locked
Windows10 1703版本不能从WSUS下载更新 RRS feed

  • 问题

  • Windows10 1703版本不能从WSUS下载更新

    在WSUS控制台可以看到Windows10 1703版本客户端

    在Windows10 1703版本客户端显示

    Windows日志中报 event id 200 无法建立与windows update服务的连线.

    2017年8月24日 9:01

答案

全部回复

  • 你好,

    环境中其他电脑能够成功下载安装更新吗?如果可以,我怀疑是Widnows10 1703的问题,如果其他电脑也不能下载安装更新,我怀疑是服务器的问题。

    可以提供更多的报错信息吗?在日志, windowsupdate.log%windir%\windowsupdate.log)和cbs.log(%windir%\logs\cbs\cbs.log)中都存在和更新有关的信息,你可以帮助我们收集这些日志,并上传到网盘中,这样我们能够进一步确定发生错误的根本原因。

    如果是只有一台机器不能下载更新的情况,我们可以从这个方面入手解决这个问题,首先确保网络连接是通的,看一下客户端是否可以从WSUS下载文件

    访问http://<WSUSServerName>/iuident.cab ,如果不能下载,我们可以考虑是域名解析、网络连接、WSUS没有配置正确。

    确保网站必须在WSUS端口80下运行,你可以在WSUS服务器上输入命令:

    cscript <WSUSInstallationDrive>:\program files\microsoft windows server update services\setup\InstallSelfupdateOnPort80.vbs

    确保以下服务是开启的:

    - TCP/IP NetBIOS Helper service
    - Wireless lan
    - DHCP
    - DNS Client
    - Function Discovery Resource Publication
    - SSDP Discovery
    - UPnP Device Host

    如果你能够从WSUS正确下载文件,这说明连接是没有问题的,如果你用策略来配置Windows Update, 我们可以在客户端通过管理员身份运行命令提示符RSOP,来看组策略应用的结果 Computer Configuration\Administrative Templates\Windows Components\Windows Update

    如果你对其做了更改和配置,记得在客户端用命令重启Windows更新服务,让更改生效。

    net stop wuauserv
    net start wuauserv

     

    有新的消息可以继续更贴,我很乐意帮你解决问题


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年8月25日 6:03
  • 你好 vivian_zhou

    你介绍的wsus是什么版本的?在Windows2012 r2中的wsus不是这个目录,我使用的是8530端口,不是80端口;

    - TCP/IP NetBIOS Helper service
    - Wireless lan
    - DHCP
    - DNS Client
    - Function Discovery Resource Publication
    - SSDP Discovery
    - UPnP Device Host

    这此服务都有启动

    在windows10中没有了windowsupdate.log这个文件

    2017年8月26日 1:35
  • Windows10 1703版本可以从微软网站得到更新并下载,但不能从内部的WSUS下载更新。
    2017年8月28日 1:08
  • 你好,

    请你先回答下面几个问题,这样能够更快的帮助我们缩小范围,解决问题:

    1.环境中其他电脑能够成功下载安装更新吗?是所有Windows 10都不能下载,还是只有这一台pc不能下载更新?

    2.Windows 10客户端是否可以从WSUS下载文件,通过访问http://<WSUSServerName>/iuident.cab

    3.Windows10客户端通过管理员身份运行命令提示符RSOP,查看组策略部署更新的应用结果如何

     Computer Configuration\Administrative Templates\Windows Components\Windows Update

    4.检查两端的防火墙,是否存在通信被防火墙拦截。

    5.检查WSUS端对客户端的配置是否正确,请参考这篇文章 https://technet.microsoft.com/en-us/library/cc720520(v=ws.10).aspx

    6.Windows 10 中用管理员身份打开powershell 输入Get-WindowsUpdateLog,会在这桌面生成一个新的windowsupdate.log

    7. WSUS 6.2 和以后的版本中(at least Windows Server 2012), 端口8530 for HTTP 8531 for HTTPS


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年8月28日 1:56
  • vivian_zhou,你好

    1、环境中其它的WIN7和winxp都可以从WSUS中下载安装更新,所有的WINdows10(1703)都不可以;

    2、所有的客户端都不访问 http://<WSUSServerName>/iuident.cab 或 http://<WSUSServerName>:8530/iuident.cab   WINdows7客户端也不行;用http://wsus:8530/selfupdate/iuident.cab 可以下载

    3、

    4、win10客户端关了防火墙也不行

    6、

    2017/08/28 10:45:42.1675665 68    3672                  Unknown( 180): GUID=088fe27a-0de7-3f2a-edcd-6d9a14ce6653 (No Format Information found).
    2017/08/28 10:45:42.1687510 68    3672                  Unknown( 65): GUID=088fe27a-0de7-3f2a-edcd-6d9a14ce6653 (No Format Information found).
    2017/08/28 10:45:42.1702864 68    3672                  Unknown( 93): GUID=e82ac968-7077-3608-3568-00ba1d1fc6b0 (No Format Information found).
    2017/08/28 10:45:42.1715987 68    3672                  Unknown( 93): GUID=e82ac968-7077-3608-3568-00ba1d1fc6b0 (No Format Information found).
    2017/08/28 10:45:42.1728655 68    3672                  Unknown( 93): GUID=e82ac968-7077-3608-3568-00ba1d1fc6b0 (No Format Information found).
    2017/08/28 10:45:42.1741687 68    3672                  Unknown( 93): GUID=e82ac968-7077-3608-3568-00ba1d1fc6b0 (No Format Information found).
    2017/08/28 10:45:42.1755442 68    3672                  Unknown( 93): GUID=e82ac968-7077-3608-3568-00ba1d1fc6b0 (No Format Information found).
    2017/08/28 10:45:42.1768122 68    3672                  Unknown( 93): GUID=e82ac968-7077-3608-3568-00ba1d1fc6b0 (No Format Information found). 

    7、WIndows2012 server R2中的WSUS,端口8530



    • 已编辑 liuxg168 2017年8月28日 3:53
    2017年8月28日 2:47
  • 你好,

    根据你的描述,这是一个Windows 10不能从WSUS获取更新的问题,这个问题在微软发布的补丁中已经得到修复,确保你的WSUS安装了所有最新的补丁。

    另外,我认为这还是WSUS没有正确配置导致gp不能正确应用到Windows10,确保你的WSUS端安装了Windows 10 1703 版本的Administrative Template file,环境中其他的Windows10版本,如1607等,都需要安装对应的Administrative Template file ,确保gp可以在客户端正确识别。下载链接:

    https://www.microsoft.com/en-us/download/details.aspx?id=55080


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2017年8月28日 6:12
  • Windows2012 r2中WSUS安装了最新补丁,也认到Windows 10.0版本

    电脑是用Windows10 1703版本是全新安装的,不是升级的版本

    组策略是用Windows 10本地组策略定议的



    • 已编辑 liuxg168 2017年8月28日 6:49
    2017年8月28日 6:43
  • 我可以理解你的描述,请按照以下步骤尝试一下是否work

    1. https://www.microsoft.com/en-us/download/details.aspx?id=55080  从该网站下载所有环境中的Windows 10版本Administrative Template file

    2.安装所有WSUS补丁

    https://support.microsoft.com/en-us/help/3095113/update-to-enable-wsus-support-for-windows-10-feature-upgrades

    https://www.microsoft.com/en-us/download/details.aspx?id=51534

     

    同时,如果问题依然存在的话建议您上个帖子在WSUS的论坛,这边我也看到好多类似的问题,基本是WSUS的配置的问题。

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/home?forum=winserverwsus


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 liuxg168 2017年8月30日 1:21
    2017年8月28日 8:14
  • Windows10 1703版本,安装KB4034674补丁和Windows 10版本Administrative Template file 后,可以从WSUS下载更新了。
    • 已标记为答案 liuxg168 2017年8月30日 1:21
    2017年8月30日 1:21
  • 很高兴能够帮助到你,如果遇到更多的问题,欢迎来论坛发帖。

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年8月30日 1:34
  • 有三台Windows10 1703版本的电脑,

    三臺電腦都安裝了 Windows 10版本Administrative Template file,在DC上也安裝了Windows 10版本Administrative Template file

    設定了不連線到任何Windows UPdate網際網絡位置 (三臺電腦都設定了)

    A和B電腦都加域中,都可以上Internet,但不能从內部WSUS中得到更新;

    報下面錯誤 “安裝更新時發生一些問題,但我們將稍後再試一次。若您持續看到此訊息,且想要搜尋網路或連絡支援人員以取得詳細資訊,這可能有所幫助: (0x8024500c)”

    C電腦沒有加域中,不可以上Internet,但可以从內部WSUS中得到更新;

    三臺電腦設定組策略都一樣,不過AB是域中的策略,C是本地策略,






    • 已编辑 liuxg168 2017年9月18日 3:12
    2017年9月18日 3:09
  • 你好,

    很高兴你来论贴发帖,鉴于你的问题大多都和WSUS有关,你可以在WSUS的论坛上发贴,他们能够更专业更快速的帮你解决问题。

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/home?forum=winserverwsus


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年9月18日 7:27
  • 参考下面连接,解决问题

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/88771e56-8be0-4bc9-b674-648619eab2ac/windows-10-pro-1703-and-windows-update-with-wsus?forum=winserverwsus

    我刪除以下鍵值

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings]
    "ActiveHoursEnd"=dword:00000011
    "ActiveHoursStart"=dword:00000008
    "BranchReadinessLevel"=dword:00000010
    "DeferFeatureUpdatesPeriodInDays"=dword:00000000
    "DeferQualityUpdatesPeriodInDays"=dword:00000000
    "ExcludeWUDriversInQualityUpdate"=dword:00000000
    "LastToastAction"=dword:00000000
    "RestartNotificationsAllowed"=dword:00000000
    "UxOption"=dword:00000000


    • 已标记为答案 liuxg168 2017年9月18日 8:45
    • 已编辑 liuxg168 2017年9月18日 9:38
    2017年9月18日 8:45