Dieser Post ist eine Sammlung mir bekannter Probleme mit Windows Updates und deren Lösung.

Erste Schritte

Es gibt ein paar generelle Dinge die man auf Clients unternehmen sollte, bevor man detailliert in die Fehlersuche einsteigt.

Als Erstes kann man auf dem Problemclient das Windows Update Troubleshooter Tool von Microsoft einsetzen.

Wenn das nichts bringt, sollte man den lokalen Windows Update Cache leeren.

• Den Windows Update Dienst stoppen
• Das Verzeichnis %windir%/SoftwareDistribution umbennen oder löschen
• Das Verzeichnis %systemroot%\system32\catroot2 umbennen oder löschen
• Den Dienst wieder starten

Wenn nun nach einem Neustart der Client weiterhin keine Updates zieht müssen wir uns das Problem genauer ansehen.

Hierzu hilft ein Blick in das Log: %windir%WindowsUpdate.log

Wenn es diese Datei nicht gibt oder sie leer ist, nutzt folgenden Powershell Befehl um ein Log zu generieren.

Get-WindowsUpdateLog

Hier auftretende Fehlermeldungen bei Google eingeben kann hier oft helfen. Wenn dies auch nicht fruchtet könnt ihr Euch den WSUS Offline von Heise installieren:

Zuerst werden die Paketquellen über \wsusoffline\UpdateGenerator.exe aktualisiert.

Anschließend startet man den Updateprozess.

 

Weitere Fehlerbilder:

####### WSUS #######

Der Client versucht erfolglos die Updates von einem WSUS  zu ziehen. (Im log taucht der FQDN oder die IP eines lokalen Servers auf)

Mögliche Ursachen:

1. Der WSUS hat ein Problem 2) Es gibt keinen WSUS mehr, die Gruppenrichtlinie wurde noch nicht angepasst 3) Es gibt keinen WSUS mehr, die Gruppenrichtlinie wurde schon angepasst

Lösung:

1. Hierfür müsste man ein Buch schreiben… 2) Gruppenrichtlinie anpassen/löschen und gpupdate /force und Neustart auf dem Client ausführen 3) Wenn 2 nicht zieht müssen die Registry Keys von Hand gelöscht werden

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate

####### /WSUS #######

Cheers, Ori