Windows 2018 server обновления: Обновление для Windows Server 2019 и 10 Windows версии 1809 обслуживания в стеке: 5 декабря 2018 г.

Содержание

Обновление Windows Server отключено из-за критической ошибки

  • Главная

  • Практика

  • Мир технологий

17.01.2022

Апдейты, выпущенные Microsoft во вторник для Windows Server были удалены из-за того, что они вызывали критическую ошибку.


Проблемы варьируются от сбоя контроллеров домена, цикличной перезагрузки серверов, невозможности запуска Hyper-V и недоступности файловых систем ReFS.


Речь идет об обновлениях KB5009624 (предназначен для Windows Server 2012), KB5009557 (для Windows Server 2019) и KB5009555 (для Windows Server 2022).


Microsoft, похоже, знает об этих проблемах, и в журналах изменений для большинства этих обновлений Windows Server указано, что «мы работаем над решением и предоставим обновление в следующем выпуске». Даже при этом Bleeping Computer отмечает, что не каждый системный администратор может убедиться, что эти проблемные обновления больше не доступны для загрузки. В качестве обходного пути администраторы могут приостановить обновления, чтобы они не загружались автоматически.

Windows

Предыдущая
Отечественный прибор для контроля течения беременности от Сколково

Следующая
Ученые смогли изменить устойчивость бактерий к антибиотикам

Хотите узнавать о новых материалах первыми?

Подписывайтесь на рассылку

Новостная лента

Главное за неделю

Нажимая на кнопку, я принимаю условия соглашения.

Похожие статьи

Мышечная память реальна. Клавиатуру Mac можно настроить так, чтобы не пришлось привыкать к новым сочетаниям клавиш при переходе с Windows.

Елена Кузнецова13.12.22

Windows 10 скоро станет новым минимумом для Chrome. По предварительной информации Google окончательно завершает поддержку Chrome для Windows 7 и Windo. ..

Елена КузнецоваMicrosoft, Гугл26.10.22

Ежегодное обновление функций Windows 10 становится доступным широкому кругу пользователей. В рамках поэтапного развертывания первым его получает избра…

Елена КузнецоваMicrosoft20.10.22

Microsoft рекомендует отключить протокол, используемый для устранения ошибок Windows, который злоумышленники эксплуатируют с помощью вредоносного доку…

Елена Кузнецова01.06.22

Загрузить ещё1
2
3
4
5

»»
Следующая →

Лента материалов

04:35

Разработка под защитой: как внедрить в компании DevSecOps

04:35

Константин Калинин: Данные на службе у государства

23:56

Страховка от мошенников, почему не дают кредиты и куда поставить человека

22:10

Baidu утверждает о превосходстве над ChatGPT

20:26

ГК «Астра» и HeadPoint сообщают о старте сотрудничества

17:49

Netwell стала дистрибьютором решений UDV Group

17:26

ГК «Астра» доверила аутентификацию в сервисах «Аладдин Р. Д.»

17:03

«Магистрат-Дон» формирует цены с помощью платформы DPrice

16:53

Поставить человека на первое место: эволюция государственных услуг через клиентоцентричность

15:56

«РУВИКИ», с днём рождения!

Перейти в раздел

Мероприятия

Российская система ВКС Vinteo в действии: кейс ЦИТ Мурманской области

Онлайн

Дата: 28.06.23 11:00

IT-форум Eurasian IT Week

Гибридный формат

Дата: 28.06.23 

BE: PR SUMMER CONF 2023. Антикризис. Новая реальность. Адаптация

Оффлайн

Дата: 11.07.23 — 12.07.23 

Все мероприятия

Журнал IT Expert № 05/2023

Популярные темы

Тема месяца

Смарт-государство

Сделано в России

ПК на отечественных ОС

Обзор

Тематические обзоры рынка

Разработка под защитой: как внедрить в компании DevSecOps

Константин Калинин: Данные на службе у государства

На чем хранить фотографии: мифы о накопителях

Если не доверяете облакам: выбираем локальное хранилище данных

Некоторые аспекты развития рынка электромобилей в России: производство аккумуляторов

Елена Семенова: «Нельзя быть умным наполовину»

На пути к «умному» государству

Компьютер под управлением российской ОС: есть ли выбор?

Российский рынок программных роботов

Пять инсайтов ИИ, которые приведут ретейл к прогрессу

Установка SQL Server 2019 CU7

  • 16 сентября 2020

Устанавливаем седьмое накопительное обновление SQL Server 2019 CU7. Build version: 15.0.4063.15. KB4570012.

Скачиваем обновление:

Накопительное обновление SQL Server 2019 CU7

Запускаем KB:

Запускается инсталлятор.

Открывается окно мастера установки.

Попадаем в раздел SQL Server 2019 update. Идёт проверка. Если всё в порядке, то открывается следующий раздел License Terms.

Принимаем лицензионное соглашение. Next.

Попадаем в раздел Select Features. Всё уже выбрано, Next.

Попадаем в раздел Check Files In Use. Может так произойти, что какой-то нужный файл окажется занят, тогда нужно вручную завершить процесс, использующий файл.

Next.

Попадаем в раздел Ready to update. Проверяем, Update.

Начинается установка SQL Server 2019 CU7.

Установка завершена. Close. Перезагружаем сервер.

Версия обновилась.

Теги

  • sql
  • Windows
  • update

💰 Поддержать проект

Похожие материалы

Олег
  • 23 декабря 2018
  • Подробнее о Накопительное обновление SQL Server 2014 SP3 CU1

12 декабря 2018 года вышло первое накопительное обновление SQL Server 2014 SP3 CU1. Build version: 12.0.6205.1. KB4470220.

Теги

  • sql
  • Windows
  • update
Олег
  • 17 ноября 2018
  • Подробнее о MSSQL 2014 — устанавливаем Service Pack 3

30 октября 2018 года вышел SQL Server 2014 SP3. Build version: 12.0.6024.0. KB4022619. Устанавливаем.

Теги

  • sql
  • Windows
  • special
  • update
Олег
  • 22 декабря 2018
  • Подробнее о MSSQL 2014 — устанавливаем Service Pack 2

11 июля 2016 года вышел SQL Server 2014 SP2. Build version: 12. 0.5000.0. KB3171021. Устанавливаем.

Теги

  • sql
  • Windows
  • special
  • update

Почитать

Устранение неполадок Центра обновления Windows — клиент Windows

  • Статья

Применимо к:   Windows 10

Попробуйте наш виртуальный агент — он поможет вам быстро выявить и устранить распространенные проблемы с Центром обновления Windows

Если у вас возникли проблемы при использовании Центра обновления Windows, начните со следующих шагов:

  1. Запустите встроенное средство устранения неполадок Центра обновления Windows, чтобы устранить распространенные проблемы. Перейдите к Настройки > Обновление и безопасность > Устранение неполадок > Центр обновления Windows .

  2. Установите самое последнее обновление стека обслуживания, соответствующее вашей версии Windows, из каталога Центра обновления Майкрософт. Дополнительные сведения об обслуживании обновлений стека см. в разделе Обслуживание обновлений стека.

  3. Убедитесь, что установлены последние обновления Windows, накопительные обновления и накопительные пакеты обновлений. Чтобы проверить статус обновления, обратитесь к соответствующей истории обновлений для вашей системы:

    • Windows 10 версии 2004 и Windows Server версии 2004
    • Windows 10 версии 1909 и Windows Server версии 1909
    • Windows 10 версии 1903 и Windows Server версии 1903
    • Windows 10 версии 1809 и Windows Server 2019
    • Windows 10, версия 1803
    • Windows 10, версия 1709
    • Windows 10, версия 1703
    • Windows 10 и Windows Server 2016
    • Windows 8. 1 и Windows Server 2012 R2
    • Windows Server 2012
    • Windows 7 с пакетом обновления 1 и Windows Server 2008 R2 с пакетом обновления 1

Опытные пользователи также могут обратиться к журналу, созданному Центром обновления Windows, для дальнейшего изучения.

При использовании Центра обновления Windows вы можете столкнуться со следующими сценариями.

Почему мне предлагают более раннее обновление?

Обновление, предлагаемое для устройства, зависит от нескольких факторов. Ниже приведены некоторые из наиболее распространенных атрибутов:

  • Сборка ОС
  • Филиал ОС
  • Язык ОС
  • Архитектура ОС
  • Конфигурация управления обновлением устройства

Если предлагаемое вам обновление не является самым последним из доступных, это может быть связано с тем, что ваше устройство управляется сервером WSUS, и вам предлагаются обновления, доступные на этом сервере. Также возможно, что если ваше устройство входит в группу развертывания, ваш администратор намеренно замедляет развертывание обновлений. Поскольку развертывание происходит медленно и измеряется с самого начала, все устройства не получат обновление в один и тот же день.

Мое устройство зависает при сканировании. Почему?

Пользовательский интерфейс параметров взаимодействует со службой Update Orchestrator, которая, в свою очередь, взаимодействует со службой Центра обновления Windows. Если эти службы неожиданно остановятся, вы можете увидеть такое поведение. В таких случаях выполните следующие действия:

  1. Закройте приложение «Настройки» и снова откройте его.

  2. Запустите Services.msc и проверьте, запущены ли следующие службы:

    • Обновление оркестратора состояния
    • Центр обновления Windows

Обновления компонентов не предлагаются, в то время как другие обновления доступны

Устройства под управлением Windows 10 версии 1709 — Windows 10 версии 1803, которые настроены на обновление из Центра обновления Windows (включая Центр обновления Windows для бизнеса), могут установить обслуживание и определение обновления, но никогда не предлагаются обновления функций.

При проверке журнала WindowsUpdate.log выявляется следующая ошибка:

 ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Agent * START * Поиск обновлений CallerId = Update;taskhostw Id = 25
ГГГГ/ММ/ДД ЧЧ:мм:сс:ССС PID TID Agent Online = Да; Интерактивный = Нет; Алловкэшедресултс = Нет; Игнорировать приоритет загрузки = Нет
YYYY/MM/DD HH:mm:ss:SSS PID TID Агент ServiceID = {855E8A7C-ECB4-4CA3-B045-1DFA50104289} Сторонний сервис
ГГГГ/ММ/ДД ЧЧ:мм:сс:ССС PID TID Область поиска агента = {Текущий пользователь}
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID SID вызывающего абонента агента для применимости: S-1-12-1-2933642503-1247987907-1399130510-4207851353
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Разное Получено 855E8A7C-ECB4-4CA3-B045-1DFA50104289 redir URL-адрес клиента/сервера: https://fe3.delivery.mp.microsoft.com/ClientWebService/client.asmx ""
ГГГГ/ММ/ДД ЧЧ:мм:сс:ССС PID TID Разное Токен Запрошен с 0 идентификаторами категорий.
ГГГГ/ММ/ДД ЧЧ:мм:сс:ССС PID TID Разное GetUserTickets: Билеты пользователей не найдены.  Возврат WU_E_NO_USERTOKEN.
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Разное *FAILED* [80070426] Ошибка метода [AuthTicketHelper::GetDeviceTickets:570]
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Разное *FAILED* [80070426] Ошибка метода [AuthTicketHelper::GetDeviceTickets:570]
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Разное *FAILED* [80070426] GetDeviceTickets
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Разное *FAILED* [80070426] Ошибка метода [AuthTicketHelper::AddTickets:1092]
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Разное *FAILED* [80070426] Ошибка метода [CUpdateEndpointProvider::GenerateSecurityTokenWithAuthTickets:1587]
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Разное *FAILED* [80070426] GetAgentTokenFromServer
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Разное *FAILED* [80070426] GetAgentToken
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Разное *FAILED* [80070426] EP:Вызов GetEndpointToken
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Разное *FAILED* [80070426] Не удалось получить услугу 855E8A7C-ECB4-4CA3-B045-1DFA50104289подключаемый токен аутентификации клиента/сервера типа 0x00000001
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID ProtocolTalker *FAILED* [80070426] Ошибка метода [CAgentProtocolTalkerContext::DetermineServiceEndpoint:377]
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID ProtocolTalker *FAILED* [80070426] Ошибка инициализации контекста Protocol Talker
ГГГГ/ММ/ДД ЧЧ:мм:сс:ССС PID TID Код выхода агента = 0x80070426
ГГГГ/ММ/ДД ЧЧ:мм:сс:SSS PID TID Agent * END * Поиск обновлений CallerId = Update;taskhostw Id = 25
 

Код ошибки 0x80070426 переводится как:

 ERROR_SERVICE_NOT_ACTIVE — # Служба не запущена. 
 

Помощник по входу в учетную запись Microsoft (MSA или wlidsvc) — рассматриваемая служба. Служба DCAT Flighting (ServiceId: 855E8A7C-ECB4-4CA3-B045-1DFA50104289) использует MSA для получения глобального идентификатора устройства. Без запущенной службы MSA глобальный идентификатор устройства не будет создан и отправлен клиентом, а поиск обновлений компонентов никогда не завершится успешно.

Чтобы устранить эту проблему, сбросьте для службы MSA значение StartType по умолчанию «вручную».

Центр обновления Windows использует WinHttp с запросами частичного диапазона (RFC 7233) для загрузки обновлений и приложений с серверов Центра обновления Windows или локальных серверов WSUS. Поэтому прокси-серверы в сети должны поддерживать запросы HTTP RANGE. Если прокси-сервер был настроен в Internet Explorer (уровень пользователя), но не в WinHTTP (уровень системы), подключение к Центру обновления Windows завершится ошибкой.

Чтобы устранить эту проблему, настройте прокси-сервер в WinHTTP с помощью следующей команды netsh:

 netsh winhttp установить прокси-сервер ProxyServerName:PortNumber
 

Примечание

Вы также можете импортировать настройки прокси-сервера из Internet Explorer с помощью следующей команды: netsh winhttp import proxy source=ie .

Если загрузка через прокси-сервер завершается с ошибкой 0x80d05001 DO_E_HTTP_BLOCKSIZE_MISMATCH или если вы заметили высокую загрузку ЦП во время загрузки обновлений, проверьте конфигурацию прокси-сервера, чтобы разрешить выполнение запросов HTTP RANGE.

Вы можете применить правило, разрешающее HTTP-запросы RANGE для следующих URL-адресов:

  • *.download.windowsupdate.com
  • *.dl.delivery.mp.microsoft.com
  • *.delivery.mp.microsoft.com

Если вы не можете разрешить запросы RANGE, вы будете загружать в обновлениях больше контента, чем необходимо (поскольку дельта-исправления не будут работать).

Обновление неприменимо к вашему компьютеру

Наиболее распространенные причины этой ошибки описаны в следующей таблице:

Причина Пояснение Разрешение
Обновление заменено По мере выпуска обновлений для компонента обновленный компонент заменяет более старый компонент, который уже находится в системе. При возникновении этой проблемы предыдущее обновление помечается как замененное. Если обновление, которое вы пытаетесь установить, уже имеет более новую версию полезной нагрузки в вашей системе, вы можете получить это сообщение об ошибке. Убедитесь, что устанавливаемый пакет содержит более новые версии двоичных файлов. Или убедитесь, что пакет заменен другим новым пакетом.
Обновление уже установлено Если обновление, которое вы пытаетесь установить, было ранее установлено, например, другим обновлением, содержащим ту же полезную нагрузку, может появиться это сообщение об ошибке. Убедитесь, что пакет, который вы пытаетесь установить, не был установлен ранее.
Неверное обновление для архитектуры Обновления публикуются архитектурой ЦП. Если обновление, которое вы пытаетесь установить, не соответствует архитектуре вашего процессора, вы можете столкнуться с этим сообщением об ошибке. Убедитесь, что пакет, который вы пытаетесь установить, соответствует используемой версии Windows. Информацию о версии Windows можно найти в разделе «Относится к» статьи для каждого обновления. Например, обновления только для Windows Server 2012 нельзя установить на компьютеры под управлением Windows Server 2012 R2.
Также убедитесь, что устанавливаемый пакет соответствует архитектуре процессора используемой версии Windows. Например, обновление для платформы x86 нельзя установить на 64-разрядную версию Windows.
Отсутствует необходимое обновление Некоторые обновления требуют обязательного обновления, прежде чем их можно будет применить к системе. Если вам не хватает необходимого обновления, вы можете столкнуться с этим сообщением об ошибке. Например, KB 2919355 необходимо установить на компьютерах с Windows 8.1 и Windows Server 2012 R2, прежде чем можно будет установить многие обновления, выпущенные после апреля 2014 года. Проверьте соответствующие статьи о пакете в базе знаний Майкрософт (KB), чтобы убедиться, что у вас установлены необходимые обновления. Например, если вы столкнулись с сообщением об ошибке в Windows 8.1 или Windows Server 2012 R2, возможно, вам придется установить обновление 29 за апрель 2014 г.19355 в качестве предварительного условия и одно или несколько необходимых обновлений обслуживания (KB 2919442 и KB 3173424).
Чтобы определить, установлены ли эти обязательные обновления, выполните следующую команду PowerShell:
get-hotfix KB3173424, KB2919355, KB2919442 .
Если обновления установлены, команда вернет дату установки в разделе вывода InstalledOn .

Ошибка, которую вы можете увидеть в журналах Центра обновления Windows:

 Ошибка DownloadManager 0x800706d9произошло при загрузке обновления; уведомление о зависимых вызовах.
 

Или

 [DownloadManager] Задание BITS {A4AC06DD-D6E6-4420-8720-7407734FDAF2} столкнулось с временной ошибкой, updateId = {D053C08A-6250-4C43-A111-56C5198FE142}.200 , ошибка = 0x800706D9
 

или

 DownloadManager [0]12F4. 1FE8::09/29/2017-13:45:08.530 [агент]DO job {C6E2F6DC-5B78-4608-B6F1-0678C23614BD} столкнулся с временной ошибкой, updateId = 5537BD3 5- BB74-40B2-A8C3-B696D3C97CBA.201 , ошибка = 0x80D0000A
 

Перейдите в Services.msc и убедитесь, что служба брандмауэра Windows включена. Microsoft не поддерживает остановку службы, связанной с брандмауэром Windows в режиме повышенной безопасности. Дополнительные сведения см. в разделе Мне нужно отключить брандмауэр Windows.

Проблемы, возникающие из-за настройки конфликтующих политик

Центр обновления Windows предоставляет широкий спектр политик конфигурации для управления поведением службы Центра обновления Windows в управляемой среде. Хотя эти политики позволяют настраивать параметры на детальном уровне, неправильная настройка или установка конфликтующих политик может привести к непредвиденному поведению.

Дополнительные сведения см. в разделе Настройка автоматических обновлений с помощью групповой политики или параметров реестра.

Устройство не может получить доступ к файлам обновлений

Убедитесь, что устройства могут получить доступ к необходимым конечным точкам Центра обновления Windows через брандмауэр. Например, для Windows 10 версии 2004 следующие протоколы должны иметь доступ к этим конечным точкам:

.

Протокол URL конечной точки
TLS 1.2 *.prod.do.dsp.mp.microsoft.com
HTTP emdl.ws.microsoft.com
HTTP *.dl.delivery.mp.microsoft.com
HTTP *.windowsupdate.com
HTTPS *.delivery.mp.microsoft.com
TLS 1.2 *.update.microsoft.com
TLS 1.2 tsfe.trafficshaping.dsp.mp.microsoft.com

Примечание

Не используйте HTTPS для тех конечных точек, которые указывают HTTP, и наоборот. Соединение не будет выполнено.

Конкретные конечные точки могут различаться в зависимости от версии клиента Windows. См., например, конечные точки подключения Windows 10 2004 Enterprise. Аналогичные статьи для других версий клиента Windows доступны в оглавлении рядом.

Обновления не загружаются из конечной точки интрасети (WSUS или Configuration Manager)

Клиентские устройства Windows могут получать обновления из различных источников, включая Центр обновления Windows в Интернете, сервер служб обновления Windows Server и другие. Чтобы определить источник обновлений Windows, используемых в данный момент на устройстве, выполните следующие действия:

  1. Запустите Windows PowerShell от имени администратора.

  2. Запустите командлет:

    $MUSM = New-Object -ComObject "Microsoft.Update.ServiceManager"
     
  3. Запустите командлет:

     $MUSM.Услуги
     

Проверьте выходные данные для параметров Name и OffersWindowsUPdates, которые можно интерпретировать в соответствии с этой таблицей.

Выход Значение
— Имя: Microsoft Update
-OffersWindowsUpdates: True
— Источником обновлений является Центр обновления Майкрософт, что означает, что обновления для других продуктов Майкрософт, помимо операционной системы, также могут быть доставлены.
— указывает, что клиент настроен на получение обновлений для всех продуктов Microsoft (Office и т. д.)
— Имя: DCat Flighting Prod
— OffersWindowsUpdates: True
— Начиная с Windows 10 версии 1709 обновления функций всегда доставляются через службу DCAT.
— указывает, что клиент настроен на получение обновлений компонентов из Центра обновления Windows.
— Имя: Windows Store (DCat Prod)
— OffersWindowsUpdates: False
— Источник обновления — Insider Updates для приложений из магазина.
— указывает, что клиент не будет получать или не настроен для получения этих обновлений.
— Имя: Служба обновления Windows Server
— OffersWindowsUpdates: True
— Источником является сервер служб обновлений Windows Server.
— клиент настроен на получение обновлений от WSUS.
— Имя: Центр обновления Windows
— OffersWindowsUpdates: True
— источником является Центр обновления Windows.
— клиент настроен на получение обновлений из Центра обновления Windows в Интернете.

У вас неправильная настройка среды

В этом примере в соответствии с групповой политикой, установленной через реестр, система настроена на использование WSUS для загрузки обновлений (обратите внимание на вторую строку):

 HKEY_LOCAL_MACHINE\SOFTWARE\Policies \Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
 

Из журналов Центра обновления Windows:

 2018-08-06 09:33:31:085 480 1118 Агент ** ПУСК ** Агент: Поиск обновлений [CallerId = OperationalInsight Id = 49]
2018-08-06 09:33:31:085 480 1118 Агент *********
2018-08-06 09:33:31:085 480 1118 Агент * Включить потенциально замененные обновления
2018-08-06 09:33:31:085 480 1118 Агент * Онлайн = Нет; Игнорировать приоритет загрузки = Нет
2018-08-06 09:33:31:085 480 1118 Агент * Критерии = "IsHidden = 0 AND DeploymentAction=*"
2018-08-06 09:33:31:085 480 1118 Агент * ServiceID = {00000000-0000-0000-0000-000000000000} Сторонняя служба
2018-08-06 09:33:31:085 480 1118 Агент * Область поиска = {Машина}
2018-08-06 09:33:32:554 480 1118 Агент * В поиске найдено 83 обновления и 83 категории; оценено приложение правила 517 из 1473 развернутых объектов
2018-08-06 09:33:32:554 480 1118 Агент *********
2018-08-06 09:33:32:554 480 1118 Агент ** КОНЕЦ ** Агент: Поиск обновлений [CallerId = OperationalInsight Id = 49]
 

В приведенном выше фрагменте журнала мы видим, что Criteria = "IsHidden = 0 AND DeploymentAction=*" . «*» означает, что с сервера ничего не указано. Итак, сканирование происходит, но нет направления для загрузки или установки агента. Таким образом, он просто сканирует обновление и предоставляет результаты.

Как показано в следующих журналах, автоматическое обновление запускает сканирование и не находит обновлений, утвержденных для него. Поэтому он сообщает, что нет обновлений для установки или загрузки. Это происходит из-за неправильной настройки. Сторона WSUS должна утвердить обновления для Центра обновления Windows, чтобы он получал обновления и устанавливал их в указанное время в соответствии с политикой. Поскольку этот сценарий не включает Configuration Manager, установить неутвержденные обновления невозможно. Вы ожидаете, что агент Operational Insight выполнит сканирование и автоматически запустит загрузку и установку, но этого не произойдет с этой конфигурацией.

 2018-08-06 10:58:45:992 480 5d8 Агент ** СТАРТ ** Агент: Поиск обновлений [CallerId = AutomaticUpdates Id = 57]
2018-08-06 10:58:45:992 480 5d8 Агент *********
2018-08-06 10:58:45:992 480 5d8 Агент * Онлайн = Да; Игнорировать приоритет загрузки = Нет
2018-08-06 10:58:45:992 480 5d8 Agent * Criteria = "IsInstalled=0 и DeploymentAction='Installation' или IsPresent=1 и DeploymentAction='Uninstallation' или IsInstalled=1 и DeploymentAction='Installation' и RebootRequired =1 или IsInstalled=0 и DeploymentAction='Uninstallation' и RebootRequired=1"
   
2018-08-06 10:58:46:617 480 5d8 PT + SyncUpdates туда и обратно: 2
2018-08-06 10:58:47:383 480 5d8 Agent * В поиске найдено 0 обновлений и 83 категории; оценено приложение правила 617 из 1473 развернутых объектов
2018-08-06 10:58:47:383 480 5d8 Agent Reporting событие состояния с 0 устанавливаемыми, 83 установленными, 0 установленными ожидающими, 0 неудачными и 0 загруженными обновлениями
2018-08-06 10:58:47:383 480 5d8 Агент *********
2018-08-06 10:58:47:383 480 5d8 Агент ** КОНЕЦ ** Агент: Поиск обновлений [CallerId = AutomaticUpdates Id = 57]
 

Высокое использование полосы пропускания на клиенте Windows Центром обновления Windows

Пользователи могут видеть, что Windows потребляет всю полосу пропускания в разных офисах в контексте системы. Такое поведение является особенностью. Компоненты, которые могут потреблять пропускную способность, выходят за рамки компонентов Центра обновления Windows.

Следующие групповые политики могут помочь смягчить эту ситуацию:

  • Блокировка доступа к серверам Центра обновления Windows: Политика Отключить доступ ко всем функциям Центра обновления Windows (установить для включения)
  • Поиск драйверов: политика Укажите порядок поиска исходных местоположений драйверов устройств (установите значение «Не выполнять поиск в Центре обновления Windows»)
  • Автоматическое обновление Магазина Windows: политика Отключить автоматическую загрузку и установку обновлений (включено)

Другие компоненты, которые подключаются к Интернету:

  • Прожектор Windows: политика Настроить прожектор Windows на экране блокировки (установить для отключения)
  • Взаимодействие с потребителями: Политика Отключить взаимодействие с потребителями Майкрософт (включено)
  • Фоновый трафик из приложений Windows: политика Разрешить приложениям Windows работать в фоновом режиме

Временные ошибки, вызванные большой нагрузкой или перегрузкой сети

Пользователи могут получать следующие ошибки из Центра обновления Windows. Эти ошибки являются временными ошибками, возникающими, когда служба временно находится под большой нагрузкой или когда сети перегружены. Пользователям не нужно предпринимать никаких действий, поскольку устройство повторит операцию позже.

Код ошибки Значение ошибки Детали
WU_S_SEARCH_LOAD_SHEDDING 0x248001 Операция поиска завершена успешно, но одна или несколько служб сбрасывают нагрузку.
WU_E_PT_LOAD_SHEDDING 0x8024402d Сервер сбрасывает нагрузку.

В этих случаях пользователи, которые программным путем вызывают API агента обновления Windows для получения результата операции поиска, получат orcFailed или orcSucceededWithErrors. Ожидается, что повторная попытка операции позже завершится успешно.

Сбор данных

Если вам нужна помощь службы поддержки Майкрософт, мы рекомендуем вам собрать информацию, выполнив шаги, описанные в разделе Сбор информации с помощью TSSv2 для решения проблем, связанных с развертыванием.

14 марта 2023 г. — KB5023702 (сборка ОС 17763.4131)


17.11.20


Информацию о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Обзор Windows 10 версии 1809, см. его страницу истории обновлений.

Основные моменты 

Улучшения

Это обновление для системы безопасности содержит улучшения. При установке этой базы знаний:

  • Это обновление реализует третий этап усиления защиты модели распределенных компонентов (DCOM). См. статью KB5004442. После установки этого обновления вы не сможете отключить изменения с помощью ключа реестра.

  • Это обновление устраняет проблему, влияющую на размер реестра. Вырастает очень большим. Это происходит из-за того, что записи реестра не удаляются, когда пользователи выходят из среды Виртуального рабочего стола Azure (AVD), использующей FSlogix.

  • Это обновление затрагивает Мексиканские Соединенные Штаты. Это обновление поддерживает постановление правительства об изменении летнего времени на 2023 год.

  • Это обновление устраняет проблему, которая может повлиять на lsass.exe . Он может перестать отвечать при отправке запроса LDAP на контроллер домена с очень большим фильтром LDAP.

  • Это обновление устраняет проблему, влияющую на службу подсистемы локального администратора безопасности (LSASS). LSASS может перестать отвечать. Это происходит после запуска Sysprep на машине, присоединенной к домену.

  • Это обновление устраняет проблему, затрагивающую учетную запись компьютера и Active Directory. При повторном использовании существующей учетной записи компьютера для присоединения к домену Active Directory присоединение не выполняется. Это происходит на устройствах, на которых установлены обновления Windows от 11 октября 2022 г. или более поздней версии. Сообщение об ошибке: «Ошибка 0xaac (2732): NERR_AccountReuseBlockedByPolicy: «Учетная запись с таким именем существует в Active Directory. Повторное использование учетной записи было заблокировано политикой безопасности». Дополнительные сведения см. в статье KB5020276.

  • Это обновление устраняет проблему, влияющую на службу маршрутизации и удаленного доступа (RRAS). RRAS не может принимать новые входящие подключения к виртуальной частной сети (VPN).

  • Это обновление устраняет проблему, влияющую на объект имени кластера отказоустойчивой кластеризации на виртуальных машинах (ВМ) Azure. Проблема мешает вам восстановить его.

Если вы установили более ранние обновления, на ваше устройство будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте Руководства по обновлениям безопасности и в обновлениях безопасности за март 2023 г.

Обновление стека обслуживания Windows 10 — 17763.4121

Это обновление вносит качественные улучшения в стек обслуживания, который является компонентом, устанавливающим обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт.

Симптом

Обходной путь

После установки KB5001342 или более поздней версии служба кластеров может не запуститься, поскольку сетевой драйвер кластера не найден.

Эта проблема возникает из-за обновления драйверов класса PnP, используемых этой службой. Примерно через 20 минут вы сможете перезагрузить устройство и не столкнуться с этой проблемой.
Дополнительные сведения о конкретных ошибках, причинах и способах решения этой проблемы см. в статье KB5003571.

После установки обновлений, выпущенных 10 января 2023 г. и более поздних версий, профили киоск-устройств с включенным автоматическим входом в систему могут не выполнять автоматический вход. После того, как Autopilot завершит подготовку, затронутые устройства останутся на экране входа в систему с запросом учетных данных.

Мы работаем над решением и представим обновление в следующем выпуске.

Как получить это обновление

Перед установкой этого обновления

Microsoft теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). SSU повышают надежность процесса обновления, чтобы устранить потенциальные проблемы при установке LCU. Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Необходимое условие:

Вы  должны  установить SSU от 10 августа 2021 (KB5005112) перед установкой LCU.

Установить это обновление

Канал выпуска

В наличии

Следующий шаг

Центр обновления Windows и Центр обновления Майкрософт

Да

Нет. Это обновление будет загружено и установлено автоматически из Центра обновления Windows.

Центр обновления Windows для бизнеса

Да

Нет. Это обновление будет загружено и установлено автоматически из Центра обновления Windows в соответствии с настроенными политиками.

Каталог Центра обновления Майкрософт

Да

Чтобы получить отдельный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Microsoft.

Службы обновления Windows Server (WSUS)

Да

Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите Продукты и классификации следующим образом:

Продукт : Windows 10

Классификация : Обновления безопасности

Если вы хотите удалить LCU

Чтобы удалить LCU после установки комбинированного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента.