UncleFather » 06 июн 2017 20:17, Вт
Проблема:
Имеется WSUS 3.2 на ОС Microsoft Windows Server 2003 R2. После появления и одобрения обновления KB3012973 (Upgrade 1703) для Windows 10, оно никак не может скачаться. Статус файлов в оснастке администрирования отображается как «Обновление скачивается» несколько дней. При просмотре журналов WSUS, наблюдаем примерно такую картину:
2017-06-06 15:25:03.966 UTC Info WsusService.14 EventLogEventReporter.ReportEvent EventId=364,Type=Error,Category=Synchronization,Message=Ошибка при загрузке файла содержимого. Причина: File cert verification failure. Исходный файл: /c/upgr/2017/04/15063.0.170317-1834.rs2_release_clientpro_ret_x86fre_ru-ru_3810f2a425ab8a0cd87d713352509cf69f2dbaa6.esd Конечный файл: E:\Soft\WSUS\WsusContent\A6\3810F2A425AB8A0CD87D713352509CF69F2DBAA6.esd.
Попытка решения:
На сервере и в домене были обновлены корневые сертификаты.
По материалам статьи Проблема с загрузкой KB3012973 (ESD-образы Windows 10) были проделаны шаги:
-
Синхронизация
-
Очистка сервера при помощи мастера очистки
-
Отклонение проблемного обновления
-
Синхронизация
-
Очистка сервера при помощи мастера очистки
-
Синхронизация
-
Перезагрузка
-
Повторное одобрение проблемного обновления, отклоненного на третьем шаге
-
Синхронизация
-
Добавление нового типа MIME .esd application/octet-stream в IIS -> «Веб узлы» -> «Администрирование WSUS»
Дополнительно о том, как очистить WSUS от обновлений (Upgrades), читаем статью: How to delete upgrades in WSUS
К сожалению, выполненные шаги не помогли. Но после их выполнения обновление перестало постоянно скачиваться и статус поменялся на «Ошибка загрузки».
Проблема оказалась в том, что версии Windows Server 2008 R2 и младше, не поддерживают обновления класса Upgrades Windows 10.
Поэтому, здесь решение одно - обновление ОС сервера хотя бы до MS Windows Server 2012 и, в его составе WSUS версии 4.0. Конечно, желательно сразу обновить ОС до последних доступных - на данный момент это Windows Server 2016, и, в его составе - WSUS версии 6.3, для того, чтобы уже не устанавливать дополнительные патчи на более старые версии.
Дополнительно читаем: WSUS 3.2. Поддержка обновлений Windows 10:
...WSUS 3.2 поддерживает только основные (не расширенные) обновления для Windows 10
Important update for WSUS 4.0 (KB 3095113) - о версиях WSUS и Windows Server, безоговорочно поддерживающих все обновления для Windows 10.
[b][size=150]Проблема:[/size][/b]
Имеется WSUS 3.2 на ОС Microsoft Windows Server 2003 R2. После появления и одобрения обновления KB3012973 (Upgrade 1703) для Windows 10, оно никак не может скачаться. Статус файлов в оснастке администрирования отображается как «[b][i]Обновление скачивается[/i][/b]» несколько дней. При просмотре журналов WSUS, наблюдаем примерно такую картину:[quote]2017-06-06 15:25:03.966 UTC Info WsusService.14 EventLogEventReporter.ReportEvent EventId=364,Type=Error,Category=Synchronization,Message=Ошибка при загрузке файла содержимого. Причина: File cert verification failure. Исходный файл: /c/upgr/2017/04/15063.0.170317-1834.rs2_release_clientpro_ret_x86fre_ru-ru_3810f2a425ab8a0cd87d713352509cf69f2dbaa6.esd Конечный файл: E:\Soft\WSUS\WsusContent\A6\3810F2A425AB8A0CD87D713352509CF69F2DBAA6.esd.[/quote]
[hr][/hr]
[b][size=150]Попытка решения:[/size][/b]
На сервере и в домене были [url=http://manaeff.ru/forum/viewtopic.php?p=2003#p2003]обновлены корневые сертификаты[/url].
По материалам статьи [url=https://social.technet.microsoft.com/Forums/ru-RU/77c28d50-cee9-49da-89f9-83f065551fa1/-kb3012973-esd-windows-10?forum=wsusru]Проблема с загрузкой KB3012973 (ESD-образы Windows 10)[/url] были проделаны шаги:
[list=1][*] Синхронизация
[*] Очистка сервера при помощи мастера очистки
[*] Отклонение проблемного обновления
[*] Синхронизация
[*] Очистка сервера при помощи мастера очистки
[*] Синхронизация
[*] Перезагрузка
[*] Повторное одобрение проблемного обновления, отклоненного на третьем шаге
[*] Синхронизация
[*] Добавление нового типа MIME [url=http://manaeff.ru/forum/viewtopic.php?p=1997#p1997].esd application/octet-stream[/url] в IIS -> «Веб узлы» -> «Администрирование WSUS»[/list]
Дополнительно о том, как очистить WSUS от обновлений (Upgrades), читаем статью: [url=https://blogs.technet.microsoft.com/wsus/2016/01/29/how-to-delete-upgrades-in-wsus/]How to delete upgrades in WSUS[/url]
[size=130][b]К сожалению, выполненные шаги не помогли.[/b][/size] Но после их выполнения обновление перестало постоянно скачиваться и статус поменялся на «[b][i]Ошибка загрузки[/i][/b]».
[size=130][i]Проблема оказалась в том, что версии [url=https://support.microsoft.com/ru-ru/help/3095113/update-to-enable-wsus-support-for-windows-10-feature-upgrades]Windows Server 2008 R2 и младше, не поддерживают обновления класса Upgrades Windows 10[/url][/i][/size].[attachment=0]01.jpg[/attachment]
Поэтому, здесь решение одно - обновление ОС сервера хотя бы до MS Windows Server 2012 и, в его составе WSUS версии 4.0. Конечно, желательно сразу обновить ОС до последних доступных - на данный момент это Windows Server 2016, и, в его составе - WSUS версии 6.3, для того, чтобы уже не устанавливать дополнительные патчи на более старые версии.
Дополнительно читаем: [url=http://manaeff.ru/forum/viewtopic.php?p=1997#p1997]WSUS 3.2. Поддержка обновлений Windows 10[/url]:[quote]...WSUS 3.2 поддерживает только основные (не расширенные) обновления для Windows 10[/quote]
[url=https://blogs.technet.microsoft.com/wsus/2015/12/03/important-update-for-wsus-4-0-kb-3095113/]Important update for WSUS 4.0 (KB 3095113)[/url] - о версиях WSUS и Windows Server, [i]безоговорочно[/i] поддерживающих все обновления для Windows 10.