Как исправить ошибку 0x8024401 при обновлении Windows 10 со WSUS
У одного из заказчиков столкнулись с проблемой обновлений новых ПК с Windows 10 1607 и Windows Server 2016 с внутреннего WSUS сервера (на Windows Server 2012 R2). Компьютеры Windows 10 появляются в консоли WSUS, но при запуске поиска обновлений, клиент очень долго пытается их найти и возвращает ошибку 0x8024401c.
There were some problems installing updates, but we’ll try again later. If you keep seeing this and want to search the web or contact support for information, this may help: (0x8024401c)
Согласно списка кодов ошибок центра обновления Windows ошибка 0x8024401C означает превышение таймаута ответа от клиента: WU_E_PT_HTTP_STATUS_REQUEST_TIMEOUT — HTTP status 408 — the server timed out waiting for the request.
В новом журнале логов службы Windows Update Windows 10 при этом также периодически фиксируется ошибка, связанная с таймаутом ответа WSUS.
2017-05-30 14:11:24:870 816 1244 WS WARNING: There was an error communicating with the endpoint at ‘http://msk-wsus:8530/ClientWebService/client.asmx’.
2017-05-30 14:11:24:870 816 1244 WS WARNING: There was an error receiving the HTTP reply.
2017-05-30 14:11:24:870 816 1244 WS WARNING: The operation did not complete within the time allotted.
2017-05-30 14:11:24:870 816 1244 WS WARNING: The operation timed out
Сама страница ‘http://msk-wsus:8530/ClientWebService/client.asmx‘ при этом с клиента доступна и открывается, т.е. возникает такое ощущение, что сервер WSUS или клиент просто не успевают выполнить некую операцию и клиент отваливается по таймауту. Возможно при инициирующем сканировании, новому клиенту WSUS прилетает слишком большой список обновлений, в результате чего достигаются некие лимиты рабочего процесса IIS.
Чтобы решить проблему с клиентами, мне пришлось сначала установить на сервере WSUS обновление KB3159706 (на сервере должен быть установлен Wndows Server 2012 R2 Update 1 ).
В статье KB3159706 (Update enables ESD decryption provision in WSUS in Windows Server 2012 and Windows Server 2012 R2) обратите внимание на ручные действия, которые нужно выполнить после установки обновления (иначе может перестать открываться консоль WSUS).
Windows 10 1607 не присылает отчет на wsus
Вопрос
Обновил несколько рабочих компьютеров до Windows 10 1607 и обновление перестало нормально работать. При обращении к WSUS на клиентах сыплются ошибки различных служб (сервер, ipsec, BITS, Центр обновлений, профили пользователей и т.д.), сами обновления не скачиваются- прогресс скачивания может целый день находиться на 0%. WSUS установлен на Server2012. Подскажите, что происходит и как это побороть?
- Изменен тип Vasilev Vasil Microsoft contingent staff, Moderator 19 сентября 2016 г. 6:43 давность
- Изменен тип Vasilev Vasil Microsoft contingent staff, Moderator 20 сентября 2016 г. 11:54
Ответы
Посмотрите это обсуждение —
Проблема, как оказалось, глобальная — решение — установка KB3189866
- Предложено в качестве ответа Vasilev Vasil Microsoft contingent staff, Moderator 20 сентября 2016 г. 11:54
- Помечено в качестве ответа ВСН 20 сентября 2016 г. 13:21
Все ответы
Какие именно ошибки получаете ?
В системном журнале ошибка 7034
Служба «Центр обновления Windows» неожиданно прервана. Это произошло (раз): 3.
Служба «Служба системы push-уведомлений Windows» неожиданно прервана. Это произошло (раз): 3
Служба «Служба предварительной оценки Windows» неожиданно прервана. Это произошло (раз): 2.
Служба «Инструментарий управления Windows» неожиданно прервана. Это произошло (раз): 3.
Служба «Служба оркестратора обновления для Центра обновления Windows» неожиданно прервана. Это произошло (раз): 3.
Служба «Диспетчер пользователей» неожиданно прервана. Это произошло (раз): 3.
Служба «Темы» неожиданно прервана. Это произошло (раз): 3.
Служба «Служба профилей пользователей» неожиданно прервана. Это произошло (раз): 3.
Служба «Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности» неожиданно прервана. Это произошло (раз): 3.
Служба «Сервер» неожиданно прервана. Это произошло (раз): 3.
и ещё с десяток, неохота спамом тему засорять.
Windows admin blog
Полезные команды cmd, powershell, администрирование, фичи и решения проблем на win/winserver
Некоторые рабочие станции перестали отправлять отчеты на WSUS |сброс авторизации
Довелось наблюдать следующую картину: некоторые рабочие станции вдруг стали отваливаться от WSUS. При этом, по мере увеличения парка ПК с Windows 10, случаи стали происходить чаще, т.е. примечательно то, что данная проблема происходила только на компьютерах с Windows 10 .
Выявить причину или точную закономерность, к сожалению не удалось, и даже ПК, купленные в одной партии, с идентичными программно-аппаратными характеристиками вдруг вели себя по-разному: основная масса корректно взаимодействовала с WSUS, а некоторые станции в какой-то момент переставали сообщать о своем состоянии.
Есть, однако, предположение, что это как-то связано с установкой или попыткой установки Feature Upgrade (переход к новому билду ОС), но 100% подтверждения этому нет.
В консоли WSUS при этом можно наблюдать одну из следующих картин:
Рис. 1 — ПК в какой-то момент перестал отчитываться о своем состоянии
Рис. 2 — ПК есть на WSUS, но отчетов вообще не отправляет
РЕШЕНИЕ:
1. Первым делом нужно убедиться в правильной настройке адреса сервера WSUS на клиентской машине
Для этого проверяем ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
- параметры WUServer и WUStatusServer должны содержать корректный адрес вашего сервера WSUS (например: http://mywsus.mycorp.com:8530)
2. Убеждаемся в доступности самого сервера WSUS с клиентской машины
ping, tracert, проверка порта telnet-ом и т.д.
3. Если предыдущие два пункта выполнены успешно, выполняем команду:
РЕКОМЕНДАЦИЯ: перед этим лучше удалить ПК на WSUS’е
Данная команда должна заново перерегистрировать станцию на сервере WSUS
ВАЖНО: Скорее всего, клиент «отрепортится» не сразу, и может пройти значительное количество времени (от нескольких десятков минут и более)
4. Командой
можно попробовать отправить статистику на WSUS вручную.
После успешного проделывания команд, рабочая станция на WSUS актуализируется:
Рис. 3 — ПК зарегистрировался на WSUS и корректно отправляет информацию