Как исправить ошибку обновления windows 7

Ошибки обработчика выражений

Код ошибки	Сообщение	Описание
0x8024E001		Не удалось выполнить операцию обработчика выражений, поскольку выражение не было распознано.
0x8024E002		Не удалось выполнить операцию обработчика выражений, поскольку выражение является недопустимым.
0x8024E003		Не удалось выполнить операцию обработчика выражений, поскольку выражение содержит неверное число узлов метаданных.
0x8024E004		Не удалось выполнить операцию обработчика выражений, поскольку версия сериализованных данных выражения является недопустимой.
0x8024E005		Не удалось инициализировать обработчик выражений.
0x8024E006		Не удалось выполнить операцию обработчика выражений из-за недопустимого атрибута.
0x8024E007		Не удалось выполнить операцию обработчика выражений, поскольку не удалось определить состояние кластера компьютера.
0x8024EFFF		Произошла ошибка обработчика выражений, которой не соответствует ни один код ошибки .

Включите Чистый запуск Windows.

Ошибка 0x80244022 также может быть вызвана проблемами несовместимости. Антивирусное ПО или какая-та сторонняя программа может конфликтовать со службами Windows, вызывая данную ошибку. Чистая загрузка поможет запустить ваш компьютер только со встроенными приложениями и службами Windows. Это поможет выяснить, вызывает ли проблему какое-то стороннее приложение. Просто выполните следующие действия:

1. Нажмите Windows Key + R кнопки одновременно и вставьте .
2. Затем в открывшемся окне перейдите в Услуги сверху.
3. Установите флажок рядом с Не отображать службы Майкрософт и нажмите на Отключить все кнопку.
4. Теперь перейдите в Общие и выберите Выборочный запуск опцию. Убедитесь, что флажок установлен только рядом с Загружать системные службы.
5. Нажмите на Применить и OK. Затем перезагрузите компьютер.

Теперь вы можете попробовать обновить свою систему, находясь в режиме Чистой загрузки. Независимо от того, удалось ли вам установить обновление или нет, необходимо вернуть Windows к параметрам обычного запуска. Для этого просто повторите все шаги, которые были описаны выше, включив отключенные службы и изменив параметры запуска с Выборочный запуск в Обычный запуск.

Сбросить обновление компонентов

Если устранение неполадок не удается, этот метод может быть удобным. Это работает практически для всех проблем обновления. Сброс компонентов обновления включает в себя сброс папки распространения программного обеспечения и папки Catroot2. Кстати, прочитайте, как сбросить компоненты обновления для более подробной информации. Надеюсь, это исправит ошибку обновления 0x80240016.

Апрельское обновление 2020:

Теперь мы рекомендуем использовать этот инструмент для вашей ошибки. Кроме того, этот инструмент исправляет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других программ с этим программным обеспечением:

WSUS Windows Updates Failed Error 0x80244022.

Если разливаете обновления с помощью WSUS (а WSUS еще со второй версии, для меня остается неким «котом в мешке», живущим какой-то своей известной только ему самому, жизнью. Не понимаю, что мешает сделать продукт более, логичным и информативным, ведь есть много удачных примеров…), то вроде бы при его стабильной работе, и полностью благополучно скачанных обновлениях,

на некоторых компах и серверах при обновлении выпадает ошибка Error 0x80244022.

В этом случае рекомендации типа:

в нашем случае, оказались бесполезными, исправление на ПК вроде выполняется, но обновления, как не накатывались, так и не накатываются.

На одном из форумов наткнулся на интересный совет, который и стал ключом к решению проблемы:

На сервере WSUS, открываем настройки IIS и запускаем или рестартуем св пулах приложений WSUSPool

После чего обновления начинают благополучно находиться и устанавливаться

Всем хорошей работы.

Ошибки обработчика обновлений

Код ошибки	Сообщение	Описание
0x80242000		Не удалось выполнить запрос удаленного обработчика обновлений, поскольку удаленный процесс недоступен.
0x80242001		Не удалось выполнить запрос удаленного обработчика обновлений, поскольку обработчик может быть только локальным.
0x80242002		Не удалось выполнить запрос обработчика обновлений из-за того, что обработчик был не распознан.
0x80242003		Не удалось создать удаленный обработчик обновлений, поскольку он уже существует.
0x80242004		Не удалось выполнить запрос к обработчику на установку (удаление) обновления, поскольку обновление не поддерживает установку (удаление).
0x80242005		Не удалось выполнить операцию, поскольку был указан неверный обработчик.
0x80242006		Не удалось выполнить операцию обработчика, поскольку обновление содержит недопустимые метаданные.
0x80242007		Не удалось выполнить операцию, поскольку установщик превысил ограничение времени.
0x80242008		Операция, выполнявшаяся обработчиком обновлений, была отменена.
0x80242009		Не удалось выполнить операцию из-за недопустимых метаданных обработчика.
0x8024200A		Не удалось выполнить запрос к обработчику на установку обновления, поскольку для этого требуется ввод пользователя.
0x8024200B		Установщику не удалось установить (удалить) одно или несколько обновлений.
0x8024200C		Обработчик обновлений должен загрузить автономное содержимое, а не разностно сжатое содержимое для обновления.
0x8024200D		Обработчик обновления не установил обновление, поскольку его необходимо загрузить повторно.
0x8024200E		Обработчику обновления не удалось отправить уведомление о состоянии операции установки (удаления).
0x8024200F		Имена файлов, содержащиеся в метаданных обновления и в пакете обновления, не согласованы.
0x80242010		Обработчику обновлений не удалось вернуться к автономному содержимому.
0x80242011		Обработчик обновлений превысил максимальное количество запросов на скачивание.
0x80242012		Обработчик обновлений получил непредвиденный ответ от модели CBS.
0x80242013		Метаданные обновления содержат недопустимый идентификатор пакета CBS.
0x80242014		Операция после перезагрузки для обновления все еще выполняется.
0x80242015		Не удалось определить результат операции после перезагрузки для обновления.
0x80242016		Непредвиденное состояние обновления по завершении выполнения операции после перезагрузки.
0x80242017		Перед загрузкой или установкой этого обновления необходимо обновить обслуживающий стек ОС.
0x80242FFF		Ошибке обработчика обновлений не соответствует ни один код .

Коды успешного выполнения операций Центра обновления Windows

Код ошибки	Сообщение	Описание
0x00240001		Агент Центра обновления Windows успешно остановлен.
0x00240002		Агент Центра обновления Windows выполнил самостоятельное обновление.
0x00240003		Операция успешно выполнена, но при применении обновлений произошли ошибки.
0x00240004		Обратный вызов был помечен для отключения позднее, поскольку запрос на отключение операции был получен в процессе выполнения обратного вызова.
0x00240005		Для завершения установки обновления необходимо перезагрузить систему.
0x00240006		Устанавливаемое обновление уже установлено в системе.
0x00240007		Подлежащее удалению обновление не установлено в системе.
0x00240008		Обновление, которое необходимо скачать, уже загружено.

Конечные точки

В настоящее время WSUS использует следующие конечные точки для синхронизации метаданных:

• Большинство серверов WSUS должны синхронизироваться с этой новой конечной точкой. Начиная с июля 2020 г. эта конечная точка принимает только подключения безопасности транспортного слоя (TLS) 1.2. Некоторые шифры были отключены.

• Эта старая конечная точка будет в конечном итоге списана. Дополнительные сведения см. в рублях End of synchronization for WSUS 3.0 SP2. Эта конечная точка поддерживает подключения TLS 1.2, TLS 1.1 и TLS 1.0.

• Эта старая конечная точка списалась с эксплуатации, подключение к ней завершится сбой.

При проблеме синхронизации WSUS или ручного импорта сначала проверьте конечную точку, с которой вы синхронизируете:

1. Откройте окно командной подсказки PowerShell на сервере WSUS.

2. Чтобы найти текущую конечную точку синхронизации, запустите следующий скрипт PowerShell:

Windows Server 2012 и более поздние версии должны быть настроены для использования https://sws.update.microsoft.com конечной точки. Если вы все еще используете или измените новую конечную точку, следуя шагам в https://sws1.update.microsoft.com https://fe2.update.microsoft.com . При необходимости устранение неполадок с подключением с https://sws.update.microsoft.com конечной точкой.

Исправить ошибку 0x80244022 для обновлений Windows

Чтобы избавиться от кода ошибки 0x80244022, вам потребуется выполнить следующие методы:

1. Используйте средство проверки системных файлов и DISM.
2. Запустите онлайн-средство устранения неполадок Центра обновления Windows от Microsoft.
3. Отключите антивирус или брандмауэр.
4. Отключите прокси или VPN.
5. Сбросьте папки Центра обновления Windows.
6. Сбросьте компоненты Центра обновления Windows.

Прежде чем начать, проверьте, нормально ли работает ваше интернет-соединение.

1]Используйте средство проверки системных файлов и DISM

Запустите CMD от имени администратора, а затем выполните следующую команду, чтобы запустить средство проверки системных файлов:

sfc / scannow

После завершения сканирования перезагрузите систему.

Вы также можете использовать нашу бесплатную программу FixWin для запуска утилиты проверки системных файлов одним щелчком мыши.

Теперь, чтобы исправить файлы Центра обновления Windows с помощью DISM, откройте Командная строка (администратор) и введите следующие три команды последовательно и одну за другой и нажмите Enter:

Dism / Online / Cleanup-Image / CheckHealth Dism / Online / Cleanup-Image / ScanHealth Dism / Online / Cleanup-Image / RestoreHealth

Позвольте этим командам DISM работать, и после этого перезагрузите компьютер и попробуйте еще раз.

2]Запустите средства устранения неполадок Центра обновления Windows.

Вы можете запустить средство устранения неполадок Центра обновления Windows, а также средство устранения неполадок Центра обновления Windows в Интернете от Microsoft и проверить, помогает ли это исправить какие-либо из ваших проблем.

3]Отключите антивирус или брандмауэр.

Вы можете попробовать временно отключить Защитник Windows, который изначально установлен на вашем компьютере с Windows 10. Вы также можете отключить брандмауэр Windows на своем компьютере и проверить, устраняет ли это ошибки, с которыми вы сталкиваетесь. Если вы используете сторонние программы безопасности, отключите их и посмотрите.

4]Отключить прокси или VPN

В Windows 10 на панели настроек есть опция, которую вы можете использовать для настройки прокси. Если вы получаете это сообщение об ошибке, вам следует временно отключить его и проверить, сохраняется ли проблема. Для этого откройте настройки Windows, нажав кнопку Win + I, и перейдите в Сеть и Интернет> Прокси.

Убедитесь, что справа от вас включен параметр «Автоматическое определение параметров» и отключен параметр «Использовать прокси-сервер» в разделе «Настройка прокси-сервера вручную».

Теперь проверьте, можете ли вы его открыть или нет.

Если вы используете приложение VPN, есть вероятность увидеть это сообщение. В этом случае вам следует сделать следующее:

• Смените сервер и проверьте, открывается он или нет.
• Временно отключите VPN и проверьте, можете ли вы открыть веб-сайт.

6]Сбросить компоненты Центра обновления Windows

Вам нужно вручную сбросить каждый компонент Центра обновления Windows до значений по умолчанию, а затем посмотреть, поможет ли это.

Затем вам нужно сбросить Winsock.

Теперь проверьте наличие обновлений на вашем компьютере и проверьте, исправлена ​​ли ошибка.

Надеюсь, это помогло!

How we fix ‘windows error 0x80244022’

Here are the different fixes our Support Engineers provided to our customers to resolve this error.

1. Increasing the WsusPool memory

One of our customers approached us with the 0x80244022 issue. The below error was present in the Client-side WUAhandler.log.

OnSearchComplete - Failed to end search job. Error = 0x80244022.
Scan failed with error = 0x80244022.

The below error was present in the Server-side WSUSCtrl.log.

The request failed with HTTP status 503: Service Unavailable
Failures reported during periodic health checks by the WSUS Server SCCM-SRV1. Will retry check-in 1 minutes

This happens when the WSUS site does not respond. Also, on opening the WSUS Administration URL address (http://SCCM-Srv1:8530), you can see the below error.

Here, in this case, we found the pool responsible for WSUS (WsusPool) was stopped after opening the IIS Manager.

Even though after starting it manually, it was falling again in 20-30 minutes. Then in the system log, the below entry was found.

A worker process serving application pool ‘WsusPool’ has requested a recycle because it reached its private bytes memory limit.

To resolve this error in this case, our Support Engineers provided the below resolution.

The limit of WsusPool memory is 1.8 GB by default. In case, if it exceeds (it happens if there are a lot of WSUS clients, particularly, at the first scan), the pool resets. In order to find the memory usage of your pool, you can look at the w3wp.exe process. If the limit of 1.8 GB is exceeded, the process is restarted. Thus, to resolve this problem, you need to increase the allocated memory value.

For that, go to IIS Manager, select Application Pools and right-click WsusPool >> Recycling, then enlarge the value in the Private memory usage (in KB) field. Then you can increase it according to your requirement. However, we recommend starting from 3-4 GB.

Moreover, you can change the size of the allocated memory in the Advanced Settings of the pool by increasing the value in the Private memory usage (KB) field.

Finally, restart the pool using Start/Stop or Recycle buttons.

2. Verify the date and the time

Another fix is to verify the date and time. This fix is mostly not considered. However, if the Date and Time are not set correctly then the updates cannot be done on your computer.

3. Install the updates manually

This is quite a tough one as it is time-consuming. However, you can try to install the update packages manually.

For that, you would need to note down the version number for each update file. To do so, access the Update History and locate the latest Windows KBs; then write down the KB numbers.

Lastly, access the official Microsoft Update Catalog and search the KB codes noted down earlier. Then download each update package and install it manually on your Windows device.

4. Repair system errors causing Windows Update issues

If the system files are missing or if something corrupts during other processes, you will not be able to receive and apply further updates. So, you must run a dedicated troubleshooting command.

• Firstly, open the elevated command prompt: right-click on the Windows Start icon and choose Command Prompt (Admin).
• Next, run the first command ‘DISM.exe /Online /Cleanup-image /Restorehealth’.
• Press Enter and wait for the process to complete.
• After that, enter and run the ‘sfc /scannow’ command.
• Once the troubleshooter ends you should initiate the update process again.

Автоматическая чистка WSUS

Как говорилось ранее, сервер WSUS очень требователен к дисковому пространству. Поэтому удаление устаревшей информации является критически важным этапом его администрирования.

Саму чистку можно сделать в панели управления сервером обновления в разделе Параметры — Мастер очистки сервера.

Также можно воспользоваться командлетом в Powershell Invoke-WsusServerCleanup — целиком команда будет такой:

Get-WSUSServer | Invoke-WsusServerCleanup -CleanupObsoleteComputers -CleanupObsoleteUpdates -CleanupUnneededContentFiles -CompressUpdates -DeclineExpiredUpdates -DeclineSupersededUpdates

Для автоматизации чистки создаем скрипт с расширением .ps1 и создаем задачу в планировщике. Чистку стоит делать раз в неделю.

Обновление за апрель 2021 года:

Теперь мы рекомендуем использовать этот инструмент для вашей ошибки. Кроме того, этот инструмент исправляет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других программ с этим программным обеспечением:

Microsoft отмечает, что когда во время поиска обновлений отображается ошибка Центра обновления Windows 80244022, с серверов Центра обновления Windows может запрашиваться необычно большое количество обновлений. Microsoft рекомендует подождать несколько минут, а затем снова проверить наличие обновлений.

Устранение неполадок Центра обновления Windows 0x80244022:

Использовать систему устранения неполадок

Перейдите на официальную страницу поддержки Windows и загрузите средство устранения неполадок Центра обновления Windows для соответствующей версии вашей операционной системы. Перейдите в папку, в которой вы сохранили неполадки, и запустите файл wu.diagcab. Внимательно следите за процессом и устраняйте неисправности программ, выполняя действия по устранению неполадок.

Убедитесь, что системная дата и время указаны правильно.

Иногда это обновление кода ошибки может произойти из-за одного часа и неправильных системных данных. Система с неправильной датой и временем является основной причиной ошибок обновления Windows. Поэтому попробуйте обновить вашу систему после установки неправильной даты.

Убедитесь, что дата и время на вашем компьютере правильные. Для этого:

Сброс компонентов обновления Windows

Если все упомянутые решения не сработали, лучше всего попытаться полностью сбросить компоненты Центра обновления Windows, а затем выполнить обновление. Это решение работает для многих различных ошибок обновления Windows в дополнение к этой, и люди утверждают, что оно работало для них в связи с этим конкретным сообщением об ошибке.

Найдите «Командная строка», щелкните ее правой кнопкой мыши и выберите «Запуск от имени администратора». Используйте следующие команды, чтобы остановить службу BITS, службу криптографии и службу Windows Update. После каждого заказа нажмите Enter и дождитесь завершения задачи.

стоп-биты сети net stop wuauserv net stop appidsvc чистая остановка cryptsvc cryptsvc

Переименуйте папку в Software Distribution, что может помочь вам перезапустить весь процесс обновления. Вы можете сделать это, скопировав или набрав следующие команды одну за другой.

ren% systemroot% \ SoftwareDistribution SoftwareDistribution.bak ren% systemroot% \ system32 \ catroot2 catroot2.bak

CCNA, веб-разработчик, ПК для устранения неполадок

Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

Флешка сисадмина часть 2. Обновление Windows без интернета

Продукты Microsoft, а в частности Windows нельзя назвать полноценными прямо из коробки. Для начала в любой версии Windows будь то XP, 7 или 8 необходимо установить все актуальные на сегодняшний день обновления безопасности, а также системные утилиты (DirectX, NetFramework, C++, и т.д.). При использовании центра обновлений закачка через интернет займёт довольно много времени, а при отсутствии подключения к глобальной сети и вовсе обновить нашу операционную систему до актуального состояния не представляется возможным. В данной статье я расскажу о различных типах обновлений, объясню принцип работы программы по работе с обновлениями без интернета под названием WSUS Offline Update, а так же разберу возможные проблемы, с которыми быть может Вы столкнётесь в процессе работы с данной программой.

Программный продукт WSUS Offline Update от немецких программистов позволяет скачать базу обновлений для ОС XP, 7, 8 и серверных версий Windows. Её можно записать на флешку и всегда иметь при себе. Новую версию можно качнуть с сайта wsusoffline.net. Но я выбрал версию 9.21 т.к. в новых уже перестали поддерживать Windows XP, а эта всё ещё поддерживает данную ОС. На дворе 2020 год, а старушка XP в моём учебном заведении ещё установлена на доброй половине машин. И рискну предположить, что в близжайшую пятилетку ситуация не изменится в корне.

По результатам прошлой статьи в нашей созданной папке SystemFlash есть папочка OfflineUpdate. Закидываем в неё загруженную папку wsusoffline921 и приступаем к работе.

Шаг 1. Заходим в папку wsusoffline921 и запускаем файл UpdateGenerator.exe.

Шаг 2. Выбираем языки и разрядность продуктов, а также что именно будем скачивать.

Ниже в каждом меню у нас представлены различные опции. Расшифрую каждую из них:

• Clean up download directories – очистка папки temp
• Include Service Packs – включать сервис паки
• Include Microsoft Security Essential – антивирь майкрософта
• Verify download updates – проверять обновления
• Include C++ Runtime Libraries and .NET Frameworks – скачивать библиотеки и фраймворк
• Include Windows Defender definitions – включать обновление для Windows защитника

Остальные расшифровывать не буду, ибо не нужны они. Жирным выделил то, что включено у меня.

Шаг 3. Обновим базы нашей программы. В правом верхнем углу можно увидеть дату последнего обновления баз. Ниже скринкаст который разъяняет что нажать, чтобы обновить базы.

Появится консоль.

Дожидаемся окна Info. Жмём нет и ожидаем, пока новые обновления загрузятся.

Видим, что справа в верхнем углу обновились данные за последнее число.

Шаг 4. Установка обновлений на конечный компьютер пользователя. Заходим в папку wsusoffline921, затем в папку client и запускаем UpdateInstaller.exe

На Internet Explorer галочки ставить не надо, т.к. он устанавливается на английском языке!

Шаг 5. Жмём старт и дожидаемся установки обновлений. После всех перезагрузок запускаем эту программу снова и жмём start. По итогу должно выскочить следующее сообщение.

Шаг 6. В принципе всё. Но лучшу всего по возможности дообновлять Windows стандартными средствами чарез при появлении интернета. Для этого перейдём ПУСК-ПАНЕЛЬ УПРАВЛЕНИЯ-ЦЕНТР ОБНОВЛЕНИЯ WINDOWS-ПРОВЕРКА ОБНОВЛЕНИЙ. После проверки устанавливаем новые заплатки для нашей ОС.

Возможные проблемы!

Если в процессе скачивания файл wsusscn2 доходит до 99% и скорость падает на 0, то нужно взять и удалить файл wsusscn2.cab (или вообще все файлы из папки wsusoffline921\client\wsus). Вроде по этой теме всё…больше нюансов в работе с данной программой на момент написания статьи автор не встретил.

Полезные материалы:

• Флешка сисадмина часть 1. Подготовительные работы
• Флешка сисадмина часть 4. Режим аудита
• Флешка сисадмина часть 12. LiveCD. MemTest86+. HDD Regenerator
• Флешка сисадмина часть 10. Подготовка носителя. Добавление Acronis
• Флешка сисадмина часть 6. Создание образа сборки Windows 7

Чистая загрузка

Антивирусное программное обеспечение и брандмауэры часто вызывают проблемы при установке или загрузке файлов обновлений. В результате Windows может отображать разные коды ошибок. Поэтому вы должны временно отключить эти программы безопасности и попытаться обновить окна. Это должно работать. На самом деле, если это не сработает, как ожидалось, вы можете начать все сначала. Это поможет определить, является ли проблема сторонней службой.

РЕКОМЕНДУЕМЫЕ: Нажмите здесь, чтобы устранить ошибки Windows и оптимизировать производительность системы

CCNA, веб-разработчик, ПК для устранения неполадок

Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

Ошибка центра обновления Windows 7 0х80070005

Чиним в такой последовательности:

1. Заходим на сайт Майкрософт и качаем программу SubInACL.exe . Далее установите ее на компьютер, на диск С. Адрес установленной утилиты должен выглядеть так — C:\subinacl\.

Откройте программу Блокнот и скопируйте туда:

@echo off Set OSBIT=32 IF exist «%ProgramFiles(x86)%» set OSBIT=64 set RUNNINGDIR=%ProgramFiles% IF %OSBIT% == 64 set RUNNINGDIR=%ProgramFiles(x86)% C:\subinacl\subinacl.exe /subkeyreg «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing» /grant=»nt service\trustedinstaller»=f @Echo Gotovo. @pause

1. Сохраните этот текстовый файл в формате .bat .
2. Запустите файл, пользуясь правами Администратора, когда операция будет выполнена, выполните перезагрузку.
3. Запустите неудавшийся процесс заново.

Изменение утвержденного обновления на «не утверждено»

Если обновление было утверждено и вы решили не устанавливать его в данный момент, а хотите сохранить его в будущем, вы можете изменить состояние обновления на «не утверждено». Это означает, что обновление будет оставаться в списке доступных обновлений по умолчанию и будет сообщать о соответствии клиента, но не будет установлено на клиентах.

Изменение обновления с утвержденного на неодобренное

1. В консоли администрирования WSUS щелкните обновления, а затем — все обновления.

2. В списке обновлений выберите одно или несколько утвержденных обновлений, которые вы хотите изменить на «не утверждено».

3. В контекстном меню или на панели действия выберите не утверждено, а затем нажмите кнопку Да в сообщении с подтверждением.

Выпуск 5. Синхронизация не удается после июля 2020 г. из-за ограниченных шифров

Вы можете отключить различные шифры для защиты подключений TLS. Начиная с июля 2020 г. серверы WSUS больше не могут синхронизироваться с WU/MU. Кроме того, при смене на прием только подключений https://sws.update.microsoft.com TLS 1.2 удаляются некоторые шифры.

Эта проблема возникает на серверах WSUS, которые работают Windows Server 2012, Windows Server 2012 R2, Windows Server 2016 или Windows Server 2019.

Устранение неполадок 5

При синхронизации в файле регистрируются следующие ошибки:

Однако эти записи не являются полезными для определения того, есть ли у вас проблемы с шифром.

В этой ситуации используйте захват сети или проверьте объекты прикладной групповой политики (GPOs). Чтобы проверить применимые GPOs, запустите следующую команду по повышенной командной подсказке:

Откройте GPReport.html в браузере.

Поиск SSL Cipher Suite Order и параметр SSL Cipher Suites. Обычно этот параметр не настроен. Если она настроена, может возникнуть проблема, так как нет общего шифра с WU/MU.

С августа 2020 г. поддерживает https://sws.update.microsoft.com следующие шифры:

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

Примечание

Со временем этот список изменится, так как по мере улучшения технологии шифры будут постепенно слабеть.

Если GPO применяется, и он не указывает один из этих шифров, связь с WU/MU не удается.

На следующем скриншоте показан захват сети.

В сетевом захвате кадр 400 — это пакет Client Hello, использующий TLS 1.2. В кадре подробно показано, какие шифры были отправлены клиентом. Frame 404 — это пакет RST от https://sws.update.microsoft.com . Так как нет общего шифра, синхронизация не удается.

Разрешение проблемы 5

Для устранения данной проблемы выполните следующие действия.

1. Используйте выход, чтобы определить GPO, который указывает SSL Cipher Suite Order, а затем удалить GPO. Или измените его, чтобы включить шифры, поддерживаемые https://sws.update.microsoft.com .

   Для Windows Server 2016 и Windows Server 2019 включим один из следующих шифров:

   • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
   • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
   • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
   • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

   Для Windows Server 2012 2012 r2 включаем один из следующих шифров:

   • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256
   • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
   • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
   • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384

2. Если шифры не установлены GPO, найдите следующий подкай реестра:

   Добавьте один из необходимых шифров в значение Functions ключа реестра.

3. Перезапустите сервер WSUS.

Чтобы предотвратить сбои ручного импорта, также .

Установите время и дату на автоматическое обновление.

Хотя этот метод может показаться слишком простым и бессмысленным, но он на самом деле может решить ошибку 0x80244022. Некоторые службы Windows не могут установить правильное соединение с серверами без надлежащих настроек времени. Поэтому попробуйте сделать следующее и посмотреть, есть ли какие-то изменения. Если это не поможет, то можно уже не возвращаться к этому легкому шагу, а просто перейти к более сложным решениям, описанным ниже.

1. Нажмите Windows Key + I одновременно.
2. Выберите Время и язык.
3. In Дата и время выберите Установить время автоматически.
4. После этого закройте окна и попробуйте установить обновление еще раз.