none
代理环境下如何将补丁导入WSUS RRS feed

  • 问题

  • 当前环境,WSUS是代理上网,IE也配置了代理。

    2022-1月最新的几个补丁,比如KB5010791,WSUS内搜索不到,官网www.catalog.update.microsoft.com能找到,但导入时,提示Failed失败。

    尝试取消IE代理,网站打不开。我尝试取消WSUS的代理配置,依旧无法导入。不使用代理又不行。

    如何解决。

    2022年2月17日 2:43

答案

全部回复

  • 你好 米斯特石,

    请问你在WSUS控制台上导入所有的更新都是这样的报错吗?请问你是否在WSUS服务器上检查过softwaredistribution.log 日志有什么报错?




    Please remember to mark as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2022年2月21日 6:42
  • 感谢你的回复。

    我这边找了好几个环境试过,WSUS都无法从网页上导入,报错ID如上截图。

    看网上有资料显示,好像是注册表要改革TLS 1.2的值,最新的系统版本,不支持自动使用TLS 1.2什么的。

    我找了台测试机,通过powershell添加注册表。随后导入,显示成功。不过因为我是阿里云服务器,导入时没有百分比,直接从等待变为成功。我不确定是否真的下载下来。

    2022年2月22日 4:50
  • 你好,

    之前是微软为了保障同步元数据时的安全,在微站点只允许TLS 1.2进行同步,根据你的报错截图,显示好像是跟之前的报错一致,应该是没有启用强加密。

    请问你的 我不确定是否真的下载下来 是什么意思?

    请问添加注册表键值以后重启服务器, 然后重新在WSUS控制台上导入更新是否还会出现这样的问题呢?



    Please remember to mark as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2022年2月22日 7:05
  • 感谢你的回复。

    就是当我导入补丁时,下方进度栏是“等待中”,然后直接变成“完成”,没有百分比进度。所以不确定是否真实下载完成。

    目前我也没有环境测试能否下发到客户端。

    2022年2月23日 6:34
  • 你好,

    请问这边方便在 WSUS控制台上按照下面截图搜索一下这个导入的更新, 确认一下这个更新有没有导入成功。

    如果不行的话, 请考虑在WSUS服务器上以管理员身份打开CMD, 然后运行一下命令:

    reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319 /V SchUseStrongCrypto /T REG_DWORD /D 1

    重启服务器, 然后重新导入更新, 然后确认此问题是否得到解决。

    如果关于此方案有任何跟进, 请及时与我保持沟通。

    感谢你的时间, 祝您生活愉快。



    Please remember to mark as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2022年2月23日 8:14
  • 感谢你的回复。

    我在WSUS里能看到这个补丁,同时我好像发现了问题所在!

    如上图所示,这个月度补丁被归类到了《更新程序》,而非《安全更新程序》,我的更新分类里,没有勾选《更新程序》,是不是意味着自动同步时无法同步该补丁,并且无法直接在WSUS里下载。

    这也是为什么,我在好几个客户环境的WSUS里,都无法搜索到这个KB5010791的补丁。同时1月份其他系统的安全更新,也有好几个搜索不到,可能也是这个原因导致。

    2022年2月23日 8:40
  • 很多时候, WSUS同步不到更新, 如果通信是正常的, 可能就是产品和分类没选对。 这边可以提供更新历史, 在下面可以参考获取更新应该勾选什么产品和分类:

    https://support.microsoft.com/en-us/topic/february-8-2022-kb5010342-os-builds-19042-1526-19043-1526-and-19044-1526-bd5c4434-bec4-42e9-991d-5810d4ec52d9

    这边可以根据你的环境检索要部署的更新的产品和分类。

    请考虑标记回复为答案, 以帮助其他有相同问题的小伙伴。

    感谢你的时间, 如果下次有任何关于WSUS的问题, 欢迎你再次上贴。

    诚挚问候,

    Rita



    Please remember to mark as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2022年2月23日 8:48
  • 这个2022-01的KB5010791,我看下面描述,暂不支持WSUS,需要手动。

    2022 年 1 月 18 日 — KB5010791 (OS 内部版本 17763.2458) 带外版本 (microsoft.com)

    另外有提到,需要安装前置补丁。这个不影响我WSUS的同步和下载吧。

    先决条件:

    必须先安装 2021 年 8 月 10 (KB5005112) 安装 LCU。 

    2022年2月23日 8:53
  • 这个2022-01的KB5010791,我看下面描述,暂不支持WSUS,需要手动。

    2022 年 1 月 18 日 — KB5010791 (OS 内部版本 17763.2458) 带外版本 (microsoft.com)

    预览版的和这个Out of Band 版本的更新可能都需要我们手动在WSUS控制台上手动导入更新元数据, 但是不影响给计算机分发更新文件

    另外有提到,需要安装前置补丁。这个不影响我WSUS的同步和下载吧。

    先决条件:

    必须先安装 2021 年 8 月 10 (KB5005112) 安装 LCU。 

    现在的累积更新都是包含SSU的, 不需要单独提前装SSU了, 这边就是提示先在Windows 10 的计算机上把这个KB 5005112 SSU给装上



    Please remember to mark as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2022年2月23日 9:36