Успешно были установлены KB4535102 и KB4516065
Большое спасибо!
Попробуйте отключить антивирус, если такой имеется, и проверить целостность системы командой sfc /scannow .
Спасибо большое, помогло. х64. 419 было, 628 не было
При Гейтсе такой фигни не было. Когда к власти пришёл Наделла - началось =(
Действительно помогло, спасибо.
Кстати, сегодня в новостях сказали, что обнаружены какие-то проблемы в системной безопасности windows 7 и windows 10, и что лечится это обновлением, которое уже вышло.
нет возможности скачать файл обновления
В статье предоставлены ссылки 3 разных источника для скачивания, что вы подразумеваете, что нет возможности скачать файл обновления?
Перейди на сайт Майкрософт для скачивания - нажми загрузить( выйдет маленькое окошко с ссылкой на скачивание) - на ссылке правой кнопкой мыши "открыть в новом окне" и перезапусти эту страницу которая выйдет без имени. У меня таким образом скачалось.
Спасибо большое! Очень помогли
KB4490628 не хочет устанавливаться на windows 7 Профессиональная X64. Кто сталкивался, помогите
Обновление KB4474419 установлено? Оно обязательно для установки KB4490628.
Супер! Мне помогло. И вирусы обнаружены были ДрВебом и установку сделал. Спасибо ресурсу.
Подсказка помогла. KB4474419 уже стоял, поверх устанавливаться отказался, сказав, что уже установлен. А вот KB4490628 установился и обновления пошли в штатном режиме. Ура.
Получилось. На Win server 2008 R2
WIN 7 x64 помогло KB4490628! Cпасибо!
80092004 КВ 4535102 КВ 4516065 не устанавливается
Данный код ошибки обозначает, что не установлено обновление KB4490628, о чем и написано в статье.
установил рекомендованные обновления, перезагрузил, все равно сложности с установкой и переустановкой С 2010, 2015. настройка была не завершена. код ошибки поменялся.
не может найти файл msvcr100.dll, при том, что он находится физически в библиотеке Win32.
при попытке его перерегистрировать или переустановить(заменить), командная строка и окно "выполнить" выводят результат(приблизтельно): не удалось установить файл, не найдена точка входа в библиотеку msvcr100.dll
Попробуйте воспользоваться проверкой и восстановлением файлов Windows (все команды выполнить в командной строке, запущенной от имени администратора):
Ребята спасибо за помощь. Код ошибки пропал. Успехов Вам и всего хорошего.
Для Винды 7 на 64 отлично помогло KB4490628, спасибо!
Добрый день. Спасибо, первое уже было установлено, установила второе, а затем KB4516655. Ваша помощь бесценна. Столько времени потратила.
Ничего не установилось. Устал ждать. До 92% дошло и всало все.
после установки пакета на windows 7 работает
windows 7 для обновлений помогло
w7x64
KB4490628 помогло
обновления уже были
Спасибо! Поставил KB4474419 или KB4490628 и всё пошло
Спасибо! KB4490628 помог поверх KB4474419, тогда KB4516065 попер.
ни хрена не помогает
Спасибо вам
Помог (KB4490628) win7 64x
Помогло. Автору спасибо!
Спасибо большое, второе обновление помогло!
Аналогично мне помогло KB4490628, так как KB4474419 уже был установлен, благодарю за помощь!
Спасибо вам
Помог (KB4490628) win7 64x
Спасибо. Помогло KB4490628
Спасибо, помогло для win7x64
Помог KB4490628 в Win7 (KB4474419 был установлен). Благодарю!
Помог KB4490628 в Win7 (KB4474419 был установлен). Благодарю!
Да, спасибо! Не один день мучился
Спасибо! Да, это было KB4490628.
KB4490628 помогло! Спасибо.
спасибо большое помогло
Спасибо огромное! С помощью KB4490628 установила 3 обновления. Респект специалисту за дельный совет!
Помогло. Один из пакетов не установился, так-как есть уже, как оказалось, второй установился и отлично.
Помогло. Благодарю!
Прямо первый совет для Windows 7 установить обновления KB4474419 и KB4490628.
Кнопку "Да" внизу нажимал, но не сработала, выдаёт ошибку "Ошибка безопасности (значение nonce отличается)!".
Спасибо. Ваша рекомендация абсолютно рабочая, никаких ошибок в процессе обновления больше не было.
KB4490628 действительно помогло! Спасибо.
как понять какое обновление надо скачивать
Если речь о том, какое качать обновление из двух - KB4474419 или KB4490628, то можно скачать оба и попробовать их установить. Если какое-то из обновлений уже установлено, то ничего страшного не произойдет.
Если речь о том, что на выбор дается несколько обновлений, нужно выбрать то, которое подходит к Вашей операционной системе - Windows 7, x64 или x86. Опять же, если Вы не знаете разрядность своей системы, можете скачать оба варианта - запустится только тот, который подходит для Вашей системы.
Корзина появляется в случае использования Internet Explorer, если же воспользоваться иными браузерами, например Firefox, то всё скачивается без проблем. Автору статьи спасибо!
Спасибо за информацию, никогда не подумал бы проверить скачивание через IE.
KB4490628 действительно помогло! Спасибо.
KB4490628 помогло.
Почему-то в других источниках о нем не говорилось.
Спасибо большое!
Прохожу по ссылке, кидаю файл в корзину, оплачиваю и ничего! Как так?
Используйте браузер, отличный от Internet Explorer.
Спасибо, установился на WinServer2008R2, пакет обновлений kb4519108 который завершался с данной ошибкой.
Читайте также: