Рассмотрим проблемы, возникающие при установке обновлений. Я попытался собрать воедино несколько рекомендаций, помогающих в их разрешении.
Нижеизложенные методики действенны для всех версий операционной системы начиная с Windows 2000 SP3. Если версия или битность системы требует различных действий - это будет отмечено явно.
Описываемые фиксы также применимы для лечения различных сбоев обновлений. Если вы получили сообщения общего типа:
Некоторые обновления установить не удалось | Some updates were not installed
Проблема на этом компьютере не позволяет загружать и устанавливать обновления | A problem on your computer is preventing updates from being downloaded or installed
или подобные, то вполне вероятно, что один или несколько предлагаемых способов помогут разрешить проблему. В своей практике, по крайней мере, я применял их неоднократно, и в большинстве случаев сбои устранялись.
Итак, к делу!
1. Перерегистрировать компоненты, прямо или косвенно связанные с обновлениями.
Создадим командный файл консоли с расширением.cmd или.bat и скопируем в него следующий код:
Код командного файла
net stop bits net stop wuauserv net stop cryptsvc Del "% ALLUSERSPROFILE % \ApplicationData\Microsoft\Network\Downloader\qmgr*.dat" cd /d % windir % \system32 regsvr32.exe urlmon.dll regsvr32.exe Shdocvw.dll regsvr32.exe Actxprxy.dll regsvr32.exe Oleaut32.dll regsvr32.exe Mshtml.dll regsvr32.exe Browseui.dll regsvr32.exe Shell32.dll regsvr32.exe wuweb.dll regsvr32.exe wups2.dll regsvr32.exe wups.dll regsvr32.exe wucltui.dll regsvr32.exe wuaueng1.dll regsvr32.exe wuaueng.dll regsvr32.exe wuapi.dll regsvr32.exe softpub.dll regsvr32.exe wintrust.dll regsvr32.exe initpki.dll regsvr32.exe dssenh.dll regsvr32.exe rsaenh.dll regsvr32.exe gpkcsp.dll regsvr32.exe sccbase.dll regsvr32.exe atl.dll regsvr32.exe jscript.dll regsvr32.exe vbscript.dll regsvr32.exe scrrun.dll regsvr32.exe msxml.dll regsvr32.exe msxml3.dll regsvr32.exe msxml6.dll regsvr32.exe slbcsp.dll regsvr32.exe cryptdlg.dll regsvr32.exe ole32.dll regsvr32.exe qmgr.dll regsvr32.exe qmgrprxy.dll regsvr32.exe wucltux.dll regsvr32.exe muweb.dll regsvr32.exe wuwebv.dll ntsh reset winsock REM Next line - for Windows XP or Windows Server 2003 only: proxycfg.exe -d net start wuauserv net start cryptsvc net start bits REM Next line - for Windows Vista or Windows Server 2008 only: Bitsadmin.exe /reset /allusers pause
end faq
Сохраняем и запускаем наш командный файл. Откроется окно консоли. Жмем Enter на каждый запрос. Перезагружаемся и тестируем установку обновлений вновь.
2.1 Скачать и (пере)установить Установщик Windows (Windows Installer).
Его версия зависит от версии операционной системы и установленного на данный момент сервис пака.
Windows Installer 3.1 Redistributable (v2) - KB893803
Windows 2000 Service Packs 3 и выше,
Windows XP без сервис пака или с Service Pack 1 или 2,
Windows Server 2003.
Windows Installer 4.5 Redistributable - KB942288
Подходит для следующих вариантов:
Windows XP Service Pack 2 и 3,
Windows Server 2003 Service Pack 1 и 2,
Windows Vista без сервис пака или с Service Pack 1,
Windows Server 2008 x86/x64 и IA64 flavors.
Установите, перезагрузите компьютер и снова протестируйте установку обновлений.
Windows Installer 5.0 no Redistributable
Выпущен для следующих вариантов:
Windows 7 и выше,
Windows Server 2008 R2 и выше.
Т. е. свежайшие Windows 8 и Windows Server 2012 также используют версию 5.0 Установщика Windows.
Проблема здесь только в том, что 5-й Установщик интегрирован в систему, и Microsoft не снабдил нас его дистрибутивом, и в этом случае метод переустановки Windows Installer неприменим. Поэтому переходим к следующему разделу:
2.2 Устранение неисправностей Установщика Windows 5.0.
- Проверка целостности системных файлов .
- Устранение неполадок Установщика Windows .
После каждой операции, опять же, - перезагрузка и проверка установки обновлений.
3. Переустановить Агент Центра обновления Windows (Windows Update Agent, WUA).
На момент написания статьи последний релиз WUA - 7.6.7600.256. Однако, как и в случае с пятым Установщиком Windows, Microsoft не выпустил в свет автономного установщика этой версии. Я все же нарыл ссылки на дистрибутив версии 7.6.7600.243 - одной из последних. Кстати, из самих этих линков следует, что они ведут якобы к версии 7.4 .7600.253, но на деле содержат именно 7.6 .7600.243, в чем можно убедиться, распаковав скачанные архивы и посмотрев свойства, например, wuapi.dll. Видимо, мелкомягкие намудрили с линками.
Подходит WUA для всех версий ОС начиная с Windows 2000 SP4.
Итак, скачиваем соответствующую архитектуре версию.
Для переустановки нужно запустить Windows Update Agent с ключом wuforce . Например, если поместить скачанный дистрибутив в корневой каталог диска C:\, то для 32 бит в строке поиска нужно ввести:
C:\WindowsUpdateAgent30-x86.exe /wuforce
Соответственно, меняем имя установщика для x64 или ia64. После завершения процесса установки как обычно перезагружаемся и выясняем, заработали ли обновления.
Upd: Если после выполнения описанных здесь рекомендаций операционная система не одумалась и продолжает сбоить, стоит подумать о применении более глобальных способов борьбы за здоровье нашей оси. Статья Переустановка поверх и другие способы лечения сбоев Windows - как раз об этом.
Applies To: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
The Windows Update Agent version 3.0 must be installed on Configuration Manager 2007 client computers before a scan for software updates compliance can successfully complete. When the site server is initially installed, the latest version of the Windows Update Agent is downloaded, and when the client computers are installed, the agent is upgraded automatically to version 3.0, if required. If the upgrade fails during the client installation, the installation is not attempted again and the Windows Update Agent must be upgraded using another method.
When Automatic Updates is enabled on client computers and when Windows Server Update Services (WSUS) 3.0 running on the software update point site system server is configured to support self-update, the Windows Update Agent will automatically download and install updates. When self-update is not an option, you can download and install the Windows Update Agent version 3.0 installation file on client computers. The following procedures provide the steps to download the installation file, create a query for computers that do not have at least Windows Update Agent version 3.0, create a collection based on the query, and create a software distribution that targets the new collection.
To download the Windows Update Agent version 3.0
x86-based versions of Windows: Download WindowsUpdateAgent30-x86.exe (http://go.microsoft.com/fwlink/?LinkID=100334).
x64-based versions of Windows: Download WindowsUpdateAgent30-x64.exe (http://go.microsoft.com/fwlink/?LinkID=100335).
Itanium-based versions of Windows: Download WindowsUpdateAgent30-ia64.exe (http://go.microsoft.com/fwlink/?LinkID=100336).
Download the Windows Update Agent version 3.0 installation file for the appropriate client computer architecture at one of the following locations:
To create a collection that retrieves computers that have an older version of the Windows Update Agent version 3.0
Navigate to System Center Configuration Manager / Site Database / Computer Management / Collections .
Right-click Collections , and then click New Collection .
Specify the Name and Comment , and then click Next .
Click the Query Rule icon to open the Query Rule Properties dialog box.
Specify a name for the query, and then click Edit Query Statement .
Click Show Query Language , and then replace the existing statement with a query such as the following sample query statement:
SELECT SMS_R_System.NetbiosName, SMS_G_System_WINDOWSUPDATEAGENTVERSION.Version FROM SMS_R_System INNER JOIN SMS_G_System_WINDOWSUPDATEAGENTVERSION on SMS_G_System_WINDOWSUPDATEAGENTVERSION.ResourceID = SMS_R_System.ResourceId WHERE SMS_G_System_WINDOWSUPDATEAGENTVERSION.Version < "7.0.6000.374" order by SMS_G_System_WINDOWSUPDATEAGENTVERSION.Version
The sample query will return all computers with a version of the Windows Update Agent that is less than 7.0.6000.374, which is version 3.0. The query will return only the computers that have a value for the Windows Update Agent version, which requires the computer to scan for software updates at least once and then take hardware inventory.
Modify the sample query statement to meet your needs. Click Show Query Design to display the classes, criteria, and joins in the design dialog box.
Click OK , and then specify whether the collection should be collection limited.
Click OK , specify whether the collection should be updated on a schedule, and then click Next .
Click Next , specify the security rights for the collection, click Next , and then click Close when the wizard completes.
Click the collection under the Collections node to return the computers that do not have the Windows Update Agent version 3.0.
To distribute Windows Update Agent version 3.0 to clients
Create a software distribution package for the downloaded Windows Update Agent version 3.0 installation files. For more information, see How to Create a Package .
Create the program for the software distribution package. For the command line, specify WindowsUpdateAgent30-<platform >.exe /quiet /norestart /wuforce . For more information, see
В 2015 году. Данный скрипт предоставляет пользователям и администраторам Windows удобный способ для выполнения необходимых задач администрирования на обслуживаемых системах.
За эти годы приложение активно развивалось, и список доступных команд увеличился с 9 в 2015 году до 18 в 2018 году. Все девять исходных команд по-прежнему доступны в Reset Windows Update Agent, а новые опции позволяют значительно расширить функциональность скрипта.
Сначала нужно распаковать архив. Размер сжатого файла составляет всего 8 килобайт, а распакованная папка занимает 38 килобайт. Перед запуском скрипта можно ознакомиться с дополнительной информацией в файле README.txt. Обратите внимание, что для работы скрипта требуются права администратора.
Кликните правой кнопкой мыши по файлу ResetWUEng.cmd и выберите опцию Запуск от имени администратора . Перед тем, как выполнять какие-либо действия, рекомендуется создать .
При запуске отображается предупреждение об отказе от ответственности. Вам необходимо принять условия использования, чтобы отобразился список из 18 доступных команд:
- Открыть настройки "Защита системы".
- Сбросить компоненты службы обновления Windows.
- Удалить временные файлы в Windows.
- Открыть настройки веб-браузера Internet Explorer.
- Запустите команду Chkdsk на разделе с Windows.
- Запустить средство проверки системных файлов.
- Сканировать образ в поисках повреждений компонентов.
- Проверить обнаруженные повреждения и другие ошибки.
- Выполнить операции восстановления в автоматическом режиме.
- Очистить устаревшие компоненты.
- Удалить некорректные ключи реестра.
- Восстановить / сбросить настройки Winsock.
- Принудительно обновить групповые политики.
- Поиск обновлений Windows.
- Просмотр других локальных решений.
- Просмотр других онлайн решений.
- Скачать диагностические инструменты.
Если предназначение некоторых команд вполне очевидно, например “Открыть настройки Защита системы", то подробности других операций остаются неизвестными, например “Удалить некорректные ключи реестра”.
Однако, вы всегда можете открыть скрипт в простом текстовом редакторе, чтобы проверить, какие действия он выполняет.
Например, при очистке временных файлов Windows используется две команды:
Del /s /f /q "%TEMP%\*.*" del /s /f /q "%SYSTEMROOT%\Temp\*.*"
Некоторые опции запускают сразу большое количество команд. Так например, при выборе опции “Сбросить компоненты службы обновления Windows” будет выполняться последовательный набор команд, отвечающих за остановку служб, завершение их работы, удаление файлов, повторную регистрацию файлов и др.
Администраторы могут запускать команды скрипта вручную, если их знают. Тем не менее, данный скрипт позволяет ускорить выполнение задач администрирования, потому что вам достаточно выбрать номер опции и нажать Enter для запуска соответствующей команды.
Нашли опечатку? Нажмите Ctrl + Enter
Эта статья объединяет известные мне способы починки агента WSUS.
1. Первый скрипт самый простой, и, на самом деле, даже не для лечения используется, а для того, чтобы принудительно запустить проверку на обновление, ну и, заодно, чистит папку, в которой накапливаются дистрибутивы уже установленных обновлений:
wsus_detect_manual.cmd
net stop wuauserv && net stop bits && net stop cryptsvc
net start wuauserv && net start bits && net start cryptsvc
wuauclt.exe /detectnow exit
2. Второй скрипт нужен для того, чтобы “оживить” неработающий сервис WSUS. В нем идет чистка от старых обновлений, после чего папки SoftwareDistribution и Catroot2 переименовываются, что при перезапуске сервиса приведет к их пересозданию. Затем системные dll библиотеки перерегистрируются.
fix_wsus_service.cmd
net stop bits
net stop wuauserv
net stop cryptsvc
del /f /s /q %windir%\SoftwareDistribution\download\*.*
ren %systemroot%\System32\Catroot2 Catroot2.old
ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
REM del /f /s /q %windir%\SoftwareDistribution\*.*
del /f /s /q %windir%\windowsupdate.log
%windir%\system32\regsvr32.exe /U /s %windir%\system32\vbscript.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\mshtml.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\msjava.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\msxml.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\actxprxy.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\shdocvw.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wintrust.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\initpki.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\dssenh.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\rsaenh.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\gpkcsp.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\sccbase.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\slbcsp.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\cryptdlg.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\Urlmon.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\Oleaut32.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\msxml2.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\Browseui.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\shell32.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\Mssip32.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\atl.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\jscript.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\msxml3.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\softpub.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wuapi.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wuaueng.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wuaueng1.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wucltui.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wups.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wups2.dll
%windir%\system32\regsvr32.exe /U /s %windir%\system32\wuweb.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\vbscript.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\mshtml.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\msjava.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\msxml.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\actxprxy.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\shdocvw.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wintrust.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\initpki.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\dssenh.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\rsaenh.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\gpkcsp.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\sccbase.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\slbcsp.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\cryptdlg.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\Urlmon.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\Oleaut32.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\msxml2.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\Browseui.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\shell32.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\Mssip32.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\atl.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\jscript.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\msxml3.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\softpub.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuapi.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuaueng.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuaueng1.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wucltui.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wups.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wups2.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuweb.dll
net start bits
net start wuauserv
net start cryptsvc
wuauclt /detectnow
exit
3. Этот скрипт применяется в тех случаях, когда компьютер был недавно клонирован, или в тех, когда регистрации в WSUS у компьютера так и не произошло. Он отличается от предыдущего только предпоследней строчкой, в которой производится обнуление авторизации с перегенерацией идентификатора. Приведу только эту строчку:
wsus_resetaut_detect_manual.cmd
wuauclt.exe /resetauthorization /detectnow
AU_Clean_SID.cmd
@echo on
net stop wuauserv
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
net start wuauserv
wuauclt /resetauthorization /detectnow
5. Иногда, для того, чтобы все заработало нужно переустановить агента WSUS . Вначале нужно скачать latest Windows Update Agent , ну а затем установить соответствующую редакцию
для x32 версий Windows
windowsupdateagent30-x86.exe /wuforce
для x64 версий Windows
windowsupdateagent30-x64.exe /wuforce
Если вы счастливый обладатель Itanium – догадаетесь сами:-)
После установки агента нужно обязательно перезагрузиться.
6. Для “лечения” ошибок 0x80070005, т.е. ошибок доступа может пригодиться нижеприведенный скрипт. Он восстанавливает доступы для администраторов и системы к реестру и системным папкам.
Для выполнения этого скрипта понадобится майкрософтовская утилита subinacl.exe. Она входит в resource kit для Windows Server 2003, но пользоваться той версией, что входит туда не стоит, т.к. там неприятные ошибки. Следует скачать subinacl.exe версии 5.2.3790.1180 .
Restore_registry_and_system_permission.cmd
@echo off
REM Применять при ошибках 0x80070005 Windows Update
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrators=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f
subinacl /subdirectories %SystemDrive% /grant=administrators=f
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=system=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=system=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=system=f
subinacl /subdirectories %SystemDrive% /grant=system=f
Все эти скрипты можно выполнять практически автоматически, в случае возникновения проблем. Если в результате проблема таки не решена, то приходится разбираться уже плотнее. И тут нам пригодится тот самый windowsupdate.log, который лежит в корне папки Windows. Если компьютер проблемный, то файл этот большого размера. Для простоты, желательно его удалить перед тем как запускать скрипты. Почти во всех скриптах предусмотрена команда его удаления, но не все так просто. Не смотря на остановку сервиса wuauserv, обычно, его продолжают держать открытые IE и т.п. Поэтому, есть хитрый способ. Запускаю
notepad.exe %windir%\windowsupdate.log
Выделяю весь текст, удаляю его и сохраняю вместо старого файла (не забыть в диалоге сохранения поменять тип файла на *.*, а то по умолчанию – *.txt)
Стоит заметить, что есть случаи, когда заставить клиента обновляться со wsus так и не получается. У меня есть прецеденты с парочкой Windows Server 2003 R2, которые мне побороть так и не удалось. Поэтому я их обновляю через интернет:-)
Свежие операционные системы типа Windows 7, Windows 2008 иногда “заводятся” с трудом. Для таких случаев, эмпирическим путем, был найден алгоритм типа:
1. Обновляемся первый раз с сайта microsoft с обновлением агента
2. Потом обновляем агента уже локально
3. А потом все начинает работать
Надеюсь, что плоды наших трудов кому-нибудь помогут.
Для простоты, выкладываю все эти скрипты в уже готовом виде: Wsus-fix
