Добрый день!
Имеется сеть с доменом и поднятый WSUS на 2016 сервере.
С недавних пор появились проблемы:
Не могут обновляться компы на windows 8.1 "зависло" Обновление служебного стека KB4504418.
На компе такое обновление готово к установке, но по расписанию не ставиться, если запустить установку нажатием кнопки в оснастке, то запрашивает админские права, хотя это делается под учеткой админа.
Попробовал отклонить данное обновление и заново интегрировал его в WSUS из каталога - не помогло.
На сервере WSUS Постоянно появляется ошибка - не удалось скачать некоторые обновления, и ошибка с кодом 364, более точно тут:
Код 364
Ошибка при скачивании файла содержимого.
Причина: File cert verification failure.
Исходный файл: /c/msdownload/update/software/secu/2017/06/windows10.0-kb4022730-x86_749a5a7af3ac36a1ff014171f2b21eb38fc224f4.cab
Конечный файл: D:\WSUS\WsusContent\F4\749A5A7AF3AC36A1FF014171F2B21EB38FC224F4.cab
Примерно тоже самое для 64-битной винды.
Попробовал поискать в каталоге
www.catalog.update.microsoft.com, там множество вариантов для разных выпусков Win10. Выпуски в основном старые: 1507, 1511, 1607. Может быть его лучше отклонить (в поиске по обновлениям на WSUSe оно присутствует)? Таких старых виндов у нас нет, все более новые.
Есть еще неприятный момент:
В папке с логами похоже, куча ошибок C:\Windows\System32\LogFiles\HTTPERR
Много подобных строк
#Software: Microsoft HTTP API 2.0
#Version: 1.0
#Date: 2019-06-05 04:42:57
#Fields: date time c-ip c-port s-ip s-port cs-version cs-method cs-uri streamid sc-status s-siteid s-reason s-queuename
2019-06-05 04:42:56 10.0.100.234 58809 10.0.0.8 8530 HTTP/1.1 POST /SimpleAuthWebService/SimpleAuth.asmx - - 1930108093 Connection_Abandoned_By_ReqQueue WsusPool
2019-06-05 04:56:03 ::1%0 50719 ::1%0 8530 - - - - - - Timer_ConnectionIdle -
2019-06-05 04:56:04 ::1%0 50720 ::1%0 8530 HTTP/1.1 POST /SimpleAuthWebService/SimpleAuth.asmx - - 1930108093 Connection_Dropped WsusPool
2019-06-05 04:56:19 10.0.101.73 65471 10.0.0.8 8530 - - - - - - Timer_MinBytesPerSecond -
При этом, при добавлении в домен нового ПК, он появляется в оснастке WSUS, его получается перенести в нужную группу (по версии винды), он отправляет отчет об обновлениях.
Заранее благодарен!
