Просмотр журнала обновлений WindowsUpdate.log в Windows 10 / Windows Server 2016

Исторически для анализа работы агента и службы обновления Windows используется текстовый файл WindowsUpdate.log. Однако в Windows 10 (Windows Server 2016/2019) вместо привычного текстового файла логи Windows Update ведутся в формате Event Tracing for Windows (ETW). За счет этого увеличивается быстродействие подсистемы записи логов и экономится место на диске.

Таким образом, события Windows Update теперь больше не записываются в реальном времени в файл %windir%\WindowsUpdate.log. И хотя сам файл все еще присутствует в корне папки Windows, в нем лишь указано, что для сбора логов теперь применяется формат ETW.

Главное неудобство для администраторов – теперь вы не можете быстро проанализировать текстовый файл WindowsUpdate.log, найти ошибки в службе агента обновлений Windows (см. полный список ошибок Windows Update), проверить настройки WSUS и проанализировать историю установки обновлений.

Вы можете сконвертировать события ETW в привычный текстовый формат WindowsUpdate.log для более удобного анализа событий службы обновлений. Для этого используется командлет PowerShell — Get-WindowsUpdateLog. Данный командлет позволяет собрать информацию со всех .etl файлов (хранятся в каталоге C:\WINDOWS\Logs\WindowsUpdate) и сформировать один файл WindowsUpdate.log.

Чтобы сформировать файл WindowsUpdate.log и поместить его в каталог C:\PS\Logs, выполните следующую команду в консоли PowerShell:

Get-WindowsUpdateLog -logpath C:\PS\Logs\WindowsUpdate.log

Файл “C:\Program Files\Windows Defender\SymSrv.dll” обычно отсутствует, если на сервере не установлен антивирус Windows Defender.

Чтобы исправить ошибку, вы можете установить Defender, скопировать файл SymSrv.dll с другого Windows Server 2016/ Windows 10 или поиском найти его в каталоге “C:\Windows\WinSxS\” (у меня каталог назывался C:\Windows\WinSxS\amd64_windows-defender-service-cloudclean_…) и скопировать его в папку C:\Program Files\Windows Defender.

В старых версиях Windows 10 при первом запуске командлет Get-WindowsUpdateLog скачает и установит сервер символов Microsoft (Microsoft Internet Symbol Store). В последних версиях Windows 10 выполняется онлайн доступ к серверу символов Microsoft в Azure. Затем командлет:

1. Собирает данные из всех .etl файлов;
2. Преобразует данные в CSV (по-умолчанию) или XML формат;
3. Переконвертирует данные из промежуточных файлов и добавляет их в текстовый файл журнала, указанного в параметре LogPath (если параметр LogPath не задан, файл WindowsUpdate.log создается на рабочем столе пользователя, запустившего команду).

Это значит, что у вас не установлен сервер символов Windows Symbol (сейчас нельзя скачать отдельную программу установки Windows symbols, т.к. они автоматически загружаются из хранилища символов в Azure). Для изолированных сред вы можете использовать офлайн версию сервера символов согласно статье Offline Symbols for Windows Update.

Откройте файл журнала с помощью такой команды PowerShell:

Invoke-Item -Path C:\PS\Logs\WindowsUpdate.log

Анализировать получившийся файл WindowsUpdate.log довольно сложно, т.к. в нем собираются данные из множества источников:

• AGENT- события агента Windows Update;
• AU – автоматическое обновление;
• AUCLNT- взаимодействие с пользователем;
• HANDLER- управление установщиком обновлений;
• MISC- общая информация;
• PT- синхронизация обновлений с локальным хранилищем;
• REPORT- сбор отчетов;
• SERVICE- запуск/выключение службы wuauserv;
• SETUP- установка новых версий клиента Windows Update;
• DownloadManager – загрузка обновлений в локальных кэш;
• Handler, Setup – заголовки установщиков (CBS и т.п.);
• И т.д.

Вы можете выбрать последние 30 событий от агента обновления Windows (agent) с помощью простого регулярного выражения:

Select-String -Pattern ‘\sagent\s’ -Path C:\PS\Logs\WindowsUpdate.log | Select-Object -Last 30

Можно отфильтровать события в логе по нескольким источникам:

Select-String -Pattern ‘\sagent\s|\smisc\s’ -Path c:\PS\Logs\WindowsUpdate.log | Select-Object -Last 50

Аналогично вы можете искать события по номеру KB, ошибка (строки FAILED, Exit Code, FATAL).

Также вы можете сформировать файл WindowsUpdate.log для удаленного компьютера/сервера:

Get-WindowsUpdateLog -ETLPath \\PC221\C$\windows\Logs\WindowsUpdate -LogPath C:\PS\Logs\windowsupdatePC221.log

Также для анализа работы службы обновлений Windows может быть полезны журналы Event Viewer в разделе Applications and Services Logs -> Microsoft -> Windows –> WindowsUpdateClient -> Operational.

Обновление KB4346877 для Windows 10 (1607), Windows 10 LTSB (1607) и Windows Server 2016

В очередной вторник патчей (Patch Tuesday) Microsoft выпустила накопительное обновление KB4346877 для систем Windows 10 версии 1607 (Anniversary Update) и Windows 10 LTSB (1607) на базе процессоров x86 и x64, Windows Server 2016 на базе процессоров x64.

Установка через Центр обновления Windows

Важная информация

Поддержка Windows 10 версии 1607 на Полугодовом канале обслуживания (Semi-Annual Channel) была завершена 10 апреля 2018 года. Таким образом, устройства, работающие на Windows 10 Pro и Домашняя больше не будет получать новые обновления безопасности (поддержка устройств на платформе Intel “Clovertrail” была продлена до января 2023 года). Microsoft рекомендует обновиться до новой версии системы.

Накопительное обновление 4346877 для ПК устанавливается автоматически через Центр обновления Windows. Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите Проверка наличия обновлений . Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows 10 поменяется на 14393.2396.

Скачать обновление KB4346877

Вы также можете скачать обновление и установить его вручную по ссылке ниже:

Улучшения и исправления KB4346877 (14393.2396)

Данное обновление включает обновления качества. Новые функции системы не представлены. Список ключевых исправлений и улучшений.

• Данное обновление исправляет проблему, которая проявлялась после установки обновления .NET Framework от июля 2018 года. Приложения, которые использовали компоненты COM, не загружались или работали некорректно с ошибками: «Доступ запрещен», «Класс не зарегистрирован», «Произошла внутренняя ошибка по неизвестным причинам». Подробная информация по проблеме доступна в статье на сайте базы знаний Microsoft: 4345913.

Если вы устанавливали предыдущие обновления, то на этот раз будут применены только новые изменения в составе накопительного пакета.

Накопительное обновление для версии Windows 10 1607 и Windows Server 2016: 27 октября 2016 г.

Обзор

Это обновление содержит для улучшения функциональности 1607 10 версию Windows и Windows Server 2016.

Обновления для Windows 10 и Windows Server 2016 являются накопительными. Таким образом, данный пакет содержит все ранее выпущенные исправления.

Если вы установили предыдущие обновления, только новые исправления, которые содержатся в этом пакете, будут загружены и установлены на вашем компьютере. При установке пакета обновления Windows 10 в первый раз размер пакетов для версии x86 — 443 МБ и для версии x64 — 827 МБ. При установке пакета обновления Windows Server 2016 в первый раз, размер пакета для версии x64 — 827 МБ.

Как получить это обновление

Метод 1. Центр обновления Windows

Это обновление будет загружено и установлено автоматически.

Метод 2: Каталог Центра обновления Майкрософт

Для получения отдельного пакета для данного обновления перейдите на .

Предварительные условия

Для установки этого обновления необходимо иметь установлен.

Сведения о перезагрузке компьютера

После установки обновления компьютер необходимо перезагрузить.

Сведения о замене обновлений

Это обновление заменяет ранее выпущенное обновление .

Сведения о файлах

Список файлов, представленных в данном накопительном обновлении Загрузите .

Ссылки

Дополнительные сведения о , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.

Журнал обновлений Windows 10 и Windows Server 2019

Windows 10 версии 1809, Windows Server версии 1809 и Windows Server 2019

8 марта 2019 г., 23:15 по тихоокеанскому времени

Пользователи Центра обновления Windows недавно ощутили на себе последствия происшествия в сетевой инфраструктуре, произошедшего 29 января 2019 г. (21:00 UTC) и вызванного общим сбоем в работе внешнего поставщика услуг DNS. Программное обновление серверов внешнего поставщика услуг DNS привело к распространению неверных записей DNS, которые повлияли на возможность соединения со службой обновления Windows. Записи DNS были восстановлены к 30 января 2019 г. (00:10 UTC), и большинство локальных поставщиков услуг Интернета (ISP) обновили свои сервера DNS, а предоставление услуг клиентам возобновилось.

Хотя проблема возникла не со службами Майкрософт, мы очень серьезно относимся ко всем нарушениям работы служб наших пользователей. Мы будем работать вместе с партнерами, чтобы лучше понять причины проблем и обеспечить более высокое качество услуг в будущем даже с учетом разнообразия поставщиков сетевых услуг по всему миру.

Если вы по-прежнему не можете подключиться к службе обновления Windows в связи с этой проблемой, обратитесь к своему локальному поставщику услуг Интернета или администратору сети. Также вы можете посмотреть наш новый раздел базы знаний KB4493784, чтобы получить дополнительные сведения и определить, пострадала ли ваша сеть, а также предоставить своему локальному поставщику услуг Интернета или администратору сети дополнительную информацию, чтобы они могли вам помочь.

Повторный выпуск Windows 10 версии 1809, Windows Server версии 1809 и Windows Server 2019

13 ноября 2018 г. мы повторно выпустили обновление Windows 10 за октябрь (версия 1809), Windows Server 2019 и Windows Server, версия 1809. Мы рекомендуем дождаться, пока обновление компонентов не будет предложено для вашего устройства автоматически. Сводка по текущему состоянию обновления за октябрь представлена ниже.

Примечание для коммерческих клиентов: 13 ноября отмечается пересмотренное начало графика обслуживания выпуска полугодового канала («Targeted»)для Windows 10, версия 1809, Windows Server 2019 и Windows Server, версия 1809. С этого выпуска все будущие обновления компонентов Windows 10 Корпоративная и для образовательных учреждений, которые будут выпущены в сентябре, будут иметь 30-месячный срок обслуживания.

Дополнительные сведения об обновлении и его установке см. здесь:

Журнал обновлений Windows 10

Windows 10 версии 2004 и Windows Server версии 2004

Обновления для Windows 10 версии 2004 и Windows Server версии 2004

Windows 10 — это служба, качество которой улучшается с каждым обновлением.

Обычно вам не нужно ничего делать, чтобы получить обновления. Если вы включили автоматические обновления, новые обновления будут автоматически скачиваться и устанавливаться, когда они будут становиться доступны, поэтому не стоит беспокоиться об этом.

В левой части страницы находится список всех обновлений, выпущенных для данной версии Windows. Вы также можете найти дополнительные сведения о выпусках и любых известных проблемах. Последнее обновление включает в себя все предыдущие обновления, которые вы могли пропустить, в том числе важные обновления для системы безопасности.

Дополнительные сведения об обновлении и его установке см. здесь:

Текущее состояние Windows 10 версии 2004 и Windows Server версии 2004

Последнюю информацию об известных проблемах с Windows и Windows Server можно найти на информационной панели работоспособности выпуска Windows.

Известные проблемы

Некоторые японские полуширинные знаки катакана и полноширинные знаки катакана, содержащие обозначение согласных, не считаются одинаковыми знаками. При использовании функции CompareStringEx() с флагом NORM_IGNOREWIDTH для их сравнения они считаются разными из-за проблемы в правиле сортировки . Эта проблема влияет на все обновления с 9 июня 2020 г. для Windows 10 версии 2004.

Откройте окно командной строки ( cmd.exe) с повышенными привилегиями.

Выполните команду «reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Sorting\Versions /ve /d 0006020F /f»

Перезапустите компьютер или процессы для полного применения действия.

Важно! Если вы не установили обновление KB4586853или более позднее на компьютере, настройка недопустимого значения в этом разделе реестра может заблокировать запуск компьютера.

Это временное решение откатывает правило сортировки NLS (многоязыковая поддержка) до версии 6.2, применявшейся в Windows 10 версии 1909 и более ранних. При обмене данными между системами рассмотрите возможность согласованного применения временного решения. Если вы используете это временное решение, проведите достаточное тестирование и оценку, чтобы устранить проблемы, вызываемые разными версиями правила сортировки в нескольких системах.

Примечания и сообщения

Общие

ВАЖНО! Заметки о выпуске изменяются! Сведения о новом URL-адресе, обновлении метаданных и другая информация содержится в разделе Планируемые изменения заметок о выпуске Windows.

ВАЖНО! С июля 2020 г. мы возобновим выпуск не связанных с безопасностью обновлений для Windows 10 и Windows Server версии 1809 и более поздних. В накопительные ежемесячные обновления для системы безопасности (также называемые выпусками «B» или выпусками обновлений по вторникам) изменения не вносятся. Дополнительные сведения см. в записи блога Возобновление необязательных ежемесячных обновлений, не связанных с безопасностью, для Windows 10 и Windows Server.

ВАЖНО! С июля 2020 г. во всех Центрах обновления Windows отключается функция RemoteFX vGPU из-за уязвимости в системе безопасности. Дополнительные сведения об этой уязвимости см. в CVE-2020-1036 и KB4570006. После установки этого обновления попытки запуска виртуальных машин (ВМ), в которых включена функция RemoteFX vGPU, будут завершаться сбоем и будут появляться следующие сообщения:

Если повторно включить функцию RemoteFX vGPU, появится следующее сообщение:

«Виртуальная машина не может быть запущена, так как все GPU с поддержкой RemoteFX отключены в диспетчере Hyper-V».

«Не удается запустить виртуальную машину, так как на сервере недостаточно ресурсов GPU».

«Видеоадаптер RemoteFX 3D больше не поддерживается. Если вы все еще используете этот адаптер, ваша безопасность под угрозой. Подробнее (https://go.microsoft.com/fwlink/?linkid=2131976)”

Устранение неполадок

Если у вас возникли вопросы или вам нужна помощь по активации или устранению неполадок в работе Windows, см. разделы справки ниже.

Сведения о том, как обновить Windows, см. в разделе Обновление Windows 10.

При возникновении вопросов по ручной установке или удалению обновления см. раздел Центр обновления Windows: ВОПРОСЫ И ОТВЕТЫ.

Отображается сообщение об ошибке при обновлении? См. раздел Устранение неполадок при обновлении Windows 10.

Если вам нужно активировать Windows, см. раздел Активация в Windows 10. Если у вас возникают проблемы, связанные с активацией, см. статью Справка по ошибкам активации Windows.

Чтобы получить последнее крупное обновление для Windows 10, см. раздел Переход на обновление Windows 10 за октябрь 2020 г.