Сообщения служб WSUS и советы по диагностике WSUS Messages and Troubleshooting Tips

Область применения. Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

В этом разделе содержатся сведения о следующих сообщениях WSUS: This topic contains information about the following WSUS messages:

Компьютер не сообщил о состоянии Computer has not reported status

Идентификатор сообщения 6703 — сбой синхронизации WSUS Message ID 6703 — WSUS Synchronization Failed

Ошибка 0x80070643: Неустранимая ошибка во время установки Error 0x80070643: Fatal error during installation

Некоторые службы не работают. Some services are not running. Проверьте следующие службы [. ] Check the following services [. ]

Компьютер не сообщил о состоянии Computer has not reported status

Это сообщение создается в консоли WSUS, когда клиентский компьютер WSUS не отправляет сведения на сервер WSUS для указания его текущего состояния обновления. This message is generated in the WSUS console when a WSUS client computer does not send information to the WSUS server to indicate its current update state. Эта проблема обычно вызвана клиентским компьютером WSUS, а не сервером WSUS. This issue is typically caused by the WSUS client computer, not the WSUS server.

Наиболее распространенные причины: The most common reasons are:

• Компьютер потерял подключение к сети: The computer has lost connectivity to the network:
  • Сетевой кабель не подключен. The network cable is unplugged.
  • Неисправность промежуточного сетевого кабеля. An intervening network cable is faulty.
  • Компьютер имеет неисправный сетевой адаптер. The computer has a faulty network adapter.
  • Сетевой порт, к которому подключается компьютер, был отключен. The network port to which the computer connects has been disabled.
  • Адаптеру беспроводной сети не удается сопоставить и подключиться к корпоративной точке доступа к беспроводной сети. The wireless adapter is unable to associate with and connect to the corporate wireless access point.
• Компьютер отключен. The computer is turned off. (Она была выключена или находится в спящем режиме или режим гибернации.) (It has been shut down or is in sleep or hibernation mode.)

Идентификатор сообщения 6703 — сбой синхронизации WSUS Message ID 6703 — WSUS Synchronization Failed

Сообщение: запрос завершился ошибкой с кодом состояния HTTP 503: служба недоступна. Message: The request failed with HTTP status 503: Service Unavailable.

Источник: Microsoft. UpdateServices. Administration. Админпрокси. Креатеупдатесервер. Source: Microsoft.UpdateServices.Administration.AdminProxy.createUpdateServer.

При попытке открыть службы обновления на сервере WSUS появляется следующее сообщение об ошибке: When you attempt to open Update Services on the WSUS server you receive the following error:

Ошибка: ошибка подключения Error: Connection Error

При попытке подключения к серверу WSUS произошла ошибка. An error occurred trying to connect to the WSUS server. Эта ошибка может возникать по ряду причин. This error can happen for a number of reasons. Если проблема не исчезнет, обратитесь к сетевому администратору. Please contact your network administrator if the problem persists. Щелкните узел сервера сброса, чтобы снова подключиться к серверу. Click the reset Server Node to connect to the server again.

В дополнение к приведенному выше, пытается получить доступ к URL-адресу сайта администрирования WSUS (т. е. http://CM12CAS:8530 ) завершается с ошибкой: In addition to the above, attempts to access the URL for the WSUS Administration website (i.e., http://CM12CAS:8530 ) fails with the error:

Ошибка: HTTP 503 — HTTP Error 503. служба недоступна The service is unavailable

В этом случае наиболее вероятной причиной является то, что пул приложений WsusPool в IIS находится в остановленном состоянии. In this situation, the most likely cause is that the WsusPool Application Pool in IIS is in a stopped state.

Кроме того, для пула приложений, вероятно, установлено значение по умолчанию 1843200 КБ (в КБ). Also, the Private Memory Limit (KB) for the Application Pool is probably set to the default value of 1843200 KB. При возникновении этой проблемы увеличьте предельный объем выделенной памяти до 4 ГБ (4000000 КБ) и перезапустите пул приложений. If you encounter this problem, increase the Private Memory Limit to 4GB (4000000 KB) and restart the Application Pool. Чтобы увеличить лимит выделенной памяти, выберите пул приложений WsusPool и щелкните Дополнительные параметры в разделе Изменение пула приложений. To increase the Private Memory Limit, select the WsusPool Application Pool and click Advanced Settings under edit Application Pool. Затем установите ограничение для закрытой памяти 4 ГБ (4000000 КБ). Then set the Private Memory Limit to 4GB (4000000 KB). После перезапуска пула приложений Отслеживайте ошибки в SMS_WSUS_SYNC_MANAGER состояние компонента, WCM. log и файл wsyncmgr. log. After the Application Pool has been restarted, monitor the SMS_WSUS_SYNC_MANAGER component status, wcm.log and wsyncmgr.log for failures. Обратите внимание, что может потребоваться увеличить предельный объем выделенной памяти до 8 ГБ (8000000 КБ) или выше в зависимости от среды. Please note that it may be necessary to increase the Private Memory Limit to 8GB (8000000 KB) or higher depending on the environment.

Ошибка 0x80070643: Неустранимая ошибка во время установки Error 0x80070643: Fatal error during installation

Программа установки WSUS использует Microsoft SQL Server для выполнения установки. WSUS Setup uses Microsoft SQL Server to perform the installation. Эта проблема возникает из-за того, что пользователь, запускающий программу установки WSUS, не имеет разрешений системного администратора в SQL Server. This problem occurs because the user who is running WSUS Setup does not have System Administrator permissions in SQL Server.

Чтобы устранить эту проблему, предоставьте системному администратору разрешения на учетную запись пользователя или учетную запись группы в SQL Server, а затем снова запустите программу установки служб WSUS. To resolve this problem, grant System Administrator permissions to a user account or to a group account in SQL Server, and then run WSUS Setup again.

Некоторые службы не работают. Some services are not running. Проверьте следующие службы: Check the following services:

Selfupdate: Дополнительные сведения об устранении неполадок службы selfupdate см. в статье Автоматическое обновление необходимо обновить . Selfupdate: See Automatic Updates Must Be Updated for information about troubleshooting the Selfupdate service.

WSSUService.exe: Эта служба упрощает синхронизацию. WSSUService.exe: This service facilitates synchronization. При возникновении проблем с синхронизацией откройте WSUSService.exe, нажав кнопку Пуск, выбрав пункт Администрирование, затем службы и находясь в списке служб Windows Server Update Service . If you have problems with synchronization, access WSUSService.exe by clicking start, pointing to Administrative Tools, clicking Services, and then finding Windows Server Update Service in the list of services. Выполните следующие действия. Do the following:

Убедитесь, что служба запущена. Verify that this service is running. Нажмите кнопку запустить , если она остановлена или перезапущена , чтобы обновить службу. Click Start if it is stopped or Restart to refresh the service.

Используйте Просмотр событий, чтобы проверить наличие событий, которые могут указывать на проблему, в журналах событий приложения, Безопасность y и системных событиях. Use Event Viewer to check the Application, Securit y, and System event logs to see if there are any events that might indicate a problem.

Можно также проверить журнал SoftwareDistribution. log, чтобы узнать, есть ли события, которые могут указывать на проблему. You can also check the SoftwareDistribution.log to see if there are events that might indicate a problem.

Веб-служба сервицесскл: Веб-службы размещаются в службах IIS. Web servicesSQL Service: Web services are hosted in IIS. Если они не запущены, убедитесь, что службы IIS запущены (или запущены). If they are not running, ensure that IIS is running (or started). Можно также попробовать сбросить веб-службу, введя команду iisreset в командной строке. You can also try resetting the Web service by typing iisreset at a command prompt.

Служба SQL: Для каждой службы, кроме службы selfupdate, требуется, чтобы была запущена служба SQL. SQL Service: Every service except for the selfupdate service requires that the SQL service is running. Если в любом из файлов журнала указываются проблемы с подключением к SQL, сначала проверьте службу SQL. If any of the log files indicate SQL connection problems, check the SQL service first. Чтобы получить доступ к службе SQL, нажмите кнопку Пуск, укажите пункт Администрирование, выберите пункт службы, а затем найдите один из следующих элементов: To access the SQL service, click Start, point to Administrative Tools, click Services, and then look for one of the following:

MSSQLSERver (если используется WMSDE или MSDE или используется SQL Server и в качестве имени экземпляра используется имя экземпляра по умолчанию); MSSQLSERver (if you are using WMSDE or MSDE, or if you are using SQL Server and are using the default instance name for the instance name)

MSSQL $ WSUS (если вы используете базу данных SQL Server и имеет имя экземпляра базы данных WSUS) MSSQL$WSUS (if you are using a SQL Server database and have named your database instance WSUS)

Щелкните службу правой кнопкой мыши и выберите пункт запустить , если служба не запущена, или перезапустите , чтобы обновить службу, если она запущена. Right-click the service, and then click Start if the service is not running, or Restart to refresh the service if it is running.

Windows Update — additional resources

Applies to:

• Windows 10
• Windows Server 2016
• Windows Server 2019

Windows Server 2016 supports policies available in Windows 10, version 1607. Windows Server 2019 supports policies available in Windows 10, version 1809.

The following resources provide additional information about using Windows Update.

WSUS Troubleshooting

How do I reset Windows Update components?

• Try using the Windows Update Troubleshooter, which will analyze the situation and reset any components that need it.
• Try the steps in Troubleshoot problems updating Windows 10.
• Try the steps in Fix Windows Update errors.

If all else fails, try resetting the Windows Update Agent by running these commands from an elevated command prompt:

Reset Windows Update components manually

Open a Windows command prompt. To open a command prompt, click Start > Run. Copy and paste (or type) the following command and then press ENTER:

Stop the BITS service, the Windows Update service and the Cryptographic service. To do this, type the following commands at a command prompt. Press ENTER after you type each command.

Delete the qmgr*.dat files. To do this, type the following command at a command prompt, and then press ENTER:

If this is your first attempt at resolving your Windows Update issues by using the steps in this article, go to step 5 without carrying out the steps in step 4. The steps in step 4 should only be performed at this point in the troubleshooting if you cannot resolve your Windows Update issues after following all steps but step 4. The steps in step 4 are also performed by the «Aggressive» mode of the Fix it Solution above.

1. Rename the following folders to *.BAK:

To do this, type the following commands at a command prompt. Press ENTER after you type each command.

1. Reset the BITS service and the Windows Update service to the default security descriptor. To do this, type the following commands at a command prompt. Press ENTER after you type each command.

Type the following command at a command prompt, and then press ENTER:

Reregister the BITS files and the Windows Update files. To do this, type the following commands at a command prompt. Press ENTER after you type each command.

Reset Winsock. To do this, type the following command at a command prompt, and then press ENTER:

If you are running Windows XP or Windows Server 2003, you have to set the proxy settings. To do this, type the following command at a command prompt, and then press ENTER:

Restart the BITS service, the Windows Update service and the Cryptographic service. To do this, type the following commands at a command prompt. Press ENTER after you type each command.

If you are running Windows Vista or Windows Server 2008, clear the BITS queue. To do this, type the following command at a command prompt, and then press ENTER:

How to troubleshoot WSUS connection failures

This article introduces several procedures for troubleshooting Windows Server Update Service (WSUS) connection failures.

Home users: This article is intended only for technical support agents and IT professionals. If you’re looking for help with a problem, ask the Microsoft Community.

Original product version: В Configuration Manager (current branch)
Original KB number: В 4025764

Verify the prerequisites

If you are using WSUS 3.0 SP2 on Windows Server 2008 R2, you must have update 4039929 or a later-version update package installed on the WSUS server.

To verify the server version, follow these steps:

1. Open the WSUS console.
2. Click the server name.
3. Locate the version number under Overview >Connection >Server Version.
4. Check whether the version is 3.2.7600.283 or a later version.

If you are using WSUS on Windows Server 2012 or a later version, you must have one of the following Security Quality Monthly Rollups or a later-version rollup installed on the WSUS server:

• Windows Server 2012 — KB4039873
• Windows Server 2012 R2 — KB4039871
• Windows Server 2016 — KB4039396

If you’re using Configuration Manager and the software update point is installed on a remote site system server, the WSUS Administration Console must be installed on the site server. For WSUS 3.0 SP2, KB 4039929 or a later update must also be installed on the WSUS Administration console. After you install 4039929 (remotely or locally), a server restart is required. After the restart, check whether the issue persists.

Troubleshoot connection failures

To troubleshoot connection failures, follow these steps:

1. Verify that the Update Services service and the World Wide Web Publishing Service are running on the WSUS server.
2. Verify that the Default website or WSUS Administration website is running on the WSUS server.
3. Review the IIS logs for the WSUS Administration website ( c:\inetpub\logfiles ), and check for errors.

Code definitions

The following table defines common error codes. For more information about HTTP status code in IIS, see The HTTP status code in IIS 7 and later versions.

ID	Explanation
200	Success
206	Continuation: OK
401	Authorization: OK if followed by 200
403	Access failure: Certificate issues or incorrect IIS configuration.
404	Not found: Missing Virtual directory or IIS configuration
500	Service not available
503	Busy: This can be caused by a WSUS application pool memory issue or just too many client connections. To fix the issue, increase the WSUS Application Pool Private memory limit to 4-8 GB. Some environments may require more than 8 GB; adjust this setting as needed. See Configure an Application Pool to Recycle after Reaching Maximum Used Memory (IIS 7).

Accessing most WSUS URLs in a browser will return a 403 error.

503 errors in IIS may be accompanied by xxxx2ee2 errors in the c:\windows\windowsupdate.log file on clients.

To resolve 503 IIS errors, a client time-out, or a large number of roundtrip errors, see The complete guide to WSUS and Configuration Manager SUP maintenance.

If a client’s IP address doesn’t appear in the IIS logs, verify that the client is set to connect to the correct WSUS server. This situation may also occur because of network blocking or because the server logs a special error.

On the WSUS server, check the C:\windows\system32\logfiles\httperr logs for errors.

On the client, check the following registry subkey to determine whether the correct FQDN of the WSUS server is set: