» Windows Server Update Services (WSUS & SUS), часть III

Cermit
Большое спасибо!
Теперь сижу думаю.... что это может быть такое:
http://au.download.windowsupdate.com/msdownload/update/v3-19990518/cabpool/xpsp2_da94a031147ebd6f8d02eadb7972801843a533bb.exe
и ещё вот такие "хвосты"
xpsp2_da94a031147ebd6f8d02eadb7972801843a533bb.exe
xpsp2_767f81c9d0154bfa21d19a49e0b27ede9f93190a.exe
xpsp2_ac8d3101744ff56f74a4de941dc04a7e567c8ba7.exe
xpsp2_8e7e8de62676d994a7412df190fcdce848f25cf0.exe
xpsp2_a001b2b27b0f748ab89bd28fa45359f28f95ffb6.exe


что-то для второго сервиспака для ХРшки? Так он давно отклонён ... в связи с выходом SP3....

Поиск в WSUSке не помог... пошёл искать руками

Ежели кто знает, что это ... дайте знать. Заранее спасибо...

Цитата:

2009-05-19    17:31:51:390     668    4a4    Misc    =========== Logging initialized (build: 7.0.6000.374, tz: +0400) ===========
2009-05-19    17:31:51:390     668    4a4    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2009-05-19    17:31:51:390     668    4a4    AUClnt    Launched Client UI process
2009-05-19    17:31:51:468     668    4a4    Misc    =========== Logging initialized (build: 7.0.6000.374, tz: +0400) ===========
2009-05-19    17:31:51:468     668    4a4    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2009-05-19    17:31:51:468     668    4a4    Misc     = Module: C:\WINDOWS\system32\wucltui.dll
2009-05-19    17:31:51:468     668    4a4    CltUI    AU client got new directive = 'Install Approval', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2009-05-19    17:31:51:468     668    4a4    CltUI    AU client creating default WU/WSUS UI plugin
2009-05-19    17:31:58:625    1112    658    AU    AU received install approval from client for 1 updates
2009-05-19    17:31:58:625    1112    658    AU    #############
2009-05-19    17:31:58:625    1112    658    AU    ## START ## AU: Install updates
2009-05-19    17:31:58:625    1112    658    AU    #########
2009-05-19    17:31:58:625    1112    658    AU     # Initiating manual install
2009-05-19    17:31:58:625    1112    658    AU     # Approved updates = 1
2009-05-19    17:31:58:625    1112    63c    Agent    *************
2009-05-19    17:31:58:625    1112    63c    Agent    ** START ** Agent: Installing updates [CallerId = AutomaticUpdates]
2009-05-19    17:31:58:625    1112    63c    Agent    *********
2009-05-19    17:31:58:625    1112    63c    Agent     * Updates to install = 1
2009-05-19    17:31:58:625    1112    658    AU    <<## SUBMITTED ## AU: Install updates / installing updates [CallId = {55B0ABC4-BEE3-433D-94B1-6043E917397B}]
2009-05-19    17:31:58:671    1112    63c    Agent     * Title = Пакет обновления 3 (SP3) для ОС Windows XP (KB936929)
2009-05-19    17:31:58:671    1112    63c    Agent     * UpdateId = {34B52415-A5BA-41E9-8072-9D2DEE8B22A9}.110
2009-05-19    17:31:58:671    1112    63c    Agent     * Bundles 1 updates:
2009-05-19    17:31:58:671    1112    63c    Agent     * {5B5D5E3B-6B81-458D-AABC-CC480E3D6609}.110
2009-05-19    17:32:07:156    1112    63c    Handler    Attempting to create remote handler process as KALEVANET\dirproizv in session 0
2009-05-19    17:32:07:609    1112    63c    DnldMgr    Preparing update for install, updateId = {5B5D5E3B-6B81-458D-AABC-CC480E3D6609}.110.
2009-05-19    17:32:07:765    2244    8f0    Misc    =========== Logging initialized (build: 7.0.6000.374, tz: +0400) ===========
2009-05-19    17:32:07:765    2244    8f0    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2009-05-19    17:32:07:765    2244    8f0    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2009-05-19    17:32:07:765    2244    8f0    Handler    :::::::::::::
2009-05-19    17:32:07:765    2244    8f0    Handler    :: START :: Handler: Windows Patch Install
2009-05-19    17:32:07:765    2244    8f0    Handler    :::::::::
2009-05-19    17:32:07:765    2244    8f0    Handler     : Updates to install = 1
2009-05-19    17:32:07:765    2244    8f0    Handler     : Installing update {5B5D5E3B-6B81-458D-AABC-CC480E3D6609}.110
2009-05-19    17:32:07:765    2244    8f4    Handler    Installing with parameters=-q -z -er, sandbox=C:\WINDOWS\SoftwareDistribution\Download\a3e05e6867693079b562e9badf840371.
2009-05-19    17:32:37:062    1112    414    Misc    WARNING: Send failed with hr = 80072ee2.
2009-05-19    17:32:37:062    1112    414    Misc    WARNING: SendRequest failed with hr = 80072ee2. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2009-05-19    17:32:37:062    1112    414    Report    WARNING: Failed to upload events to the server with hr = 80072ee2.
2009-05-19    17:32:37:062    1112    414    PT     + Last proxy send request failed with hr = 0x80072EE2, HTTP status code = 0
2009-05-19    17:32:37:062    1112    414    PT     + Caller provided credentials = No
2009-05-19    17:32:37:062    1112    414    PT     + Impersonate flags = 0
2009-05-19    17:32:37:062    1112    414    PT     + Possible authorization schemes used =
2009-05-19    17:32:37:062    1112    414    PT    WARNING: ReportEventBatch failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200
2009-05-19    17:32:37:062    1112    414    Report    WARNING: Reporter failed to upload events with hr = 80072ee2.
2009-05-19    17:32:37:328    1112    414    Report    Uploading 11 events using cached cookie, reporting URL = http://srv-upd/ReportingWebService/ReportingWebService.asmx
2009-05-19    17:33:37:890    1112    414    Misc    WARNING: Send failed with hr = 80072ee2.
2009-05-19    17:33:37:890    1112    414    Misc    WARNING: SendRequest failed with hr = 80072ee2. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2009-05-19    17:33:37:890    1112    414    Report    WARNING: Failed to upload events to the server with hr = 80072ee2.
2009-05-19    17:33:37:890    1112    414    PT     + Last proxy send request failed with hr = 0x80072EE2, HTTP status code = 0
2009-05-19    17:33:37:890    1112    414    PT     + Caller provided credentials = No
2009-05-19    17:33:37:890    1112    414    PT     + Impersonate flags = 0
2009-05-19    17:33:37:890    1112    414    PT     + Possible authorization schemes used =
2009-05-19    17:33:37:890    1112    414    PT    WARNING: ReportEventBatch failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200
2009-05-19    17:33:37:890    1112    414    Report    WARNING: Reporter failed to upload events with hr = 80072ee2.
2009-05-19    17:33:37:890    1112    414    Report    REPORT EVENT: {302F1177-C248-4DB3-B4FC-6CAE640CC32F}    2009-05-19 17:31:34:734+0400    1    188    102    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Content Install    Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on 20 мая 2009 г. at 12:00: - Пакет обновления 3 (SP3) для ОС Windows XP (KB936929)
2009-05-19    17:33:38:000    1112    414    Report    Uploading 11 events using cached cookie, reporting URL = http://srv-upd/ReportingWebService/ReportingWebService.asmx
2009-05-19    17:34:38:546    1112    414    Misc    WARNING: Send failed with hr = 80072ee2.
2009-05-19    17:34:38:546    1112    414    Misc    WARNING: SendRequest failed with hr = 80072ee2. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2009-05-19    17:34:38:546    1112    414    Report    WARNING: Failed to upload events to the server with hr = 80072ee2.
2009-05-19    17:34:38:546    1112    414    PT     + Last proxy send request failed with hr = 0x80072EE2, HTTP status code = 0
2009-05-19    17:34:38:546    1112    414    PT     + Caller provided credentials = No
2009-05-19    17:34:38:546    1112    414    PT     + Impersonate flags = 0
2009-05-19    17:34:38:546    1112    414    PT     + Possible authorization schemes used =
2009-05-19    17:34:38:546    1112    414    PT    WARNING: ReportEventBatch failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200
2009-05-19    17:34:38:546    1112    414    Report    WARNING: Reporter failed to upload events with hr = 80072ee2.

клинетские логи с компа на который не может установиться SP3 (таких компов много)
подскажите в чём проблема?

SergeyKLIM
Блин ... обманул я тебя... не 15 мая, а 13 мая пришло майское удаления вредоностных программ.
гм... странно, а что у тебя указано в качестве сервера обновлений (у меня стоит - Синхронизировать с Microsoft Update)?

У меня 13.05 новых-15, новые редакции-9, просроченные-1
Средство удаления вредоносных программ: май 2009 г. (KB890830) - Накопительные пакеты обновления - 13.05.2009 10:51
У тебя в Параметры-Продукты и классы-Классы - галка напротив "Накопительные пакеты обновлений" стоит?

получилось

DenRassk
накопительные были выключены. отключил с месяц назад.

самое интересное:
синхронизацию провожу вручную. показывает всё по нулям.

зашёл в отчёты - результаты синхронизации там И ОБНАРУЖИЛ что есть обновления. (4/2/4)
зашёл обратно в (все обновления. там ничего нет не одобренного)
затем обратно в отчёты, кликнул по самой синхронирзации с обновлениями и там одобрил всё что необходимо.
после этого появился результат и в пункте синхронизация.
соответственно везде тоже отображаться началось.

вот так вот.)
сам сижу думаю. как могло такое быть)

вопрос: средство обнаружения вредоностных программ относиться к классу "средства" или "накопительные пакеты обновления" ???



Добавлено:

Цитата:

клинетские логи с компа на который не может установиться SP3 (таких компов много)
подскажите в чём проблема?

очень актуально.
пару компов не реагируют никак после обновлений SP3. приходится откатываться обратно.

во время устанвоки СП3 происходит ошибка.

далее откат..

SergeyKLIM
На нем же написано - "Накопительные пакеты обновления"

Разобрался с файлами:
xpsp2_da94a031147ebd6f8d02eadb7972801843a533bb.exe - это SP2 для XPшки.... без меня нарулили.... посавили статус "Установить"...

Теперь не могу BITS заставить перестать тянуть - вроде поставил "Отклонено"... перезагрузил сервер.... всё равно тянет... как остановить закачку?

DenRassk
и впрямь под носом)
не заметил.сори

Добавлено:
Пользуется ктонибудь перд установкой SP на машины сбросом параметров разрешений на доступ к реестру и файлам?

как это лписано в п3. ст майкрософта
http://support.microsoft.com/kb/949377/ru


Цитата:

Загрузите и установите файл Subinacl.exe. Для этого посетите веб-узел корпорации Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displaylang=en
Запустите Блокнот.
Скопируйте указанный ниже текст и вставьте его в Блокнот.cd /d "%ProgramFiles%\Windows Resource Kits\Tools"
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f /grant=system=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrators=f /grant=system=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f /grant=system=f
subinacl /subdirectories %SystemDrive% /grant=administrators=f /grant=system=f
subinacl /subdirectories %windir%\*.* /grant=administrators=f /grant=system=f
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

SergeyKLIM
Я не пользовался никогда.... если возникают проблемы я запускаю Dial-a-fix-v 0.60.0.24 и практически всегда все становится на свои места

Вообщем нифига не получается остановить загрузку SP2 для ХРшки... уже ему:
и поотдельности удалял задания используя - bitsadmin.exe /cancel
и все сразу грохал - bitsadmin.exe /reset /allusers

нифига не получается... через некоторое время опять начинают тянутся... похоже WSUSка поновой выдает задание на загрузку.... вот только у меня SP2 для ХРшки находится в статусе "Отклонено"....

Кто-нибудь знает как его заставить забыть про это обновление?

В консоли WSUS (3.0 sp1, установлен на Windows Server 2003 Standart x32) перестали отображаться обновления для фильтра "unapproved". Т.е. выбран фильтр "unapproved, any" - не показывает ни одного обновления, а для фильтра "approved, any" - показывает набор обновлений, у которых в поле "approval" стоит как "install", так и "not approved". Пробовал эти апдейты применить и отменить по новой - не помогает.
И еще в последнее время некоторые апдейты сами стали получать статус "approved for install", при этом в поле "administrator" - "not approved set".

Никто с таким не сталкивался?

DenRassk
у Dial-a-fix-v 0.60.0.24

сборник известных исправлений и доработок, предназначенных для исправления различных проблем в операционных системах Windows. Dial-a-fix поможет избежать ошибок при работа с SSL/Cryptography, Windows Update, Microsoft Installer и другими приложениями и модулями. Кроме того, из Dial-a-fix можно прекращать работу различных сервисов, устанавливать программное обеспечение, регистрировать библиотеки, перезапускать системные сервисы и т.д.


...

помогает при том что на компах не может установиться SP?
пробовали?

SergeyKLIM
Раз на раз не приходится... у нас четыре сотни компов и серверов... иногда проблему можно решить только переустановкой винды

Подскажите пожалуйста:
1 Установится ли WSUS 3.0SP1 на Windows 2003 small business server?
2 Есть 20+ машин (рабочая группа ) + Win 2003 SBS на 10 клиентов (User CAL), из которых 8 подключены постоянно, если я установлю на этот сервер WSUS возникнут ли у пользователей проблемы с доступом к серверу?

GerasimMitrofanovitc
Если мне не изменяет память, то WSUS там уже есть изначатьно.... Запусти консоль управлния сервером и посмотри какие роли доступны.

Смотрите тут

Возникнут ли проблемы с WSUS если поставить следующее обновление вручную на хостах под Windows XP SP3 Pro Rus?
msxml.msi 5mb.
MSXML 4.0 Service Pack 2 (Microsoft XML Core Services)
http://www.microsoft.com/downloads/details.aspx?fami…mp;displaylang=en
(вроде были сообщения, что после установки такого обновления, остальные обновления через WSUS перестают приходить)

Распространяется ли через WSUS апдейт MSXML 4.0 Service Pack 3 (Microsoft XML Core Services)?
http://www.microsoft.com/downloads/details.aspx?FamilyID=7f6c0cb4-7a5e-4790-a7cf-9e139e6819c0&displaylang=en

alx19
MSXML sp2 есть а этот MSXML 4.0 Service Pack 3 вышел     3/31/2009
надо ждать в данный момент нету

Подскажите новичку в всусе плиз.
Есть желание попробовать его развернуть в локалке.
Но у части юзеров стоит пиратка, возможны ли какие проблемы?
(в плане как например невозможность обновления, так и в плане просто не сообщает ли всус куданить чегонить)

to AnLe

НЕТ!

Tempter

Цитата:

НЕТ!

Не совсем
AnLe
На самом деле вообще да. Из наиболее заметного - не будет ставиться IE7, а 11 медиаплеер, насколько я помню, поставиться, но потом определит нелицинзионность системы и предложит это дело исправить. Возможно, есть что-то еще.
Но в целом, большинство обновлений все-таки станут нормально.

Leo1000

Цитата:

На самом деле вообще да. Из наиболее заметного - не будет ставиться IE7

Это не есть истина, уже давно мелкомягкие обновили установщик ослика, и теперь он не проверяет валидность винды.

brassnet

Цитата:

мелкомягкие обновили установщик ослика, и теперь он не проверяет валидность винды

О как! Как говориться, век живи, век учись . Спасибо за информацию, не знал.

Спасибо за ответы.
Попробую на выходных развернуть сию штуку

День добрый.

По кругу vista 64 пытается установить обновление SQL 2008.
Самого сервера на компе нет, только консоль установлена.

Не подскажете как быть ?
Wsus постоянно видит что это обновление на ПК не установлено ...

Скажите пожалуйста, какой примерно объем будет скачан, если поставить авто-одобрение на все классы обновлений кроме драйверов и на все операционные системы + офисные пакеты? А то я уже начинаю бояться за свободное место на диске сервера с WSUS, уже 20 гигов обновлений затянул. Сколько всего будет? Мне места не жалко, просто надо понять, заменить на серваке хард на более емкий или нет. Там щас 10 гигов свободных осталось.

3flight
да, надо добавить ещё не меньше 30Гб (лучше 60). А то сколько осталось скачать, написано на главной странице сервера в консоли.

Altus
Спасибо, нашёл. Говорит, 50 гигов всего =) Значит поменяю хард на днях.

to 3flight

У меня стоит вот это:
1. Классы - все, кроме драйверов;
2. Языки - английский и русский;
3. ПО MS Office (XP, 2003, 2007);
4. OS - все, кроме Windows Server 2003, Datacentr Edition;
5. SDK Components - Capicom;
6. SilverLight - SilverLight.

Всё это занимает 35 Гб, из которых 2Гб занимает сама база *.dbf.

для wsus регистрация нужна?

Через WSUS начали закачиваться SP2 wave0 для Vista-ы и для Windows Server 2008.

alexio

Цитата:

для wsus регистрация нужна?

Нет.

А аналог WSUS для Linux есть?
SUSfL работать не захотел

ЗЫ: Надеюсь не сочтут за оффтоп