none
windows 更新问题 RRS feed

  • 问题

  • 您好

    我有一台windows2008r2的WSUS服务器,在防火墙内的电脑可以正常获取更新,但是在防火墙外的电脑无法获取更新。大部分是windows 2012r2的服务器,更新时会提示报错,或者已安装所有更新,但其实并没有安装。报错是80072ee2。我看下来可能是防火墙的问题,我只开放了80端口;或者windows server 2012r2是否需要安装一个前置补丁去获取更新。我在wsus已经看到这台防火墙外的windows server2012r2服务器了。

    谢谢。

    2018年12月20日 9:27

答案

  • 你好,

    一些设置, 我们可以先检查。

    1. 防火墙, 它应该允许连接专用网络和域

    2. 您应该在组策略中配置自动更新 (如果不启用此选项更新与 wsus 将不起作用)

    3. iis 中扩展 wsus 网站并选择自更新并启用目录浏览, 并为客户端 web 服务执行相同的工作

    4. 在客户端 pc 打开 cmd 和键入 "gpupodate" 并检查更新

    注意: 在组策略中, 不要忘记为指定 intranet 微软更新服务位置 ( "http://servername:8530") 设置端口, wsus 的默认端口为8530

    如果在检查更新时收到 Windows Update 错误 80072ee2,可能需要将 Windows Update 下载更新的网站地址添加到防火墙例外或“允许”列表中。

    1. 启动 Microsoft Internet Explorer

     2. 在“工具”菜单上,单击“Internet 选项”。

     3. 单击“安全”选项卡,然后单击“受信任的站点”。

     4. 单击“站点”,然后单击以清除“对该区域中的所有站点要求服务器验证(https:)”复选框。

     5. 在“将该网站添加到区域中”框中,键入以下各地址,并在键入每个地址之后单击“添加”:

     http://*.update.microsoft.com update.microsoft.com https://*.update.microsoft.com update.microsoft.com http://download.windowsupdate.com

    6. 单击“确定”两次。

    同时可以查看一下event log中的相关event id,如果是event id 13095117,可以查看一下下方连接中的方法。https://blogs.technet.microsoft.com/configmgrdogs/2016/11/02/windows-update-error-80072ee2-wsus/

    希望对您有帮助,如果回答是有帮助的, 请将其标记为答案, 可以帮助其他有相同问题的社区成员, 并快速找到有用的答复。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已建议为答案 Jin Chen 2018年12月22日 12:09
    • 已标记为答案 ZhangGguoguo 2018年12月24日 1:41
    2018年12月21日 6:06