Просмотр журнала обновлений WindowsUpdate.log в Windows 10 / Windows Server 2016

Исторически для анализа работы агента и службы обновления Windows используется текстовый файл WindowsUpdate.log. Однако в Windows 10 (Windows Server 2016/2019) вместо привычного текстового файла логи Windows Update ведутся в формате Event Tracing for Windows (ETW). За счет этого увеличивается быстродействие подсистемы записи логов и экономится место на диске.

Таким образом, события Windows Update теперь больше не записываются в реальном времени в файл %windir%\WindowsUpdate.log. И хотя сам файл все еще присутствует в корне папки Windows, в нем лишь указано, что для сбора логов теперь применяется формат ETW.

Главное неудобство для администраторов – теперь вы не можете быстро проанализировать текстовый файл WindowsUpdate.log, найти ошибки в службе агента обновлений Windows (см. полный список ошибок Windows Update), проверить настройки WSUS и проанализировать историю установки обновлений.

Вы можете сконвертировать события ETW в привычный текстовый формат WindowsUpdate.log для более удобного анализа событий службы обновлений. Для этого используется командлет PowerShell — Get-WindowsUpdateLog. Данный командлет позволяет собрать информацию со всех .etl файлов (хранятся в каталоге C:\WINDOWS\Logs\WindowsUpdate) и сформировать один файл WindowsUpdate.log.

Чтобы сформировать файл WindowsUpdate.log и поместить его в каталог C:\PS\Logs, выполните следующую команду в консоли PowerShell:

Get-WindowsUpdateLog -logpath C:\PS\Logs\WindowsUpdate.log

Файл “C:\Program Files\Windows Defender\SymSrv.dll” обычно отсутствует, если на сервере не установлен антивирус Windows Defender.

Чтобы исправить ошибку, вы можете установить Defender, скопировать файл SymSrv.dll с другого Windows Server 2016/ Windows 10 или поиском найти его в каталоге “C:\Windows\WinSxS\” (у меня каталог назывался C:\Windows\WinSxS\amd64_windows-defender-service-cloudclean_…) и скопировать его в папку C:\Program Files\Windows Defender.

В старых версиях Windows 10 при первом запуске командлет Get-WindowsUpdateLog скачает и установит сервер символов Microsoft (Microsoft Internet Symbol Store). В последних версиях Windows 10 выполняется онлайн доступ к серверу символов Microsoft в Azure. Затем командлет:

1. Собирает данные из всех .etl файлов;
2. Преобразует данные в CSV (по-умолчанию) или XML формат;
3. Переконвертирует данные из промежуточных файлов и добавляет их в текстовый файл журнала, указанного в параметре LogPath (если параметр LogPath не задан, файл WindowsUpdate.log создается на рабочем столе пользователя, запустившего команду).

Это значит, что у вас не установлен сервер символов Windows Symbol (сейчас нельзя скачать отдельную программу установки Windows symbols, т.к. они автоматически загружаются из хранилища символов в Azure). Для изолированных сред вы можете использовать офлайн версию сервера символов согласно статье Offline Symbols for Windows Update.

Откройте файл журнала с помощью такой команды PowerShell:

Invoke-Item -Path C:\PS\Logs\WindowsUpdate.log

Анализировать получившийся файл WindowsUpdate.log довольно сложно, т.к. в нем собираются данные из множества источников:

• AGENT- события агента Windows Update;
• AU – автоматическое обновление;
• AUCLNT- взаимодействие с пользователем;
• HANDLER- управление установщиком обновлений;
• MISC- общая информация;
• PT- синхронизация обновлений с локальным хранилищем;
• REPORT- сбор отчетов;
• SERVICE- запуск/выключение службы wuauserv;
• SETUP- установка новых версий клиента Windows Update;
• DownloadManager – загрузка обновлений в локальных кэш;
• Handler, Setup – заголовки установщиков (CBS и т.п.);
• И т.д.

Вы можете выбрать последние 30 событий от агента обновления Windows (agent) с помощью простого регулярного выражения:

Select-String -Pattern ‘\sagent\s’ -Path C:\PS\Logs\WindowsUpdate.log | Select-Object -Last 30

Можно отфильтровать события в логе по нескольким источникам:

Select-String -Pattern ‘\sagent\s|\smisc\s’ -Path c:\PS\Logs\WindowsUpdate.log | Select-Object -Last 50

Аналогично вы можете искать события по номеру KB, ошибка (строки FAILED, Exit Code, FATAL).

Также вы можете сформировать файл WindowsUpdate.log для удаленного компьютера/сервера:

Get-WindowsUpdateLog -ETLPath \\PC221\C$\windows\Logs\WindowsUpdate -LogPath C:\PS\Logs\windowsupdatePC221.log

Также для анализа работы службы обновлений Windows может быть полезны журналы Event Viewer в разделе Applications and Services Logs -> Microsoft -> Windows –> WindowsUpdateClient -> Operational.

Обновление агента Обновления Windows до последней версии

В этой статье описывается обновление агента Обновления Windows до последней версии.

Исходная версия продукта: Windows 10 — все выпуски, Windows Server 2012
Исходный номер КБ: 949104

Аннотация

Если автоматическое обновление включено, последняя версия агента Обновления Windows загружается и устанавливается автоматически на компьютере. Вы также можете вручную скачать и установить агент Обновления Windows.

Автоматическое скачивание агента Обновления Windows

Чтобы автоматически скачать агент Обновления Windows, выполните следующие действия.

Включит автоматическое обновление. Выполните следующие действия для версии Windows, которую вы работаете.

Windows 8.1 или Windows 8

1. Откройте Windows Update, протернув его с правого края экрана (или, если вы используете мышь, указав на правый нижний угол экрана и подъехав вверх по указателю мыши), коснувшись или щелкнув пункт «Параметры», нажав или щелкнув панель управления, а затем коснувшись или щелкнув Пункт обновления Windows.
2. Коснитесь или щелкните «Изменить параметры».
3. В области «Важные обновления» выберите «Установить обновления автоматически».
4. В окне «Рекомендуемые обновления» выберите рекомендуемые обновления так же, как и для важных обновлений, а затем выберите «ОК».

Windows 7, Windows Vista или Windows XP

Чтобы включить автоматическое обновление автоматически, выберите кнопку «Исправить» или ссылку, а затем выберите «Выполнить» в диалоговом окне «Загрузка просмотра». Затем выполните действия в мастере устранения ошибок.

Перезапустите службу Обновления Windows. Для этого выполните следующие действия:

1. Нажмите клавиши Windows с логотипом Key+R, чтобы открыть окно «Выполнить».
2. Введите services.msc в поле «Выполнить» и нажмите ввод.
3. Щелкните правой кнопкой мыши Windows Update в консоли управления «Службы» и выберите «Остановить». Если вы работаете под управлением Windows XP, щелкните правой кнопкой мыши «Автоматическое обновление» и выберите «Остановить».
4. После остановки Обновления Windows щелкните правой кнопкой мыши Windows Update и выберите «Начните». Если вы работаете под управлением Windows XP, щелкните правой кнопкой мыши «Автоматические обновления» и выберите «Начните».

Дождись запуска Обновления Windows, а затем убедитесь, что агент Обновления Windows обновлен.

Загрузка агента Центра обновления Windows вручную из Центра загрузки Майкрософт

Щелкните ссылку для скачивания своей версии Windows, чтобы получить последний агент Обновления Windows.

Автономные пакеты для Windows 8 и Windows Server 2012

Следующие файлы можно скачать в Центре загрузки Майкрософт.

Операционная система	Update
Все поддерживаемые версии Windows 8 x86 (KB2937636)	Скачайте пакет сейчас.
Все поддерживаемые версии Windows 8 x64 (KB2937636)	Скачайте пакет сейчас.
Все поддерживаемые версии Windows Server 2012 на основе x64 (KB2937636)	Скачайте пакет сейчас.

Автономные пакеты для Windows 7 с пакетом обновления 1 (SP1) Windows Server 2008 R2 с пакетом обновления 1 (SP1)

Следующие файлы доступны для скачивания из Обновления Windows.

Операционная система	Update
Все поддерживаемые версии Windows 7 с sp1 на основе x86	Скачайте пакет сейчас.
Все поддерживаемые версии Windows 7 с sp1 на основе x64	Скачайте пакет сейчас.
Все поддерживаемые версии Windows Server 2008 R2 версии Windows Server 2008 R2 SP1	Скачайте пакет сейчас.
Все поддерживаемые версии 64-Windows Server 2008 R2 SP1	Скачайте пакет сейчас.
Все поддерживаемые версии Windows Server 2008 R2 Itanium с	Скачайте пакет.

Windows 8.1, Windows RT 8.1 и Windows Server 2012 R2 с обновлением 2919355 уже содержат последнюю версию агента Обновления Windows.

Дополнительные сведения

Если вы получили сообщение об ошибке в Обновлении Windows, попробуйте найти распространенные ошибки в Обновлении Windows.

Дополнительные сведения о том, как проверить, какая версия агента Обновления Windows установлена, выполните следующие действия.

1. Откройте %systemroot%\system32 папку. %systemroot% — это папка, в которой установлена Ос Windows. Например, это %systemroot% C:\Windows папка.
2. Щелкните правой кнопкой мыши Wuaueng.dll выберите «Свойства».
3. Выберите вкладку «Сведения» и найдите номер версии файла.

Последняя версия агента Обновления Windows для Windows 8.1 — 7.9.9600.16422. Последняя версия агента Обновления Windows для Windows 8 7.8.9200.16693. Последняя версия агента Обновления Windows для Windows 7, Windows Vista и Windows XP — 7.6.7600.256.

Улучшения в версии 7.6.7600.256 агента Обновления Windows

Укрепленная инфраструктура, поэтому клиент Windows Update будет доверять только тем файлам, которые подписаны новым сертификатом. Сертификат используется исключительно для защиты обновлений клиента Windows Update.

Более безопасный канал связи для клиента Windows Update

Улучшения в версии 7.4.7600.226 агента Обновления Windows

• Улучшено время сканирования обновлений Windows.
• Улучшенный пользовательский интерфейс Обновления Windows для компьютеров под управлением Windows Vista или Windows Server 2008.
• Более видимые и подробные описания обновлений.
• Усовершенствования в уведомлении пользователей о пакетах обновления.

Проблемы, исправленные в версии 7.2.6001.788 агента Обновления Windows

Версия 7.2.6001.788 агента Обновления Windows устраняет следующую проблему. Эта проблема ранее не была задокументирована в статье базы знаний Майкрософт:

• При попытке одновременной установки 80 или более обновлений из Обновления Windows или Обновления Майкрософт вы получаете код ошибки «0x80070057».

Улучшения агента Обновления Windows версии 7.2.6001.784

• Улучшенное время сканирования для Обновления Windows
• Улучшенная скорость доставки обновлений подписей
• Поддержка переустановки установщика Windows
• Улучшенная система обмена сообщениями об ошибках

Проблемы, исправленные агентом Обновления Windows версии 7.0.6000.381

Версия 7.0.6000.381 агента Обновления Windows устраняет следующие проблемы. Эти проблемы не были задокументированы ранее в статье базы знаний Майкрософт:

• Сбой Background Intelligent Transfer Service (BITS) на компьютере с Windows Vista. Дополнительные сведения см. в обновлении, доступном для исправления Background Intelligent Transfer Service сбоя BITSна компьютере с Windows Vista.
• Включено исправление, которое сокращает количество перезапусков, необходимых для отдельного установщика при установке файлов многоядерного пакета пользовательского интерфейса (MUI).
• Элементы пользовательского интерфейса на корейском, упрощенном китайском и традиционном китайском языках исправлены.
• Улучшена установка Windows Vista.

Обновление Windows помогает поддерживать компьютер в обновленном состоянии и обеспечивать безопасность путем скачивания и установки последних обновлений для системы безопасности и других обновлений от Майкрософт. Обновление Windows определяет, какие обновления применяются к компьютеру.

Корпорация Майкрософт периодически делает обновления программного обеспечения доступными для пользователей Windows и других программ Майкрософт. К ним относятся обновления, которые улучшают надежность и производительность, обновления, которые обеспечивают новую защиту от вредоносных программ и других потенциально нежелательных программ, а также обновления до компонентов Windows. Для повышения производительности или надежности аппаратных компонентов на компьютере корпорация Майкрософт также может предоставлять обновления драйверов устройств, предоставленных изготовителем компьютера.

Если вы включите Обновление Windows, компоненты программного обеспечения, напрямую связанные с Обновлением Windows, будут периодически обновляться на компьютере. Эти обновления необходимо выполнить до того, как в Обновлении Windows можно будет проверить необходимые обновления или перед установкой других обновлений. Эти необходимые обновления устраняют ошибки, обеспечивают постоянные улучшения и обеспечивают совместимость с серверами Майкрософт, которые поддерживают Обновление Windows. Если вы отключите Windows Update, вы не будете получать эти обновления.

Обновление Windows настраивается для автоматической установки обновлений при выборе рекомендуемого параметра во время установки windows Out Of Box Experience (OOBE). Вы также можете включить Обновление Windows, выбрав один из следующих параметров в элементе «Автоматическое обновление» на панели управления:

• Автоматически (рекомендуется).
• Скачайте обновления для меня, но позвольте мне выбрать, когда их установить.
• Уведомите меня, но не скачайте и не устанавливайте их автоматически.

После того как вы включите Обновление Windows, необходимые обновления для компонентов Обновления Windows будут загружаться и устанавливаться автоматически, не уведомляя вас. Это происходит независимо от того, какой параметр вы используете для включаемого Обновления Windows. Если вы не хотите получать необходимые обновления, вы можете отключить автоматические обновления на панели управления.

Обновления самого Обновления Windows обычно делают следующее: адресуют отзывы клиентов, улучшают совместимость, производительность и надежность служб, а также обеспечивают новые возможности обслуживания. При обновлении сервера Обновления Windows обычно требуется соответствующее обновление клиента. Во время операции самостоятельного обновления агентов файлы агента Обновления Windows могут быть добавлены, изменены или заменены. Например, файлы агента Обновления Windows, которые помогают отобразить пользовательский интерфейс или определяют, применяются ли обновления к определенной системе, могут быть добавлены. Это происходит, когда система настроена на автоматическое проверку доступных обновлений. Это не происходит, если автоматическое обновление отключено. Например, такое поведение не происходит, если вы выбираете «Никогда не проверять обновления» в Windows Vista и Windows 7 или отключите автоматическое обновление в Windows XP.

Администраторы получат последнюю версию агента Обновления Windows для развертывания через cлужбы Windows Server Update Services (WSUS).