» Windows Server Update Services (WSUS & SUS), часть III

Долгим мучением, проб и ошибок, решил проблему связанную с (has no decrypt information Exit code = 0x8007007E)
И так, опишу метод решения
--------------------------------------------------------------------------------------------------------------------------
1) Удаляем WSUS и все связанные с ним компоненты через PowerShell, через GUI на отрез отказывается удалятся
-------------------------PowerShell--------------------------
Те у кого WSUS + SQL Server
Uninstall-WindowsFeature -Name UpdateServices,UpdateServices-DB,Web-WebServer,NET-Framework-45-ASPNET -Restart

Те у кого WSUS + WID
Uninstall-WindowsFeature -Name UpdateServices,UpdateServices-WidDB,Windows-Internal-Database,Web-WebServer,NET-Framework-45-ASPNET -Restart
-------------------------------------------------------------
2) После перезагрузки удаляем
    2.1) те у кого SQL Server, удаляем базу данных SUSDB через (SQL Server 20ХХ Management Studio)
    2.2) те у кого WID, полностью удаляем каталог WID по пути (C:\Windows)
    2.3) удаляем каталог inetpub по пути (C:\) и каталог Update Services по пути (C:\Program Files)
    2.4) также полностью удаляем содержимое каталога хранения обновлений, пример пути каталога (C:\WSUS)
    2.5) удаляем Hotfix KB3095113, перезагружаем
3) После перезагрузки запускаем проверку системных файлов через консоль администратора (sfc /scannow), после отработки и восстановления, перезагружаем
4) Установка WSUS через PowerShell
-------------------------PowerShell--------------------------
Те у кого WSUS + SQL Server
Install-WindowsFeature -Name UpdateServices-Services,UpdateServices-DB -IncludeManagementTools -Restart

Те у кого WSUS + WID
Install-WindowsFeature UpdateServices -Restart
-------------------------------------------------------------
5) После перезагрузки, устанавливаем Hotfix KB3095113 и опять перезагружаем
6) Открываем Диспетчер служб IIS и добавляем Тип MIME (расширение файла - .esd, Тип MIME - application/octet-stream) для нашего WSUS
7) Запускаем послеустановочную конфигурацию WSUS через PowerShell
-------------------------PowerShell--------------------------
Те у кого WSUS + SQL Server
cd "C:\Program Files\Update Services\Tools"
.\wsusutil.exe postinstall SQL_INSTANCE_NAME="Имя сервера\экземпляр sql server" CONTENT_DIR=путь к каталогу хранилища, пример (C:\WSUS)

Те у кого WSUS + WID
cd "C:\Program Files\Update Services\Tools"
.\wsusutil.exe postinstall CONTENT_DIR=путь к каталогу хранилища, пример (C:\WSUS)
-------------------------------------------------------------
8) После отработки послеустановочной конфигурации запускаем Windows Server Update Services через ярлык и производим дальнейшую конфигурацию как и обычно.
--------------------------------------------------------------------------------------------------------------------------

В моем случае только так я смог устранить ошибку (has no decrypt information Exit code = 0x8007007E)
Прошу сильно не пинать за статью, как смог так и описал.
Те кто воспользуется статьей, прошу отписаться сработало решение или нет.

Спасибо всем за внимание.

Мде... Лог setuperr.log в папке $WINDOWS.~BT\Sources\Panther\ на целевой машине показывает [more=вот это]2016-01-18 13:50:56, Error MOUPG CSystemHelper::CheckConnectedStandby(642): Result = 0x80070057
2016-01-18 13:51:04, Error CDiagnosticsHelper::SetSQMDatapoint: Attempting to set a datapoint in an invalid SQM session
2016-01-18 13:51:08, Error MOUPG CDlpActionImpl<class CDlpErrorImpl<class CDlpObjectInternalImpl<class CUnknownImpl<class IActivationAction> > > >::Suspend(1066): Result = 0xC1800104
2016-01-18 13:51:08, Error MOUPG CSetupManager::ExecutePreDownloadMode(6841): Result = 0xC1900202
2016-01-18 13:51:08, Error MOUPG CSetupManager::ExecuteDownlevelMode(381): Result = 0xC1900202
2016-01-18 13:51:10, Error SP CSetupPlatform::ResurrectNewSystem: Cannot resurrect new system.: Win32Exception: \\?\C:\$Windows.~BT\Sources\NewSystem.dat: Не удается найти указанный файл. [0x00000002] __cdecl UnBCL::FileStream::FileStream(const class UnBCL::String *,enum UnBCL::FileMode,enum UnBCL::FileAccess,enum UnBCL::FileShare,unsigned long)[gle=0x00000002]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(String) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(String) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(String) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(String) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(String) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:12, Error MOUPG CSetupHost::ReportEventW(1698): Result = 0x8024F005[gle=0x000036b7]
2016-01-18 13:51:12, Error MOUPG SetupHost: Reporting failure event failed: hr = [0x8024F005]
2016-01-18 13:51:12, Error MOUPG CSetupManager::Execute(232): Result = 0xC1900202
2016-01-18 13:51:12, Error MOUPG CSetupHost::Execute(371): Result = 0xC1900202
[/more], при этом абсолютно никакой индикации процесса не появлялось. Похоже, придётся забить болт на всё это апгрейживание до выхода vNext...

Ребята, подскажите пожалуйста.. Развернул WSUS на Win Srv 2012 R2, указал папку на диске где будет WSUS, настроил, скачал обновления (49 гигов), после ковырялся, игрался, удалял Роли/Компоненты, после снова устанавливал. В итоге решил удалить все, роли/компоненты, папку WSUS на диске (в которой были уже скачаны все те же 49 гигов обновлений) и по новой установить.
Установил, настроил, WSUS видит те обновления, что я уже закачал около 7К обнов, откуда он их увидел? если я снес папку WSUS? Сейчас папка WSUS весит всего 1 гиг, как можно вернуть или по новой закачать 49Гигов обновлений?

Alekseybb

Цитата:

...откуда он их увидел?

У вас wsus внутреннюю базу использовал? Надо было её тоже снести (только если больше ничего её не использует!) C:\Windows\WID\Data.

WildGoblin
Сообщение тебе, иди читай
http://forum.ru-board.com/topic.cgi?forum=35&topic=52036&start=19800#18

bemabatipo
Если бы хотели донести воспользовались бы личными сообщениями, к WSUS это не имеет никакого отношения

KapralBel Ошибаетесь, это ко всем здесь имеет отношение.

bemabatipo
См. ЛС.

WildGoblin
Спасибо! Помогло.

KapralBel

Цитата:

Если бы хотели донести воспользовались бы личными сообщениями, к WSUS это не имеет никакого отношения

Не обращайте пожалуйста внимание на этого местного юродивого - когда ответственные товарищи увидят, что этот его клон также безумен как и прочие, то его непременно забанят.

Комрады, подскажите, в организации используется Microsoft Office для дома и бизнеса 2013. Возможно ли обновлять офис через WSUS (Windows Server Update Services)? Или обновление происходит только через Интернет с каждого компьютера персонально?

Все обновления для Windows приходят успешно, одобряю обновления для Office, обновления не приходят на компьютеры.

Прошу прояснить ситуацию.

avaryasovi
Должны обновляться без проблем. Сам wsus настроен на получение обновлений для Office 2013, галочка тут стоит?
Компы в каком статусе висят во всусе, требуют обновы на офис или нет?

ddiman, wsus настроен на получение обновлений для Office 2013, галочка стоит, обновления одобрены для распространения



статус у компов пишется - что такое то количество обновлений не было установлено.

Меня смущает то, что это необычная версия офиса, а для бизнеса и она ставилась по подписке и скачивалась с облака.

Цитата:

это необычная версия офиса, а для бизнеса и она ставилась по подписке и скачивалась с облака.

Видимо надо обратиться в саппорт тамошний за нашлёпкой к всусу, если она имеется в природе.

Paromshick, уже обратился, пока переадресовали в другую ветку

Может кто-то встречался с обновлением Microsoft Office для бизнеса 2013

avaryasovi
А как этот офис обновляется непосредственно с M$? Если обновления ставятся, то сравнить номера КВ. Мабуть их надо импортировать...

Windows 10
Обновлялся с локального сервера.
Принес домой , не могу восстановить обновление автоматическое.
подскажите, пожалуйста, что не так в этом файле (адрес или ключи?).

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"WUServer"="http://update.microsoft.com"
"WUStatusServer"="http://update.microsoft.com"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000005
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000004
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:00000005
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000000a
"AutoInstallMinorUpdates"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001

чтоб начал обновляться с microsoft.com серверов создайте .bat файл со следующим содержимым
---------------.bat----------------
reg DELETE HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\ /va /f
reg DELETE HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU /va /f
-----------------------------------
и запустите от имени администратора а потом на всякий случай перезагрузите ОС.

zhikinaa
bleackhell
В gpedit же всё нормально настраивается.

парни, разобраться не могу.
wsus 12r2, скачал обновления до 10ки (esd правил), но на клиент не приходит обновление (win7 x64), или нельзя обновится? У меня зоопарк 7-8.1 подавляющее большинство 8.1.

Кто-нибудь знает как сбросить авторизацию клиента Win10 на WSUS - wuauclt /resetauthorization почему-то не помогает?

Сам и отвечаю:

Код: reg delete HKLM\Software\Microsoft\Windows\Currentversion\WindowsUpdate /f /v SusClientId
reg delete HKLM\Software\Microsoft\Windows\Currentversion\WindowsUpdate /f /v SusClientIdValidation
net stop WUAUServ
ping localhost
net start WUAUServ
ping localhost
wuauclt /resetauthorization /detectnow

Цитата:

Сам и отвечаю:

Не - так для десятки не работает!

А работает вот так (странно, что такой инструкции не было в интернетах):

Код: sc stop wuauserv
reg delete HKLM\Software\Microsoft\Windows\Currentversion\WindowsUpdate /f /v SusClientId
reg delete HKLM\Software\Microsoft\Windows\Currentversion\WindowsUpdate /f /v SusClientIdValidation
%systemroot%\system32\usoclient.exe StartScan

WildGoblin

Цитата:

как сбросить авторизацию клиента Win10 на WSUS

Вот прям для тебя, с пылу - с жару. )))

uncleShi

Цитата:

Вот прям для тебя, с пылу - с жару. )))

Спасибо конечно, но у меня большие сомнения в компетентности писавшего указанную вами статью!

Множество ненужных действий, управление службами с помощью net, "wuauclt /resetauthorization /detectnow" не работает в Win10, автор совсем не знает про usoclient.exe - в общем такое ощущение, что владелец сайта просто собирает по всему инету инфу и лепит из неё колобка (досадно что подобный ресурс в последнее время довольно часто пиарят на Руборде!).

Всех приветствую!

Возникла такая ситуация. Клиенты Win 8.1 настроены на WSUS. Обнаружилось, что если с клиента запустить обновление через сайт Microsoft Update, то находятся дополнительные обновления: важные, рекомендуемые и необязательные - их дата публикации меньше, чем дата последних установленных обновлений через WSUS. Я обратился к нашему сетевому администратору с данным вопросом, на что мне было отвечено: "WSUS получает те обновления, которые отдаёт WSUS MS - повлиять как-то на его работу невозможно".

Собственно, вопрос - так ли это (и если да, то какого фига WSUS не предоставляет все обновления?) или это просто WSUS как-то не так настроен?


Спасибо!

доброе время суток. решил тут настроить уведомления по электронке о новых обновлениях. WSUS умеет слать только через незащищенные SMTP сервера ? или можно его как-нибудь заставить работать с SSL\TLS.
есть аккаунты на mail.ru и на gmail

upd/
добавил на сервер компонент "Сервер SMTP", настроил через него.

Подскажите кто знает можно ли настроить WSUS так чтобы он по 50-100 обновлений отдавал только (из всех уже одобренных) ? А то на Windows 7 уже более 300 обновлений и за раз по 250 обновлений (на новоустановленных системах) с трудом тянут компы.

Цитата:

Подскажите кто знает можно ли настроить WSUS так чтобы он по 50-100 обновлений отдавал только (из всех уже одобренных) ? А то на Windows 7 уже более 300 обновлений и за раз по 250 обновлений (на новоустановленных системах) с трудом тянут компы.

Сделайте отдельную группу для новых компов и для них одобрите 200 обновлений только.
После установки этих 200 - перекидываете в другую группу и доустанавливаете остальные.
А лучше почитайте про WDS - одну машину делаете, ставите все обновления, закидываете в WDS и с него раскатываете уже со всеми установленными обновлениями.

Изначально настройте группы - классы обновлений и продуктов - и пусть это будет начальной группой, в которую помещается "новый" компьютер.
Насчёт развертывания - идея хорошая.