Исправляем ошибки установки обновлений Windows 7
Windows 7 по-прежнему остается популярной операционной системой в корпоративной среде, несмотря на то, что уже вышли две новые версии клиентских ОС. Расширенная поддержка «семёрки» закончится лишь 14 января 2020 г., а это значит, что ближайшие 4 года для нее будут выходить обновления, исправляющие обнаруженные уязвимости.
Существует правило – если есть обновления, то есть и проблемы с их установкой. Давайте разберем, какие основные проблемы возникают при обновлении Windows 7 через Windows Server Update Services (WSUS) и как их исправить с наименьшими затратами.
Ошибка #1. Failed to find updates with error code 80244010
Эту ошибку вы практически гарантированно будете наблюдать на любой системе, впервые обратившейся к серверу WSUS. В WindowsUpdate.log также встретится предупреждение:
WARNING: Exceeded max server round trips
Причина проблемы в том, что список обновлений стал слишком большим, и клиент не может принять его за один заход. Подробности — blogs.technet.microsoft.com/sus/2008/09/18/wsus-clients-fail-with-warning-syncserverupdatesinternal-failed-0x80244010
Какое решение предлагает Microsoft? Если после ошибки запустить повторный поиск обновлений, то процесс загрузки метаданных продолжится с момента возникновения ошибки. Терпение господа, терпение. Три, пять попыток wuauclt /detectnow – и все образуется. Не забудьте при повторном поиске дождаться окончания предыдущего цикла поиска, иначе магия не сработает!
Ошибка #2. Не устанавливаются обновления Windows с ошибкой 0x80070308
Встречается эпизодически, и в одном случае из 100 у нее есть единственное и очень специфическое решение — удалить ключ
HKLM\Components\PendingRequired=1
Перезагрузиться. Здесь важно не переусердствовать, не следует удалять никакие другие ключи в этом разделе, даже если они вам очень не нравятся, потому что после этого обновления прекратят ставиться навсегда.
Ошибка #3. Все другие ошибки
Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors
Проблема заключается в том, что во время установки обновлений в системе могут появиться битые файлы. Что является причиной — неисправная сеть, диск, оперативная память, сам Windows Update – выяснить не получится, а исправить ошибки для установки последующих обновлений придется.
Как правило, повреждаются *.cat, *.mum, *.manifest файлы. У кого-то повреждаются *.dll, но я на практике не сталкивался. И вроде бы средство SURT должно само исправить ошибки, поскольку внутри него есть огромный каталог эталонных файлов. Только в последний раз SURT обновлялся в октябре 2014 года, а исправлений на операционную систему с тех пор вышло бесчисленное множество, и многих файлов в каталоге не хватает.
Ниже я опишу последовательность действий, необходимых для исправления ошибок установки обновлений на Windows 7 x64 с использованием SURT. Для редакции x86 просто потребуется другой пакет SURT из KB947821.
Последовательность действий будет следующая.
1. Запустить первый проход Windows6.1-KB947821-v34-x64.msu
Пользователя от работы отвлекать не потребуется, все сделаем удаленно. Создаем следующий командный файл и запускаем его:
где BUHWKS02 – целевая машина.
Когда скрипт отработает и встанет на паузу, проверяем %windir%\Logs\CBS\CheckSUR.log
Если ошибок не найдено – дело не в битых обновлениях.
Если он заканчивается
Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors
CSI Manifest All Zeros Total count: 6
CSI Catalog Corrupt Total count: 3
Fixed: CSI Catalog Corrupt. Total count: 3
CBS MUM Corrupt Total count: 3
CBS Catalog Corrupt Total count: 3
CSI Catalog Thumbprint Invalid Total count: 1
Fixed: CSI Catalog Thumbprint Invalid. Total count: 1
Unavailable repair files:
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_c19fa2719495aca9.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.23290_none_5e936c9c5ce2e8e6.manifest
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_c22840d8adb43043.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_b74af81f6034eaae.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.19091_none_5e0ace3543c4654c.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_b7d3968679536e48.manifest
servicing\packages\Package_2_for_KB3123479
то будем исправлять.
2. Копируем эталонные файлы на целевую машину
Microsoft предлагает нам длинную, путанную процедуру с извлечением хороших файлов из обновлений и размещением их в определенные каталоги средства SURT. При этом пути в статьях неверные. Где-то и вовсе рекомендуют подкладывать оригинальные msu файлы.
Самый простой и правильный вариант следующий — скопировать эталонные файлы с рабочей системы:
*.mum and *.cat из C:\Windows\servicing\Packages складываются в %windir%\Temp\CheckSUR\servicing\packages
*.manifest из C:\Windows\winsxs\Manifests складываются в %windir%\Temp\CheckSUR\winsxs\manifests\
Проблема в том, что битых файлов обычно десятки, и их очень сложно выбрать и скопировать. Тогда на помощь приходит следующий скрипт PowerShell (эталонной считается машина, с которой вы запускаете скрипт)
Как видите, скрипт прост и может быть легко заточен напильником под вашу инфраструктуру.
3. Запускаем второй проход Windows6.1-KB947821-v34-x64.msu
=================================
Checking System Update Readiness.
Binary Version 6.1.7601.22471
Package Version 26.0
2016-03-03 09:15
Checking Windows Servicing Packages
Checking Package Manifests and Catalogs
Checking Package Watchlist
Checking Component Watchlist
Checking Packages
Checking Component Store
Summary:
Seconds executed: 1435
No errors detected
Теперь можно продолжить установку обновлений на целевую машину, например, следующими командными файлами:
set machine= BUHWKS02
psexec -i -s \\%machine% wuauclt /detectnow
pause
set machine= BUHWKS02
psexec -i -s \\%machine% wuauclt /updatenow
pause
Ошибка #4. Если SURT отработал нормально, а обновления все равно не ставятся
Попробуйте прибегнуть к старому приему – сбросить службу Windows Update в исходное состояние. Для этого необходимо удалить каталог %windir%\SoftwareDistribution.
Создаем файл WU-cleanupCMD.cmd:
net stop wuauserv
rmdir /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /detectnow
Запускаем:
set machine= BUHWKS02
psexec -c -s \\%machine% WU-cleanupCMD.cmd
pause
После этого возникнет Ошибка #1, но как бороться с ней мы уже знаем.
Ошибка #5
Клиент исчезает из консоли WSUS. Любопытная ошибка, связанная с неправильным клонированием машин и задвоением (затроением и т.д.) идентификаторов клиентов. Решается так:
Ошибка #6
GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
SyncUpdates failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200
Windows Update Client failed to detect with error 0x80072ee2
Ошибка связана с нехваткой ресурсов в AppPool WSUS. Решение — снять лимит на потребляемую память. Как это сделать — статья.
Коротко: Открываем IIS, Application Pools, WsusPool, Advanced Settings.
Параметр Private Memory Limit устанавливаем в 0.
Продолжение темы настройки WSUS — в моей следующей статье: https://habrahabr.ru/post/329440/
PS:
Многие ошибки решены в новом клиенте WSUS:
1. KB3125574 «Windows 7 post SP1 Convenience Rollup Update». Внимательно ознакомьтесь с разделом Known issues!
Предварительно необходимо установить KB3020369 «April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2».
Исправляем ошибку 0x80070422
Исправляем ошибку 0x80070422
В данной статье будут даны рекомендации, которые помогут исправить ошибку 0x80070422 в операционных системах Windows 7, Windows 8 и Windows 10, в случае её возникновения.
Ошибки и её причина
Некоторые программы, например Internet Explorer, при попытке запуска могут выводить вот такую ошибку:
Автономный установщик обновлений Windows
Установщик обнаружил ошибку: 0x80070422
Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.
Такую же ошибку можно получить, при попытке установить какой-нибудь компонент Windows, например .NET Framework 3.5. 
Эта ошибка может появляться в том случае, если отключена (или в данный момент не работает) служба «Центр обновления Windows». Для её устранения необходимо данную службу запустить.
Исправление ошибки
Методов запуска службы обновлений Windows несколько, и вот некоторые из них:
Через графический интерфейс
Для того, чтобы попасть в консоль управления службами, необходимо проделать следующее действие: нажимаем кнопки Win + R , и в появившемся окне набираем команду services.msc , после чего нажимаем ОК.
Откроется консоль с большим списком служб Windows, и нам надо найти ту, которая называется «Центр обновления Windows».
Чтобы её включить, необходимо щелкнуть на ней два раза левой кнопкой мыши, или же нажать правой кнопкой и выбрать пункт «Свойства«. В свойствах службы параметр «Тип запуска» следует поменять на «Автоматический» (или на «Вручную» — оба из них дадут возможность запустить службу, когда она понадобится). Сменив «Тип запуска» не следует торопиться, и закрывать данное окно, сначала нужно нажать кнопку «Применить«.
После нажатия кнопки «Применить» станут доступны кнопки управления состоянием службы. Для запуска службы необходимо нажать кнопку «Запустить«.
После этого может промелькнуть (а может и достаточно долго повисеть) окошко с запуском службы. Как только в окне свойств службы «Центра обновления Windows» состояние будет отображаться как «Выполняется», значит служба успешно запущена и работает.
Через командную строку
Открываем меню Пуск, начинаем в поле ввода вводить «Командная строка«. На найденном приложении «Командная строка» нажимаем правой кнопкой, и выбираем пункт «Запустить от имени администратора».
Затем выполняем в ней следующие команды:
Первая команда переводит режим запуска службы обновлений Windows в автоматический режим, а вторая команда запускает её.
Проверить состояние службы можно консольной командой :
Если в полученном выводе команды в строке состояние написано «Running«, то значит служба запущена.
Что делать, если проблема не решилась?
Если вы сделали все, что написано в предыдущем пункте, но ошибка 0x80070422 не исчезла, то можно попробовать другие способы, которые описаны ниже.
Перезапустить службу «Служба списка сетей»
Открываем список служб Windows и ищем там службу «Служба списка сетей» (в английской версии Network List Service). После чего выделяем ее мышкой, жмем правую кнопку и выбираем пункт «Перезапустить«, как на скриншоте ниже:
Естественно, что данная служба должна работать (в строке Состояние должно быть написано Выполняется). После перезапуска, попытайтесь установить необходимый пакет, чтобы убедиться, что ошибка 0x80070422 исчезла. Если нет, то переходите к следующему пункту.
Запустить «Устранение неполадок с помощью Центра обновления Windows»
Открываем панель управления, ищем там пункт «Устранение неполадок» и открываем его.
В появившемся окне необходимо выбрать пункт «Устранение неполадок с помощью Центра обновления Windows» и запустить его, после чего нажать Далее и дождаться результатов работы.
Отключить использование ipv6
В некоторых случаях может помочь отключение протокола ipv6 в настройках сети. Более подробно прочитать о том, как это сделать на разных версиях Windows, вы можете в нашей статье: Как включить и отключить IPv6 в Windows
Была ли эта статья Вам полезна?
Комментарии к статье (24)
у меня проблема решилась только после включения службы «инструментарий управления windows» почему была выключена — не помню, боролся с какой-то ошибкой.
1)
команда «sc start wuauserv» выдает:
[SC] StartService: ошибка: 1058: Указанная служба не может быть запущена, так как отключена либо она сама, либо все связанные с ней устройства.
2)
sc query wuauserv: . STATE : 1 STOPPED.
3)
Запуск Центра обновления Windows — ничего не дает. она отключается автоматически. к тому же «Запустить» ЦОW удалось только после «перезапуска» Службы списка сетей.
Если бы можно было прислать скрин, то было бы видно, что Центр обновления Windows «Выполняется», но если открыть его свойства снова, тип запуска покажет «Отключена»
4)
Настройки Брандмауэра проверила (включены и для локальной и для общей сети).
5)
Встроенная защита от вирусов не выявила проблем.
6)
устранение неполадок -> Центр обновления Windows -> Обнаружена потенциальная ошибка базы данных Центра обновления Windows
проблема была замечена при попытке установить приложение (от проверенного издателя), когда при запуске установщика появилось окно «ПРИШЛО ВРЕМЯ ОБНОВИТЬ ВАШЕ УСТРОЙСТВО», а уже при попытке обновиться — ошибка 0x80070422
Пожалуйста, подскажите что делать. Весь инет перелопатила, все перепробовала, а решения так и не нашла. очень не хочется винду переустанавливать.
Судя по всему, что-то переводит службу в режим «Отключено» — следует проверить Планировщик задач на наличие каких-нибудь подозрительных записей, а так же автозагрузку — возможно именно там находится виновник отключения службы.
Спасибо всё работает дай бог здоровья тебе человек
Спасибо, 1-я инструкция помогла, я так и догадывался что дело в центре обновления виндовс.
Доброго времени суток! Оба способа не помогают, так же выходит ошибка 1058
Не помогло! Пишет все тоже самое- устройство отключено. Код ошибки 1058 ?? (это уже через командную строку администратора). Знает кто-нить что это такое??
Спасибо большое, до 5 утра не мог решить данную проблему, турба помогли, с меня подписка на паблик
Спасибо за помощь, очень помогли
ПОМОГЛОО!! Спасибо огромное
вообще по красоте не нашёл где лайк ставить,очень помогло спасибо огромное ++++
у меня нет доступа к изменению центра обновлений что делать
Второй способ тоже не срабатывает?
Отлично, помогло, все заработало.
спс большое помогло
когда я хочу включить обновления пишет отказано в доступе что делать?
Вторым методом (запуск через Командную строку с правами администратора) тоже не получается?
В обеих случаях вылетает ошибка 5(отказано в доступе) я уже через права админа включал но ничего. Кто нибудь помогите.
Спасибо тебе человек! Дай бог тебе здоровья :З
Огромное спасибо! Помогли избавится от проблемы, которая мучила меня полгода!:)))