Проблема с WSUS 2016 Server

[McMurphy94]

Добрый день!
Имеется сеть с доменом и поднятый WSUS на 2016 сервере.
С недавних пор появились проблемы:
Не могут обновляться компы на windows 8.1 "зависло" Обновление служебного стека KB4504418.
На компе такое обновление готово к установке, но по расписанию не ставиться, если запустить установку нажатием кнопки в оснастке, то запрашивает админские права, хотя это делается под учеткой админа.
Попробовал отклонить данное обновление и заново интегрировал его в WSUS из каталога - не помогло.

На сервере WSUS  Постоянно появляется ошибка - не удалось скачать некоторые обновления, и ошибка с кодом 364, более точно тут:

Код 364
Ошибка при скачивании файла содержимого.
Причина: File cert verification failure.
Исходный файл: /c/msdownload/update/software/secu/2017/06/windows10.0-kb4022730-x86_749a5a7af3ac36a1ff014171f2b21eb38fc224f4.cab
Конечный файл: D:\WSUS\WsusContent\F4\749A5A7AF3AC36A1FF014171F2B21EB38FC224F4.cab

Примерно тоже самое для 64-битной винды.
Попробовал поискать в каталоге www.catalog.update.microsoft.com, там множество вариантов для разных выпусков Win10. Выпуски в основном старые: 1507, 1511, 1607. Может быть его лучше отклонить (в поиске по обновлениям на WSUSe оно присутствует)? Таких старых виндов у нас нет, все более новые.

Есть еще неприятный момент:
В папке с логами похоже, куча ошибок C:\Windows\System32\LogFiles\HTTPERR
Много подобных строк
#Software: Microsoft HTTP API 2.0
#Version: 1.0
#Date: 2019-06-05 04:42:57
#Fields: date time c-ip c-port s-ip s-port cs-version cs-method cs-uri streamid sc-status s-siteid s-reason s-queuename
2019-06-05 04:42:56 10.0.100.234 58809 10.0.0.8 8530 HTTP/1.1 POST /SimpleAuthWebService/SimpleAuth.asmx - - 1930108093 Connection_Abandoned_By_ReqQueue WsusPool

2019-06-05 04:56:03 ::1%0 50719 ::1%0 8530 - - - - - - Timer_ConnectionIdle -
2019-06-05 04:56:04 ::1%0 50720 ::1%0 8530 HTTP/1.1 POST /SimpleAuthWebService/SimpleAuth.asmx - - 1930108093 Connection_Dropped WsusPool

2019-06-05 04:56:19 10.0.101.73 65471 10.0.0.8 8530 - - - - - - Timer_MinBytesPerSecond -


При этом, при добавлении в домен нового ПК, он появляется в оснастке WSUS, его получается перенести в нужную группу (по версии винды), он отправляет отчет об обновлениях.

Заранее благодарен!

[Уваров А.С.]

Версия WSUS? Установлен как роль или из дистрибутива?

[McMurphy94]

Версия 10.0.14393.2969
Устанавливал как роль.
Ну и до кучи. Недавно поймал глюк, что WSUS не захотел создать отчет о состоянии компа, хотя до этого создавал. Сначала попросил установить ReportViewer, но его устанавливать тоже не захотел, запросил SQL SYS Clr Types. После установки отчеты стали создаваться.

Еще дополнение, про глюки на 8.1. Кое-где пытался установить вручную (через оснастку обновления на винде). Где-то запросило ввести имя и пароль учетки админа (как при UAC), я ввел и установилось.

Где-то ругнулось что для установки надо зайти с правами администратора, но пароль не спрашивало (был под админом). Пробовал понижать-повышать уровни UAC - не помогло.

Если установить вручную выкаченный KB4504418.msu - ставиться, и на WSUS отправляет отчет что обновление больше не требуется.

[Уваров А.С.]

Причина: File cert verification failure.

Такая ошибка обычно указывает на неверные корневые сертификаты. У вас на системе c WSUS все обновления установлены?

Второй вариант - это может быть связано с переходом на новую кумулятивную систему обновлений, там по дороге далеко не все гладко. По этой же причине может не находиться каких-то обновлений, особенно если они далеко не свежие.

Сначала попросил установить ReportViewer, но его устанавливать тоже не захотел, запросил SQL SYS Clr Types. После установки отчеты стали создаваться.

Вообще-то эти компоненты указаны в документации, как необходимые для полноценного использования WSUS.