» Windows Server Update Services (WSUS & SUS), часть III

Развернул в домене WSUS3 (Version: 3.0.6000.374)

- Из 400 компов в сети определелисьт пока 80. где остальные? (времени прошло - сутки)

- поставил в настройках закачу апдейтов для win XP и 2003 + office 2007,2003
Какие указать классы что бы закрывать только критические области (экономия умеренная трафика)? Кто какие качает классы?

- как лучше настроить "Автоматические обновления" на одобрения что бы не затрагивать серваки. и не нарваться на проверку подлинности винды. Я так понял что это обновления кот. заканчиваются на *474? верно?
- как обходите *474 обновления?

- разъясните момент - можено ведь поставить приндительную установку в фоновом режиме обновлений юзерам без админстких прав на локальном компе в домене?

в политиках настроил пока так:
Загружать обновления автоматически и уведомлять, когда они готовы к установке.

ещё вопрос:
- к примеру SP2 для Win2003 будет скачан целиком или будет скачаны его состояляющие(обновления) по частям в виде обновлений?

- Здесь хранятся скачанные обновления как я понял. C:\WSUS\WsusContent
если туда выкладываюется к примеру SP3 для XP, то как его проще найти? (это в добаку к пред. вопросу)

Коллеги..
маленький вопрос на тему переезда с wsus 2.0 на 3sp1 со сменой машины..
с базой обновлений понятно вроде - просто скопировать?
как перевезти базу пользователей и группы?
хорошо бы ещё настройки загрузки и подтверждения обновлений

penkovmm

Цитата:

Доброго времени суток уважаемой общественности! Вопрос - свежеустановленная винда с WSUSа обновляется нормально, на сервере загрузка процессора не возрастает. Но стоит поставить офис и дать команду на принудительное обновление, на сервере сразу же один из процессоров выходит на 100% загрузки, грузит его процесс w3wp, и может так висеть час. И только после того, как этот процесс чё-то там доделает, начинается перекачка обновлений на клиентский ПК. Вопрос - что там делает этот w3wp, и почему именно офис 2003 его в такую задумчивость вгоняет? В данный момент приходится после установки винды обновлять её с WSUS, а после установки офиса обновляться через Microsoft Update - быстрее получается.

ButDenisPerm

Цитата:

Все работает. И на сервере, и на клиентах.
Уже года два.

На сервере в списке продуктов было выбрано
Server 2003, XP и т. д. КРОМЕ MS OFFICE 2003.

Недавно добавил Office 2003. На клиентах установлен
именно он. Синхронизировал, обновления скачались,
клиенты обновились. Все прекрасно.

Но ... Появилась следующая проблема -
на клиентах, во время очередного поиска обновлений служба
автоматического обновления грузит проц на 80-10% и происходит
это в течении 10-15 минут. Если руками остановить службу автоматического
обновления, то проблемный процесс пропадает вместе с загрузкой проца.

Т. е. это точно служба автоматического обновления (не вирус какой).

Это нормально или как ?

Да, есть такая проблема (давно известная многим админам, которые используют WSUS), когда на компе, подключеном к WSUS серверу, после установки Microsoft Office XP или Microsoft Office 2003 (с установленным Office 2007 не проверял, т.к. ненавижу его (точнее его интерфейс) ), во время проверки доступных обновлений процессор грузится одним из процессов svchost.exe (который скорей всего частично отвечает за службу Automatic Updates) на 100% в течение определенного времени. Время зависело от мощности установленного в компе процессора. К примеру, на моём компе (Pentium 4 - 1.4 ГГц, 768 Мб памяти, Windows XP SP3) проверка на доступные обновления занимала от 5 до 8 минут при 100% загрузке процессора вышеуказанным процессом. На "древнем", по теперешним временам, "корче" (Pentium II - 400 МГц, 192 Мб памяти, Windows 2000 SP4) проверка обновлений занимала 15-20 минут. "Неплохо", не правда ли ? .

Вся проблема такого поведения операционки кроется в Windows Update Agent (если быть более точным, то в кривых руках мелкософтовских программеров, которые, как обычно, чего-то где-то недосмотрели).

И вот, по прошествии примерно 3 лет (а может и больше), мелкософтовские программеры "заметили" (наконец-таки) проблему. И выпустили (опять же, наконец-таки) в конце прошлого года новую версию Windows Update Agent (версия 7.2.6001.788), в которой решена проблема такой длительной загрузки процессора под 100% с установленым на компе мелкософтовским оффисом. Если быть более точным, то эта проблема была пофикшена ещё в версии 7.2.6001.784, о чём указано на странице, ссылка на которую есть в конце моего поста:

Цитата:

Historical Information

Issues that are fixed by version 7.2.6001.784 of the Windows Update Agent
Version 7.2.6001.784 of the Windows Update Agent fixes the following issues that are not previously documented in a Microsoft Knowledge Base article:

* Improves scan times for Windows Update (вот он, самый долго ожидаемый фикс )
* Improves the speed at which signature updates are delivered
* Enables support for Windows Installer reinstallation functionality
* Improves error messaging

Сейчас, после установки новой версии Windows Update Agent, проверка обновлений на моей машине занимает макс. 2 минуты, а на "древнем корче" - макс. 5 минут.

Вот ссылка на страницу, откуда можно скачать новую версию Windows Update Agent (7.2.6001.788):
http://support.microsoft.com/kb/949104.

P.S. Проверить версию установленного Windows Update Agent'а можно, посмотрев версию файла wuapi.dll, который находится в папке %SystemRoot%\system32.

В один прекрасный момент консоль WSUS перестала подключаться к серверу WSUS по локальной сети. Локально на сервере всё замечательно работет. IIS тоже работает. Клиенты тоже замечательно синхронизируются с сервером WSUS'a. Удалось заметить одну странную особенность: у меня в настройках подключения консоли к серверу указано имя сервера PROXY. Я добавил в консоль IP-адрес PROXY и всё заработало, но многие бы сказали что корень всех бед в DNS, но прикол в том, что записи PROXY, PROXY.COMPANY.LOCAL замечательно резолвяться в IP-адрес.
Я склоняюсь к проблеме авторизации. Помониторив снифером процесс общения консоли с сервером я заметил один момент: при указании имени сервера используется протокол Kerberos 5, а при указании IP-адреса - NTLMSSP.
Может кто чего дельного подскажет?

YuraseK

Цитата:

В один прекрасный момент консоль WSUS перестала подключаться к серверу WSUS по локальной сети. Локально на сервере всё замечательно работет. IIS тоже работает. Клиенты тоже замечательно синхронизируются с сервером WSUS'a. Удалось заметить одну странную особенность: у меня в настройках подключения консоли к серверу указано имя сервера PROXY. Я добавил в консоль IP-адрес PROXY и всё заработало, но многие бы сказали что корень всех бед в DNS, но прикол в том, что записи PROXY, PROXY.COMPANY.LOCAL замечательно резолвяться в IP-адрес.
Я склоняюсь к проблеме авторизации. Помониторив снифером процесс общения консоли с сервером я заметил один момент: при указании имени сервера используется протокол Kerberos 5, а при указании IP-адреса - NTLMSSP.
Может кто чего дельного подскажет?

Попробуй выполнить из командной строки на компе, с которого подключаешся дистанционно к WSUS консоли, такую команду: proxycfg -d (на доступ в интернет через прокси она никакого влияния не оказывает).

Cermit
В моём случае это не помогло.

Подскажите, пожалуйста, как сделать так, чтобы обновления, которые одобрены WSUS для установки на клиентских компьютерах, автоматом устанавливались бы не зависимо от того, под какой учетной записью работает пользователь на компьютере. А то приходиться периодически на каждом компе входить под админом и нажимать "Установить обнаруженные обновления". Это же бред, я уверен, что я не догоняю какую-то элементарную вещь, но какую - понять не в силах.

Подскажите, пожалуйста!

billybons2006

А что неустанавливается ?
Там вроде все ставится кроме SP3 под XP.

billybons2006
Да, это элементарно и настраивается в групповых политиках.

billybons2006
Отвечаю сам себе! Сколько уже убеждался - как только спрошу вопрос в серьезном обществе, сам быстрее допираю до ответа

Итак, как я понял, сам факт входа под админом для установки обновлений не важен, т.к. обновления ставяться и не только под админом. Нашел следующую ссылку: http://support.microsoft.com/default.aspx?scid=kb;ru-ru;328010 (Как настроить автоматическое обновление с помощью групповой политики и параметров реестра)

Сделал по п. "Настройка компонента «Автоматическое обновление» с помощью локальной групповой политики", а в параметрах этой политики настроил параметр "Разрешать пользователям, не являющимися администратором, получать уведомления об обновлениях".

Вот, так вот совсем не сложно. Всем спасибо!

Господа...
Развейте мои сомнения... Есть WEB консоль в WSUS 3.0 SP 1 как это было раньше в двойке или нет???
Спасибо.

denkiss

Цитата:

Господа...
Развейте мои сомнения... Есть WEB консоль в WSUS 3.0 SP 1 как это было раньше в двойке или нет???

В 3-й версии WSUS'а эту "фишку" убрали, сейчас все настройки осуществляются через MMC (Microsoft Management Console) оснастку.


Добавлено:
Tempter

Цитата:

to ALL

Один клиент перестал обновляться... его лог ниже:
2009-03-21 09:02:52:203 5588 d18 Misc =========== Logging initialized (build: 7.1.6001.65, tz: +0500) ===========
2009-03-21 09:02:52:203 5588 d18 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2009-03-21 09:02:52:203 5588 d18 AUClnt Launched Client UI process
2009-03-21 09:02:52:218 5588 d18 Misc =========== Logging initialized (build: 7.1.6001.65, tz: +0500) ===========
2009-03-21 09:02:52:218 5588 d18 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2009-03-21 09:02:52:218 5588 d18 Misc = Module: C:\WINDOWS\system32\wucltui.dll
2009-03-21 09:02:52:218 5588 d18 CltUI AU client got new directive = 'Install Approval', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2009-03-21 09:02:52:218 5588 d18 CltUI AU client creating default WU/WSUS UI plugin
2009-03-21 09:02:52:234 5588 d18 CltUI FATAL: Failed to show client UI, directive=5, hr=80070715
2009-03-21 09:02:52:484 868 e60 AU AU received handle event
2009-03-21 09:02:52:484 868 e60 AU AU setting pending client directive to 'Install Approval'
2009-03-21 09:03:07:484 868 e60 AU Launched new AU client for directive 'Install Approval', session id = 0x0

Как лечить???

Поиск в гугле этой ошибки выдал ссылку на эту страницу:
http://www.wsus.info/forums/lofiversion/index.php?t7485.html
По моему мнению, чем перерегивать dll'ку wuaueng.dll, следуя совету dvanmeter с той страницы, проще обновить сАм Windows Update Agent до версии 7.2.6001.788. Windows Update Agent обновляет эту dll'ку и, как я думаю, сАм за(пере)регит её в системе. Ссылку на страницу, где можно скачать последнюю версию этого "чуда", я давал на предыдущей странице топика.


Kornholio

Цитата:

Что-то я не нашел, как временно остановить закачку в базу WSUS, а потом возобновить ее?

Временно остановить закачку файлов обновлений в базу WSUS'а (до следующей перезагрузки компа, либо стопа/старта службы Update Services) можно, если поставить с диска с инстальником Windows XP(Server 2003) (в зависимости от того, под какой операционкой WSUS установлен) соответствующие операционке Support Tools, и потом в командной строке (cmd) исполнить такую команду:
bitsadmin.exe /RESET /ALLUSERS.


CaIIIokeco

Цитата:

Здравствуйте что бы облегчить себе жизнь решил сразу одобрить все обновления для xp servera и office и запустил синхронизацию. Wsus нашел мне обновлений 45 гигов тогда я решил взять только критические и обновления безопасности для нужных продуктов и одобрил только их остальные отклонил, но wsus все равно что то качает уже 20 гигов слил. Я так полагаю что он качает все. Как это остановить? И как то что мне не нужно удалить с диска? И еще вопрос сколько должна весить папка со всеми критическими обновлениями и обновлениями безопасности для xp и servera 2003&

Не знаю, если честно, сколько будет "весить" папка с базой файлов обновлений только для Windows XP и Server 2003, но у меня эта папка с базой файлов обновлений абсолютно для всех продуктов мелкософта (исключая обновления драйверов), которые есть в списке WSUS'а (только англ. и рус. языки) на данный момент "весит" примерно 86 гиг .


sljboy

Цитата:

Коллеги..
маленький вопрос на тему переезда с wsus 2.0 на 3sp1 со сменой машины..
с базой обновлений понятно вроде - просто скопировать?
как перевезти базу пользователей и группы?
хорошо бы ещё настройки загрузки и подтверждения обновлений

Не получится сделать такое, т.к. 3-я версия WSUS'а не хочет (не умеет) синхронизироваться со 2-й версией, сразу выдаёт ошибку, проверено.


SergeyKLIM

Цитата:

ещё вопрос:
- к примеру SP2 для Win2003 будет скачан целиком или будет скачаны его состояляющие(обновления) по частям в виде обновлений?

Целиком.

Цитата:

- Здесь хранятся скачанные обновления как я понял. C:\WSUS\WsusContent
если туда выкладываюется к примеру SP3 для XP, то как его проще найти? (это в добаку к пред. вопросу)

Если следишь за топиком, то, я думаю в курсе, в каком виде хранятся файлы обновлений в папке C:\WSUS\WsusContent. Если нет, то "WSUS Mini FAQ" в шапке топика в помощь. По поводу SP3 для Windows XP:
1. Файл C81472F7EEEA2ECA421E116CD4C03E2300EBFDE4.exe (имя файла в оригинале - WindowsXP-KB936929-SP3-x86-ENU.exe) - англ. SP3 для Windows XP, ищем, соответственно, в подпапке E4;
2. Файл 850CDA9F57033A17D046A56D422547EA80DCAF61.exe (WindowsXP-KB936929-SP3-x86-RUS.exe) - рус. SP3 для Windows XP - в подпапке 61.

Цитата:

Отчет синхронизации
Что-то странное у меня случилось:
1) Стоит SBS 2003 и WSUS 3 SP1 уже достаточно давно
2) Не было интернета(с 7 по 10) - синхронизация WSUS соответственно не шла
3) Интернет появился - сделал синхронизацию вручную(11 марта) - WSUS нашел несколько обновлений
4) И тут раз, во время синхронизации по расписанию WSUS нашел 327 всяких странных обновлений(которые либо мне не подходят(х64) или были отклонены).
5) Настройки никакие не изменялись, WSUS работал уже больше года - всё было стабильно.
Трафика он накачал 8 Гб!

Что такое может быть?

Цитата:

rupunx
Языки проверь, для которых он тебе тянет, наверно выбрано все.

Цитата:

brassnet
Спасиба! Так и было — установился, каким-то образом английский язык. Почему это может быть?

Тоже самое произошло в другой компании с SBS2003 — опять выбрался английский язык! Пришлось отменить автоматическое одобрение обновлений.

Цитата:

опять выбрался английский язык! Пришлось отменить автоматическое одобрение обновлений.

Само ничего не выбирается, это настройки по умолчанию возможно были. Прежде чем начинать качать, нужно было пробежаться тщательно по настройкам и все проверить, а потом уже запускать синхронизацию. IMHO

Цитата:

Само ничего не выбирается, это настройки по умолчанию возможно были. Прежде чем начинать качать, нужно было пробежаться тщательно по настройкам и все проверить, а потом уже запускать синхронизацию. IMHO

SBS-как в этих 2-х конторах с настроенным WSUS-ом уже по 1.5 года отработали. В эти дни настройки никак не изменялись — можно сказать, настроили когда-то и забыли.
По моим предположениям, пришло какое-то обновление(на WSUS или на SBS), которое сбило настройки языков, а именно — только добавило галочку на английский язык.

rupunx
Ненай насчет SBS, ибо не юзаю этого зверя, но на WSUS последние года полтора никаких обновлений вроде небыло.

brassnet
Дык, такое случилось только на SBS-ках, в остальных конторах со WSUS-ами всё гладко.

если ПО (ms server03 + wsus3sp1) - в двух местах одинаково. могу ли я пользоваться одной базой? те скачав базу дома - принести ее на работу

спасибо

Цитата:

если ПО (ms server03 + wsus3sp1) - в двух местах одинаково. могу ли я пользоваться одной базой? те скачав базу дома - принести ее на работу

Если просто базу переносить, то её нужно будет редактировать. Хотя если настройки системы одинаковые, как минимум, имя компьютера и папки wsus, то думаю что редактировать не нужно. Однако лучший вариант - виртуальная машина с серверной системой и WSUS настроенный как верхний в иерархии. Тогда точно всё будет корректно.

granvik
j0nny
По моему саму папку Wsuscontent можно просто так переносить. Там обычные файлы обнов. отсортрованные по sha1 хеш функциям от файлов. А при следующей синхронизации (которая мало траффега жрет) она автоматически подхватит уже подсунутые обновления. А саму базу которая UpdateservicesDBfiles переносить не надо (хоть она и много весит - это именно локальные настройки кто там куда что уже установил) - но она именно локально создается. Из инета траффика не кушает.

Если не прав, путь старшие поправят.

to lypky

Всё правильно, я тоже так и делаю... Переносишь WSUSContent & синхронизируешься... *.dbf-файлы я и не трогаю...

to
Цитата:

По моему саму папку Wsuscontent можно просто так переносить. Там обычные файлы обнов. отсортрованные по sha1 хеш функциям от файлов. А при следующей синхронизации (которая мало траффега жрет) она автоматически подхватит уже подсунутые обновления. А саму базу которая UpdateservicesDBfiles переносить не надо (хоть она и много весит - это именно локальные настройки кто там куда что уже установил) - но она именно локально создается. Из инета траффика не кушает.

Речь шла о базе
А если просто перенести файлы обновлений, то достаточно wsuscontent переместить, wsusutil.exe reset выполнить и синхронизировать. А вот если вы захотите, чтобы отклонённые обновления не сохранялись после выполнения очистки, то придётся на обоих серверах их отклонять.

Cermit
Спасибо!

Исправление KB956572 распространяемое через WSUS 3.0 SP1 постоянно предлагает установиться, т.е. установку идет по кругу, загружается , ставится, и опять выходить запрос об имеющемся обновлении.
Никто не сталкивался с таким?
Погуглил на пендоских сайтах и нашел пока что одному в техподдержке МС что-то удаленно поправили в файлах в системной папке, он нихера не помнит или не понимает что, другому предложили установить обновkение в безопасном режиме.
Пробовал грохать папку SoftwareDistribution, нихрена.
Меня же все таки интересует как это обновление от 14 апреля поставить все таки через WSUS?
ОС: Windows XP Pro SP3

Clavik

Цитата:

Пробовал грохать папку SoftwareDistribution, нихрена.

Ты точно правильно её "грохал" ? Причём надо убивать не сАму папку, а только то, что находится в подпапке DataStore.
Попробуй сделать так:
1. Сначала обновляем Windows Update Agent до версии 7.2.6001.788 - http://support.microsoft.com/kb/949104;
2. Затем запускаем командную строку (cmd), в ней даём команду net stop wuauserv;
3. Идём в папку %SystemRoot%\SoftwareDistribution\DataStore и удаляем всё, что там есть;
4. Запускаем редактор реестра (regedit) и по этому пути: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate убиваем два параметра: SusClientId и SusClientIdValidation;
5. Из командной строки даём сначала команду net start wuauserv, потом wuauclt /detectnow.

А вот это http://xaegr.wordpress.com/2009/04/01/wsus-40-на-powershell/ никто еще не пробовал?

Cermit
1. Агент у меня последний - 7.2.6001.788
2., 3. и 5. Папку я удалял полностью, естественно службу wuauclt перед этим стопил.
Почему полностью, ну наверное потому что сама МС рекомендует при решении проблем переименовывать папку SoftwareDistribution:
http://windowshelp.microsoft.com/Windows/ru-RU/help/c5ad6e37-8869-4d60-84cc-f6723f106f881049.mspx

Цитата:

Способ 4. Переименуйте директорию SoftwareDistribution

Для этого выполните следующие действия: перезагрузите компьютер в безопасном режиме, найдите и переименуйте системную папку С:\Windows\SoftwareDistribution (например, в SoftwareDistribution.old) и повторно перезагрузите компьютер в обычном режиме.

Можно обойтись и без перезапуска системы в безопасном режиме. Для этого щелчком правой клавиши мыши по панели задач Windows откройте диспетчер задач, в нем перейдите на вкладку "Службы" и щелкните по расположенной внизу одноименной кнопке. В открывшемся списке отыщите службу "Центр обновления Windows" и остановите ее. Затем переименуйте системную папку С:\Windows\SoftwareDistribution и повторно запустите остановленную службу.

Сейчас попробую сделать по 3-му и 4-му пункту

Добавлено:
Вообщем, все также. Обновление загружается, устанавливается и опять по новой значок предложения загрузки выползает.
Что же пора логи показать:
[more=KB956572.log]1.688: 2009/04/20 08:55:57.183 (local)
1.688: C:\WINDOWS\SoftwareDistribution\Download\72b4accc3943a6593ebd29eec90ab68d\update\update.exe (version 6.3.13.0)
1.688: Failed To Enable SE_SHUTDOWN_PRIVILEGE
1.688: Hotfix started with following command line: -q -z -er /ParentInfo:6fbc617357de0a40a7893462092d8840
1.688: In Function GetReleaseSet, line 1240, RegQueryValueEx failed with error 0x2
2.688: In Function TestVolatileFlag, line 11825, RegOpenKeyEx failed with error 0x2
2.688: In Function TestVolatileFlag, line 11857, RegOpenKeyEx failed with error 0x2
2.688: ---- Old Information In The Registry ------
2.688: Source:c:\Temp\~nsu.tmp\Au_.exe
2.688: Destination:
2.688: Source:c:\Temp\~nsu.tmp
2.688: Destination:
2.688: ---- New Information In The Registry ------
2.704: Source:c:\Temp\~nsu.tmp\Au_.exe
2.704: Destination:
2.704: Source:c:\Temp\~nsu.tmp
2.704: Destination:
2.704: In Function GetReleaseSet, line 1240, RegQueryValueEx failed with error 0x2
2.704: SetProductTypes: InfProductBuildType=BuildType.Sel
2.704: SetAltOsLoaderPath: No section uses DirId 65701; done.
2.735: DoInstallation: FetchSourceURL for c:\windows\softwaredistribution\download\72b4accc3943a6593ebd29eec90ab68d\update\update_SP3GDR.inf failed
2.735: CreateUninstall = 0,Directory = C:\WINDOWS\$NtUninstallKB956572$
2.735: LoadFileQueues: UpdSpGetSourceFileLocation for halmacpi.dll failed: 0xe0000102
2.735: BuildCabinetManifest: update.url absent
2.735: Starting AnalyzeComponents
2.735: AnalyzePhaseZero used 0 ticks
2.735: No c:\windows\INF\updtblk.inf file.
2.735: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
2.735: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
2.735: Enumerating Devices of computer, GUID {4d36e966-e325-11ce-bfc1-08002be10318}
2.860: SetupVerifyInfFile failed with error 0x490 for hal.inf of device ROOT\ACPI_HAL\0000
3.266: OEM file scan used 531 ticks
3.641: c:\windows\system32\ntkrnlpa.exe is in the list of oem drivers...skipping copy!
3.891: c:\windows\system32\ntoskrnl.exe is in the list of oem drivers...skipping copy!
4.235: AnalyzePhaseOne: used 1500 ticks
4.235: AnalyzeComponents: Hotpatch analysis disabled; skipping.
4.235: AnalyzeComponents: Hotpatching is disabled.
4.235: FindFirstFile c:\windows\$hf_mig$\*.*
4.250: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
4.266: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
4.266: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
4.266: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
4.266: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
4.297: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
4.297: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\wbem\wmiprvse.exe has branch sp3qfe which is greater than branch for sp3gdr
4.297: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\wmiprvse.exe has branch sp3qfe which is greater than branch for sp3gdr
4.297: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\wbem\wmiprvsd.dll has branch sp3qfe which is greater than branch for sp3gdr
4.313: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\wmiprvsd.dll has branch sp3qfe which is greater than branch for sp3gdr
4.313: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\services.exe has branch sp3qfe which is greater than branch for sp3gdr
4.313: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\services.exe has branch sp3qfe which is greater than branch for sp3gdr
4.313: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\sc.exe has branch sp3qfe which is greater than branch for sp3gdr
4.313: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\sc.exe has branch sp3qfe which is greater than branch for sp3gdr
4.313: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\rpcss.dll has branch sp3qfe which is greater than branch for sp3gdr
4.313: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\rpcss.dll has branch sp3qfe which is greater than branch for sp3gdr
4.313: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\pdh.dll has branch sp3qfe which is greater than branch for sp3gdr
4.313: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\pdh.dll has branch sp3qfe which is greater than branch for sp3gdr
4.329: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\driver cache\i386\ntoskrnl.exe has branch sp3qfe which is greater than branch for sp3gdr
4.329: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\ntoskrnl.exe has branch sp3qfe which is greater than branch for sp3gdr
4.344: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\driver cache\i386\ntkrpamp.exe has branch sp3qfe which is greater than branch for sp3gdr
4.344: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\ntkrpamp.exe has branch sp3qfe which is greater than branch for sp3gdr
4.360: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\driver cache\i386\ntkrnlpa.exe has branch sp3qfe which is greater than branch for sp3gdr
4.360: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\ntkrnlpa.exe has branch sp3qfe which is greater than branch for sp3gdr
4.375: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\driver cache\i386\ntkrnlmp.exe has branch sp3qfe which is greater than branch for sp3gdr
4.391: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\ntkrnlmp.exe has branch sp3qfe which is greater than branch for sp3gdr
4.391: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\ntdll.dll has branch sp3qfe which is greater than branch for sp3gdr
4.391: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\ntdll.dll has branch sp3qfe which is greater than branch for sp3gdr
4.391: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\lsasrv.dll has branch sp3qfe which is greater than branch for sp3gdr
4.391: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\lsasrv.dll has branch sp3qfe which is greater than branch for sp3gdr
4.391: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\wbem\fastprox.dll has branch sp3qfe which is greater than branch for sp3gdr
4.407: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\fastprox.dll has branch sp3qfe which is greater than branch for sp3gdr
4.407: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\advapi32.dll has branch sp3qfe which is greater than branch for sp3gdr
4.407: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\advapi32.dll has branch sp3qfe which is greater than branch for sp3gdr
4.407: AnalyzeForBranching used 110 ticks.
4.407: AnalyzeComponents: Branch sp3gdr is not applicable to target workstation
4.407: AnalyzeComponents used 1672 ticks
4.594: Inventory complete: ReturnStatus=61675, 1859 ticks
4.594: Num Ticks for invent : 1859
4.610: DoInstallation: Re-running Inventory.
4.610: LoadFileQueues: UpdSpGetSourceFileLocation for halmacpi.dll failed: 0xe0000102
4.610: BuildCabinetManifest: update.url absent
4.610: Starting AnalyzeComponents
4.610: AnalyzePhaseZero used 0 ticks
4.610: No c:\windows\INF\updtblk.inf file.
4.610: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
4.610: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
4.610: Enumerating Devices of computer, GUID {4d36e966-e325-11ce-bfc1-08002be10318}
4.657: SetupVerifyInfFile failed with error 0x490 for hal.inf of device ROOT\ACPI_HAL\0000
4.891: OEM file scan used 281 ticks
4.922: c:\windows\system32\ntkrnlpa.exe is in the list of oem drivers...skipping copy!
4.954: c:\windows\system32\ntoskrnl.exe is in the list of oem drivers...skipping copy!
5.000: AnalyzePhaseOne: used 390 ticks
5.000: AnalyzeComponents: Hotpatch analysis disabled; skipping.
5.000: AnalyzeComponents: Hotpatching is disabled.
5.000: FindFirstFile c:\windows\$hf_mig$\*.*
5.000: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
5.000: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
5.000: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
5.000: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
5.000: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
5.016: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
5.016: AnalyzeForBranching used 0 ticks.
5.016: AnalyzePhaseTwo used 0 ticks
5.016: AnalyzePhaseThree used 0 ticks
5.016: AnalyzePhaseFive used 0 ticks
5.016: AnalyzePhaseSix used 0 ticks
5.016: AnalyzeComponents used 406 ticks
5.016: Downloading 0 files
5.016: bPatchMode = FALSE
5.016: Inventory complete: ReturnStatus=0, 406 ticks
5.016: Num Ticks for invent : 406
5.047: VerifyTargetFileSize: Unable to verify size as Source = NULL for file c:\windows\inf\HFX2AB.tmp
5.047: Скопирован файл: c:\windows\inf\branches.inf
8.750: Allocation size of drive C: is 4096 bytes, free space = 10221953024 bytes
8.750: Drive C: free 9748MB req: 5MB w/uninstall 0MB
8.750: CabinetBuild complete
8.750: Num Ticks for Cabinet build : 3734
8.750: DynamicStrings section not defined or empty.
8.766: FileInUse:: Detection disabled.
9.782: LoadFileQueues: UpdSpGetSourceFileLocation for halmacpi.dll failed: 0xe0000102
9.813: System Restore Point set.
9.844: PFE2: Not avoiding Per File Exceptions.
9.954: DoInstallation: Installing assemblies with source root path: c:\windows\softwaredistribution\download\72b4accc3943a6593ebd29eec90ab68d\
9.954: Num Ticks for Copying files : 1204
10.000: Num Ticks for Reg update and deleting 0 size files : 46    
10.000: Starting process: C:\WINDOWS\system32\spupdsvc.exe /install "Enables Windows XP Service Pack Installer to complete its scheduled post-reboot tasks"
10.079: Return Code = 0
10.110: ---- Old Information In The Registry ------
10.110: Source:c:\Temp\~nsu.tmp\Au_.exe
10.110: Destination:
10.110: Source:c:\Temp\~nsu.tmp
10.110: Destination:
10.110: ---- New Information In The Registry ------
10.110: Source:c:\Temp\~nsu.tmp\Au_.exe
10.110: Destination:
10.110: Source:c:\Temp\~nsu.tmp
10.110: Destination:
10.110: UpdateSpUpdSvcInf: Source [ProcessesToRunAfterReboot] section is empty; nothing to do.
10.125: Starting process: C:\WINDOWS\system32\wbem\wmiprvse.exe /RegServer
10.172: Return Code = 0
10.188: RebootNecessary = 0,WizardInput = 1 , DontReboot = 1, ForceRestart = 0[/more]
[more=WindowsUpdate.log]2009-04-20    08:53:31:291    1016    780    AU    ########### AU: Uninitializing Automatic Updates ###########
2009-04-20    08:53:31:291    3492    408    CltUI    AU client got new directive = 'None', serviceId = {00000000-0000-0000-0000-000000000000}, return = 0x80010108
2009-04-20    08:53:31:291    3492    408    CltUI    FATAL: Failed to show client UI, directive=4, hr=80010108
2009-04-20    08:53:31:963    1016    780    Service    *********
2009-04-20    08:53:31:963    1016    780    Service    ** END ** Service: Service exit [Exit code = 0x240001]
2009-04-20    08:53:31:963    1016    780    Service    *************
2009-04-20    08:54:31:323    1016    238    Misc    =========== Logging initialized (build: 7.2.6001.788, tz: +0500) ===========
2009-04-20    08:54:31:323    1016    238    Misc     = Process: C:\WINDOWS\System32\svchost.exe
2009-04-20    08:54:31:323    1016    238    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2009-04-20    08:54:31:323    1016    238    Service    *************
2009-04-20    08:54:31:339    1016    238    Service    ** START ** Service: Service startup
2009-04-20    08:54:31:339    1016    238    Service    *********
2009-04-20    08:54:31:339    1016    238    Agent     * WU client version 7.2.6001.788
2009-04-20    08:54:31:339    1016    238    Agent     * Base directory: C:\WINDOWS\SoftwareDistribution
2009-04-20    08:54:31:339    1016    238    Agent     * Access type: No proxy
2009-04-20    08:54:31:339    1016    238    Agent     * Network state: Connected
2009-04-20    08:54:41:339    1016    18c    Agent    *********** Agent: Initializing Windows Update Agent ***********
2009-04-20    08:54:41:339    1016    238    Agent    Created new random SusClientId ea35b8b9-72ae-4c3a-ab48-f01a3ba704fe. Old Id: none.
2009-04-20    08:54:41:339    1016    18c    Agent    *********** Agent: Initializing global settings cache ***********
2009-04-20    08:54:41:339    1016    238    Report    *********** Report: Initializing static reporting data ***********
2009-04-20    08:54:41:339    1016    18c    Agent     * WSUS server: http://servwsus
2009-04-20    08:54:41:339    1016    238    Report     * OS Version = 5.1.2600.3.0.65792
2009-04-20    08:54:41:339    1016    18c    Agent     * WSUS status server: http://servwsus
2009-04-20    08:54:41:339    1016    18c    Agent     * Target group: Лукойл-ИНФОРМ Офис
2009-04-20    08:54:41:339    1016    18c    Agent     * Windows Update access disabled: No
2009-04-20    08:54:41:479    1016    238    Report     * Computer Brand = Hewlett-Packard
2009-04-20    08:54:41:479    1016    238    Report     * Computer Model = HP Compaq dc7800p Convertible Minitower
2009-04-20    08:54:41:479    1016    238    Report     * Bios Revision = 786F1 v01.04
2009-04-20    08:54:41:479    1016    238    Report     * Bios Name = Default System BIOS
2009-04-20    08:54:41:479    1016    238    Report     * Bios Release Date = 2007-07-18T00:00:00
2009-04-20    08:54:41:479    1016    238    Report     * Locale ID = 1049
2009-04-20    08:54:45:354     672    368    Misc    =========== Logging initialized (build: 7.2.6001.788, tz: +0500) ===========
2009-04-20    08:54:45:354     672    368    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2009-04-20    08:54:45:354     672    368    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2009-04-20    08:54:45:354     672    368    DtaStor    Default service for AU is {00000000-0000-0000-0000-000000000000}
2009-04-20    08:54:45:417     672    368    DtaStor    Default service for AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
2009-04-20    08:54:45:417    1016    18c    Agent    WARNING: Failed to read the service id for re-registration 0x80070002
2009-04-20    08:54:45:432    1016    18c    Agent    WARNING: Missing service entry in the backup data store; cleaning up
2009-04-20    08:54:45:479    1016    18c    DnldMgr    Download manager restoring 0 downloads
2009-04-20    08:54:45:511    1016    18c    AU    ########### AU: Initializing Automatic Updates ###########
2009-04-20    08:54:45:511    1016    18c    AU     # WSUS server: http://servwsus
2009-04-20    08:54:45:511    1016    18c    AU     # Detection frequency: 22
2009-04-20    08:54:45:511    1016    18c    AU     # Target group: Лукойл-ИНФОРМ Офис
2009-04-20    08:54:45:511    1016    18c    AU     # Approval type: Pre-download notify (User preference)
2009-04-20    08:54:45:511    1016    18c    AU     # Auto update required (cannot be disabled)
2009-04-20    08:54:45:542    1016    948    Report    REPORT EVENT: {4FF0D910-3975-41CD-8ED3-DBB3AB28BEA2}    2009-04-20 08:54:45:542+0500    1    202    102    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Content Install    Reboot completed.
2009-04-20    08:54:45:542    1016    18c    AU    AU finished delayed initialization
2009-04-20    08:54:45:542    1016    238    AU    #############
2009-04-20    08:54:45:542    1016    238    AU    ## START ## AU: Search for updates
2009-04-20    08:54:45:542    1016    238    AU    #########
2009-04-20    08:54:45:542    1016    238    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {E9DBE14A-5D4D-4144-82A2-E16BDD15F659}]
2009-04-20    08:54:45:542    1016    18c    AU    Triggering AU detection through DetectNow API
2009-04-20    08:54:45:542    1016    948    Agent    *************
2009-04-20    08:54:45:542    1016    18c    AU    Will do the detection after current detection completes
2009-04-20    08:54:45:542    1016    948    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-04-20    08:54:45:542    1016    948    Agent    *********
2009-04-20    08:54:45:542    1016    948    Agent     * Online = No; Ignore download priority = No
2009-04-20    08:54:45:542    1016    948    Agent     * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2009-04-20    08:54:45:542    1016    948    Agent     * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2009-04-20    08:54:45:542    1016    948    Agent     * Search Scope = {Machine}
2009-04-20    08:54:45:636    1016    948    Agent     * Found 0 updates and 0 categories in search; evaluated appl. rules of 0 out of 0 deployed entities
2009-04-20    08:54:45:651    1016    948    Agent    *********
2009-04-20    08:54:45:651    1016    948    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-04-20    08:54:45:651    1016    948    Agent    *************
2009-04-20    08:54:45:651    1016    cb4    AU    >>## RESUMED ## AU: Search for updates [CallId = {E9DBE14A-5D4D-4144-82A2-E16BDD15F659}]
2009-04-20    08:54:45:651    1016    cb4    AU     # 0 updates detected
2009-04-20    08:54:45:651    1016    cb4    AU    #########
2009-04-20    08:54:45:651    1016    cb4    AU    ## END ## AU: Search for updates [CallId = {E9DBE14A-5D4D-4144-82A2-E16BDD15F659}]
2009-04-20    08:54:45:651    1016    cb4    AU    #############
2009-04-20    08:54:45:651    1016    238    AU    #############
2009-04-20    08:54:45:651    1016    238    AU    ## START ## AU: Search for updates
2009-04-20    08:54:45:651    1016    238    AU    #########
2009-04-20    08:54:45:651    1016    238    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {ED9CD250-FDAB-4759-B8D0-4824F4D51BB2}]
2009-04-20    08:54:45:651    1016    948    Agent    *************
2009-04-20    08:54:45:651    1016    948    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-04-20    08:54:45:651    1016    948    Agent    *********
2009-04-20    08:54:45:651    1016    948    Agent     * Online = Yes; Ignore download priority = No
2009-04-20    08:54:45:651    1016    948    Agent     * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2009-04-20    08:54:45:651    1016    948    Agent     * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2009-04-20    08:54:45:651    1016    948    Agent     * Search Scope = {Machine}
2009-04-20    08:54:45:651    1016    948    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2009-04-20    08:54:45:651    1016    948    Misc     Microsoft signed: Yes
2009-04-20    08:54:45:698    1016    948    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2009-04-20    08:54:45:698    1016    948    Misc     Microsoft signed: Yes
2009-04-20    08:54:45:714    1016    948    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:
2009-04-20    08:54:45:729    1016    948    Misc     Microsoft signed: Yes
2009-04-20    08:54:45:729    1016    948    Setup    *********** Setup: Checking whether self-update is required ***********
2009-04-20    08:54:45:729    1016    948    Setup     * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 7.2.6001.784, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-20    08:54:45:729    1016    948    Setup    WARNING: Warning: Setup callback ReportProgress failed: 0x8007000d
2009-04-20    08:54:45:729    1016    948    Setup     * IsUpdateRequired = No
2009-04-20    08:54:45:823    1016    948    PT    +++++++++++ PT: Synchronizing server updates +++++++++++
2009-04-20    08:54:45:823    1016    948    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://servwsus/ClientWebService/client.asmx
2009-04-20    08:54:45:839    1016    948    Agent    Switching to hardware-verified ClientId.
2009-04-20    08:54:45:854    1016    948    PT    WARNING: Cached cookie has expired or new PID is available
2009-04-20    08:54:46:417    1016    948    Agent    Created new random SusClientId cfa32393-44e7-495d-80ba-1ed846f68766. Old Id: ea35b8b9-72ae-4c3a-ab48-f01a3ba704fe.
2009-04-20    08:54:46:417    1016    948    PT    Initializing simple targeting cookie, clientId = cfa32393-44e7-495d-80ba-1ed846f68766, target group = Лукойл-ИНФОРМ Офис, DNS name = izh-sysadmin.corp.lukoil.com
2009-04-20    08:54:46:417    1016    948    PT     Server URL = http://servwsus/SimpleAuthWebService/SimpleAuth.asmx
2009-04-20    08:55:11:589    1016    948    PT    +++++++++++ PT: Synchronizing extended update info +++++++++++
2009-04-20    08:55:11:589    1016    948    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://servwsus/ClientWebService/client.asmx
2009-04-20    08:55:12:855    1016    948    Agent     * Added update {DF2F0A98-6E35-4379-AB33-A0303EF74B2A}.102 to search result
2009-04-20    08:55:12:855    1016    948    Agent     * Found 1 updates and 49 categories in search; evaluated appl. rules of 298 out of 485 deployed entities
2009-04-20    08:55:12:855    1016    948    Agent    *********
2009-04-20    08:55:12:855    1016    948    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-04-20    08:55:12:855    1016    948    Agent    *************
2009-04-20    08:55:12:855    1016    cb4    AU    >>## RESUMED ## AU: Search for updates [CallId = {ED9CD250-FDAB-4759-B8D0-4824F4D51BB2}]
2009-04-20    08:55:12:855    1016    cb4    AU     # 1 updates detected
2009-04-20    08:55:12:855    1016    cb4    AU    #########
2009-04-20    08:55:12:855    1016    cb4    AU    ## END ## AU: Search for updates [CallId = {ED9CD250-FDAB-4759-B8D0-4824F4D51BB2}]
2009-04-20    08:55:12:855    1016    cb4    AU    #############
2009-04-20    08:55:12:855    1016    cb4    AU    AU setting next detection timeout to 2009-04-21 01:52:18
2009-04-20    08:55:12:855    1016    cb4    AU    AU setting pending client directive to 'Download Approval'
2009-04-20    08:55:17:855    1016    948    Report    REPORT EVENT: {5B02273B-4723-440D-AB45-1EA2A1AA0CBB}    2009-04-20 08:55:12:855+0500    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Windows Update Client successfully detected 1 updates.
2009-04-20    08:55:17:855    1016    948    Report    REPORT EVENT: {145E8089-BCFF-47F4-A4F9-64FF9D25E72D}    2009-04-20 08:55:12:855+0500    1    156    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
2009-04-20    08:55:27:855    1016    238    AU    Launched new AU client for directive 'Download Approval', session id = 0x0
2009-04-20    08:55:27:948    2604    12c    Misc    =========== Logging initialized (build: 7.2.6001.788, tz: +0500) ===========
2009-04-20    08:55:27:948    2604    12c    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2009-04-20    08:55:27:948    2604    12c    AUClnt    Launched Client UI process
2009-04-20    08:55:28:042    2604    12c    Misc    =========== Logging initialized (build: 7.2.6001.788, tz: +0500) ===========
2009-04-20    08:55:28:042    2604    12c    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2009-04-20    08:55:28:042    2604    12c    Misc     = Module: C:\WINDOWS\system32\wucltui.dll
2009-04-20    08:55:28:042    2604    12c    CltUI    AU client got new directive = 'Download Approval', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2009-04-20    08:55:28:042    2604    12c    CltUI    AU client creating default WU/WSUS UI plugin
2009-04-20    08:55:44:152    1016    440    AU    AU received download approval from client for 1 updates
2009-04-20    08:55:44:152    1016    440    AU    #############
2009-04-20    08:55:44:152    1016    440    AU    ## START ## AU: Download updates
2009-04-20    08:55:44:152    1016    440    AU    #########
2009-04-20    08:55:44:152    1016    440    AU     # Approved updates = 1
2009-04-20    08:55:44:152    1016    440    AU    AU initiated download, updateId = {DF2F0A98-6E35-4379-AB33-A0303EF74B2A}.102, callId = {6D26B6D4-E37A-4981-B46A-7C0945FDC2ED}
2009-04-20    08:55:44:152    1016    440    AU    AU setting pending client directive to 'Download Progress'
2009-04-20    08:55:44:152    1016    948    DnldMgr    *************
2009-04-20    08:55:44:152    1016    948    DnldMgr    ** START ** DnldMgr: Downloading updates [CallerId = AutomaticUpdates]
2009-04-20    08:55:44:152    1016    948    DnldMgr    *********
2009-04-20    08:55:44:152    1016    948    DnldMgr     * Call ID = {6D26B6D4-E37A-4981-B46A-7C0945FDC2ED}
2009-04-20    08:55:44:152    1016    440    AU     # Pending download calls = 1
2009-04-20    08:55:44:152    1016    948    DnldMgr     * Priority = 2, Interactive = 0, Owner is system = 1, Explicit proxy = 0, Proxy session id = -1, ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2009-04-20    08:55:44:152    1016    440    AU    <<## SUBMITTED ## AU: Download updates
2009-04-20    08:55:44:152    1016    948    DnldMgr     * Updates to download = 1
2009-04-20    08:55:44:152    1016    948    Agent     * Title = Обновление для системы безопасности Windows XP (KB956572)
2009-04-20    08:55:44:152    1016    948    Agent     * UpdateId = {DF2F0A98-6E35-4379-AB33-A0303EF74B2A}.102
2009-04-20    08:55:44:152    1016    948    Agent     * Bundles 1 updates:
2009-04-20    08:55:44:152    1016    948    Agent     * {39536A4B-A440-42AB-979B-E944C0A44035}.101
2009-04-20    08:55:44:167    1016    948    DnldMgr    *********** DnldMgr: New download job [UpdateId = {39536A4B-A440-42AB-979B-E944C0A44035}.101] ***********
2009-04-20    08:55:44:167    1016    948    DnldMgr     * Queueing update for download handler request generation.
2009-04-20    08:55:44:167    1016    948    DnldMgr    Generating download request for update {39536A4B-A440-42AB-979B-E944C0A44035}.101
2009-04-20    08:55:47:324    1016    ed8    AU    Changing existing AU client directive from 'Download Approval' to 'Download Progress', session id = 0x0
2009-04-20    08:55:47:324    1016    948    Handler    Windows Patch download for UpdateId = {39536A4B-A440-42AB-979B-E944C0A44035}: selected action is download full-file.
2009-04-20    08:55:47:324    2604    12c    CltUI    AU client got new directive = 'Download Progress', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2009-04-20    08:55:47:324    2604    12c    CltUI    AU client creating default WU/WSUS UI plugin
2009-04-20    08:55:47:761    1016    948    DnldMgr    *********** DnldMgr: New download job [UpdateId = {39536A4B-A440-42AB-979B-E944C0A44035}.101] ***********
2009-04-20    08:55:47:777    1016    948    DnldMgr     * All files for update were already downloaded and are valid.
2009-04-20    08:55:47:777    1016    cb4    AU    >>## RESUMED ## AU: Download update [UpdateId = {DF2F0A98-6E35-4379-AB33-A0303EF74B2A}, succeeded]
2009-04-20    08:55:47:777    1016    948    Agent    *********
2009-04-20    08:55:47:777    1016    948    Agent    ** END ** Agent: Downloading updates [CallerId = AutomaticUpdates]
2009-04-20    08:55:47:777    1016    cb4    AU    #########
2009-04-20    08:55:47:777    1016    948    Agent    *************
2009-04-20    08:55:47:777    1016    cb4    AU    ## END ## AU: Download updates
2009-04-20    08:55:47:777    1016    cb4    AU    #############
2009-04-20    08:55:47:777    1016    cb4    AU    AU setting pending client directive to 'Install Approval'
2009-04-20    08:55:47:777    1016    cb4    AU    Changing existing AU client directive from 'Download Progress' to 'Install Approval', session id = 0x0
2009-04-20    08:55:47:777    2604    12c    CltUI    AU client got new directive = 'Install Approval', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2009-04-20    08:55:47:792    2604    12c    CltUI    AU client creating default WU/WSUS UI plugin
2009-04-20    08:55:50:870    1016    18c    AU    AU received install approval from client for 1 updates
2009-04-20    08:55:50:870    1016    18c    AU    #############
2009-04-20    08:55:50:870    1016    18c    AU    ## START ## AU: Install updates
2009-04-20    08:55:50:870    1016    18c    AU    #########
2009-04-20    08:55:50:870    1016    18c    AU     # Initiating manual install
2009-04-20    08:55:50:870    1016    18c    AU     # Approved updates = 1
2009-04-20    08:55:50:870    1016    18c    AU    <<## SUBMITTED ## AU: Install updates / installing updates [CallId = {BB03CE32-2498-4751-B51C-870B8ED01BED}]
2009-04-20    08:55:50:870    1016    f74    Agent    *************
2009-04-20    08:55:50:870    1016    f74    Agent    ** START ** Agent: Installing updates [CallerId = AutomaticUpdates]
2009-04-20    08:55:50:870    1016    f74    Agent    *********
2009-04-20    08:55:50:870    1016    f74    Agent     * Updates to install = 1
2009-04-20    08:55:50:870    1016    f74    Agent     * Title = Обновление для системы безопасности Windows XP (KB956572)
2009-04-20    08:55:50:870    1016    f74    Agent     * UpdateId = {DF2F0A98-6E35-4379-AB33-A0303EF74B2A}.102
2009-04-20    08:55:50:870    1016    f74    Agent     * Bundles 1 updates:
2009-04-20    08:55:50:870    1016    f74    Agent     * {39536A4B-A440-42AB-979B-E944C0A44035}.101
2009-04-20    08:55:52:777    1016    948    Report    REPORT EVENT: {950A2E35-D54D-4BB5-9C21-D6DB087F1CD0}    2009-04-20 08:55:47:777+0500    1    189    102    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Content Install    Installation Ready: The following updates are downloaded and ready for installation. To install the updates, an administrator should log on to this computer and Windows will prompt with further instructions: - Обновление для системы безопасности Windows XP (KB956572)
2009-04-20    08:55:54:652    1016    f74    Handler    Attempting to create remote handler process as CORP\MelnikovVV in session 0
2009-04-20    08:55:54:964    1016    f74    DnldMgr    Preparing update for install, updateId = {39536A4B-A440-42AB-979B-E944C0A44035}.101.
2009-04-20    08:55:54:964    2616    938    Misc    =========== Logging initialized (build: 7.2.6001.788, tz: +0500) ===========
2009-04-20    08:55:54:964    2616    938    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2009-04-20    08:55:54:964    2616    938    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2009-04-20    08:55:54:964    2616    938    Handler    :::::::::::::
2009-04-20    08:55:54:964    2616    938    Handler    :: START :: Handler: Windows Patch Install
2009-04-20    08:55:54:964    2616    938    Handler    :::::::::
2009-04-20    08:55:54:964    2616    938    Handler     : Updates to install = 1
2009-04-20    08:55:54:964    2616    938    Handler     : Installing update {39536A4B-A440-42AB-979B-E944C0A44035}.101
2009-04-20    08:55:54:964    2616    ff4    Handler    Installing with parameters=-q -z -er, sandbox=C:\WINDOWS\SoftwareDistribution\Download\72b4accc3943a6593ebd29eec90ab68d.
2009-04-20    08:56:05:902    2616    ff4    Handler    Install completed with 0x0.
2009-04-20    08:56:05:917    2616    938    Handler     : Install completed: result type = 0x1, installer error = False, error = 0x0, disabled until reboot = No, reboot required = No
2009-04-20    08:56:05:917    2616    938    Handler    :::::::::
2009-04-20    08:56:05:917    2616    938    Handler    :: END :: Handler: Windows Patch Install
2009-04-20    08:56:05:917    2616    938    Handler    :::::::::::::
2009-04-20    08:56:05:917    1016    cb4    AU    >>## RESUMED ## AU: Installing update [UpdateId = {DF2F0A98-6E35-4379-AB33-A0303EF74B2A}, succeeded]
2009-04-20    08:56:05:933    1016    cb4    AU    Install call completed.
2009-04-20    08:56:05:933    1016    f74    Agent    *********
2009-04-20    08:56:05:933    1016    cb4    AU     # WARNING: Install call completed, reboot required = No, error = 0x00000000
2009-04-20    08:56:05:933    1016    f74    Agent    ** END ** Agent: Installing updates [CallerId = AutomaticUpdates]
2009-04-20    08:56:05:933    1016    cb4    AU    #########
2009-04-20    08:56:05:933    1016    f74    Agent    *************
2009-04-20    08:56:05:933    1016    cb4    AU    ## END ## AU: Installing updates [CallId = {BB03CE32-2498-4751-B51C-870B8ED01BED}]
2009-04-20    08:56:05:933    1016    cb4    AU    #############
2009-04-20    08:56:05:933    1016    cb4    AU    Install complete for all calls, reboot NOT needed
2009-04-20    08:56:09:042    1016    440    AU    Triggering Offline detection (non-interactive)
2009-04-20    08:56:09:042    1016    238    AU    #############
2009-04-20    08:56:09:042    1016    238    AU    ## START ## AU: Search for updates
2009-04-20    08:56:09:042    1016    238    AU    #########
2009-04-20    08:56:09:042    1016    238    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {21E23E22-CB0B-41A9-88DD-97BEF17996AA}]
2009-04-20    08:56:09:042    1016    948    Agent    *************
2009-04-20    08:56:09:042    1016    948    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-04-20    08:56:09:042    1016    948    Agent    *********
2009-04-20    08:56:09:042    1016    948    Agent     * Online = No; Ignore download priority = No
2009-04-20    08:56:09:042    1016    948    Agent     * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2009-04-20    08:56:09:042    1016    948    Agent     * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2009-04-20    08:56:09:042    1016    948    Agent     * Search Scope = {Machine}
2009-04-20    08:56:09:058    2604    12c    CltUI    AU client got new directive = 'Shutdown', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2009-04-20    08:56:09:089    1016    238    AU    AU received handle event
2009-04-20    08:56:09:652    1016    948    Agent     * Added update {DF2F0A98-6E35-4379-AB33-A0303EF74B2A}.102 to search result
2009-04-20    08:56:09:652    1016    948    Agent     * Found 1 updates and 49 categories in search; evaluated appl. rules of 194 out of 485 deployed entities
2009-04-20    08:56:09:652    1016    948    Agent    *********
2009-04-20    08:56:09:652    1016    948    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-04-20    08:56:09:652    1016    948    Agent    *************
2009-04-20    08:56:09:652    1016    cb4    AU    >>## RESUMED ## AU: Search for updates [CallId = {21E23E22-CB0B-41A9-88DD-97BEF17996AA}]
2009-04-20    08:56:09:652    1016    cb4    AU     # 1 updates detected
2009-04-20    08:56:09:652    1016    cb4    AU    #########
2009-04-20    08:56:09:652    1016    cb4    AU    ## END ## AU: Search for updates [CallId = {21E23E22-CB0B-41A9-88DD-97BEF17996AA}]
2009-04-20    08:56:09:652    1016    cb4    AU    #############
2009-04-20    08:56:09:652    1016    cb4    AU    AU setting pending client directive to 'Download Approval'
2009-04-20    08:56:10:917    1016    948    Report    REPORT EVENT: {2CF25A40-7D81-4F86-BA50-6DFBB67168DD}    2009-04-20 08:56:05:917+0500    1    183    101    {DF2F0A98-6E35-4379-AB33-A0303EF74B2A}    102    0    AutomaticUpdates    Success    Content Install    Installation Successful: Windows successfully installed the following update: Обновление для системы безопасности Windows XP (KB956572)
2009-04-20    08:56:24:667    1016    238    AU    Launched new AU client for directive 'Download Approval', session id = 0x0
2009-04-20    08:56:24:746    1464    818    Misc    =========== Logging initialized (build: 7.2.6001.788, tz: +0500) ===========
2009-04-20    08:56:24:746    1464    818    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2009-04-20    08:56:24:746    1464    818    AUClnt    Launched Client UI process
2009-04-20    08:56:24:839    1464    818    Misc    =========== Logging initialized (build: 7.2.6001.788, tz: +0500) ===========
2009-04-20    08:56:24:839    1464    818    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2009-04-20    08:56:24:839    1464    818    Misc     = Module: C:\WINDOWS\system32\wucltui.dll
2009-04-20    08:56:24:839    1464    818    CltUI    AU client got new directive = 'Download Approval', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2009-04-20    08:56:24:839    1464    818    CltUI    AU client creating default WU/WSUS UI plugin
2009-04-20    09:06:39:437    1016    948    Report    Uploading 4 events using cached cookie, reporting URL = http://servwsus/ReportingWebService/ReportingWebService.asmx
2009-04-20    09:06:39:437    1016    948    Report    Reporter successfully uploaded 4 events.[/more]

Clavik
Попробуй тогда тормознуть службу "Автоматическое обновление" на этом проблемном компе; затем "убей" этот комп в консоли управления WSUS'ом из списка подключенных; и после этого п.3 - п.5 из моего поста.
Кстати, в логе от апдейта KB956572 повторяется несколько раз одна и та же ошибка:
Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.

Cermit
Вообщем, все также.
В консоли управления этот комп светится со 100% -ми установленных апдейтов, типо все норм.
Я думаю копать надо вот это: [more=Кусок лога KB956572.log]1.547: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
1.562: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
1.562: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
1.562: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
1.562: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
1.562: Программа установки "KB956572" обнаружила ошибку: Файл UPDATE.VER неправилен.
1.578: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\wbem\wmiprvse.exe has branch sp3qfe which is greater than branch for sp3gdr
1.578: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\wmiprvse.exe has branch sp3qfe which is greater than branch for sp3gdr
1.578: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\wbem\wmiprvsd.dll has branch sp3qfe which is greater than branch for sp3gdr
1.578: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\wmiprvsd.dll has branch sp3qfe which is greater than branch for sp3gdr
1.578: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\services.exe has branch sp3qfe which is greater than branch for sp3gdr
1.578: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\services.exe has branch sp3qfe which is greater than branch for sp3gdr
1.578: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\sc.exe has branch sp3qfe which is greater than branch for sp3gdr
1.578: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\sc.exe has branch sp3qfe which is greater than branch for sp3gdr
1.594: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\rpcss.dll has branch sp3qfe which is greater than branch for sp3gdr
1.594: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\rpcss.dll has branch sp3qfe which is greater than branch for sp3gdr
1.594: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\pdh.dll has branch sp3qfe which is greater than branch for sp3gdr
1.594: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\pdh.dll has branch sp3qfe which is greater than branch for sp3gdr
1.594: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\driver cache\i386\ntoskrnl.exe has branch sp3qfe which is greater than branch for sp3gdr
1.609: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\ntoskrnl.exe has branch sp3qfe which is greater than branch for sp3gdr
1.609: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\driver cache\i386\ntkrpamp.exe has branch sp3qfe which is greater than branch for sp3gdr
1.625: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\ntkrpamp.exe has branch sp3qfe which is greater than branch for sp3gdr
1.640: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\driver cache\i386\ntkrnlpa.exe has branch sp3qfe which is greater than branch for sp3gdr
1.640: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\ntkrnlpa.exe has branch sp3qfe which is greater than branch for sp3gdr
1.656: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\driver cache\i386\ntkrnlmp.exe has branch sp3qfe which is greater than branch for sp3gdr
1.656: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\ntkrnlmp.exe has branch sp3qfe which is greater than branch for sp3gdr
1.656: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\ntdll.dll has branch sp3qfe which is greater than branch for sp3gdr
1.672: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\ntdll.dll has branch sp3qfe which is greater than branch for sp3gdr
1.672: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\lsasrv.dll has branch sp3qfe which is greater than branch for sp3gdr
1.672: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\lsasrv.dll has branch sp3qfe which is greater than branch for sp3gdr
1.672: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\wbem\fastprox.dll has branch sp3qfe which is greater than branch for sp3gdr
1.672: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\fastprox.dll has branch sp3qfe which is greater than branch for sp3gdr
1.687: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\advapi32.dll has branch sp3qfe which is greater than branch for sp3gdr
1.687: AnalyzeForBranching: g_bRepeatInventory set to TRUE because target file c:\windows\system32\dllcache\advapi32.dll has branch sp3qfe which is greater than branch for sp3gdr
1.687: AnalyzeForBranching used 109 ticks.
1.687: AnalyzeComponents: Branch sp3gdr is not applicable to target workstation
[/more]

Все вроде бы норм, ну обнаружил что не нужен этот апдейт:

Цитата:

AnalyzeComponents: Branch sp3gdr is not applicable to target workstation

ну так и не ставь его больше.

Добавлено:
Удалил этот апдейт KB956572 --> пункты 3-4 ---> перегруз ---> wuauclt /detectnow ---> Загрузка апдейта ---> Установка апдейта ----> перегруз (в логах все норм, апдейт встал нормально) ----> и.... опять желтый значок, сил моих уже нет, да что же это такое.

Вопрос возник если использовать дефолтную sql базу wsus, стоит ли включать в список обновления для sql серверов ? т.е. будет ли он обновляться с них. полноценных sql в организации нету.