Windows update fixit windows 7

Время на прочтение6 мин

Количество просмотров265K

Windows 7 по-прежнему остается популярной операционной системой в корпоративной среде, несмотря на то, что уже вышли две новые версии клиентских ОС. Расширенная поддержка «семёрки» закончится лишь 14 января 2020 г., а это значит, что ближайшие 4 года для нее будут выходить обновления, исправляющие обнаруженные уязвимости.

Существует правило – если есть обновления, то есть и проблемы с их установкой. Давайте разберем, какие основные проблемы возникают при обновлении Windows 7 через Windows Server Update Services (WSUS) и как их исправить с наименьшими затратами.

Ошибка #1. Failed to find updates with error code 80244010

Эту ошибку вы практически гарантированно будете наблюдать на любой системе, впервые обратившейся к серверу WSUS. В WindowsUpdate.log также встретится предупреждение:
WARNING: Exceeded max server round trips

Причина проблемы в том, что список обновлений стал слишком большим, и клиент не может принять его за один заход. Подробности — blogs.technet.microsoft.com/sus/2008/09/18/wsus-clients-fail-with-warning-syncserverupdatesinternal-failed-0x80244010
Какое решение предлагает Microsoft? Если после ошибки запустить повторный поиск обновлений, то процесс загрузки метаданных продолжится с момента возникновения ошибки. Терпение господа, терпение. Три, пять попыток wuauclt /detectnow – и все образуется. Не забудьте при повторном поиске дождаться окончания предыдущего цикла поиска, иначе магия не сработает!

Ошибка #2. Не устанавливаются обновления Windows с ошибкой 0x80070308

Встречается эпизодически, и в одном случае из 100 у нее есть единственное и очень специфическое решение — удалить ключ
HKLM\Components\PendingRequired=1

Перезагрузиться. Здесь важно не переусердствовать, не следует удалять никакие другие ключи в этом разделе, даже если они вам очень не нравятся, потому что после этого обновления прекратят ставиться навсегда.

Ошибка #3. Все другие ошибки

Практически 100% других ошибок может решить System Update Readiness Tool (SURT) из статьи support.microsoft.com/en-us/kb/947821
Скачиваете пакет для вашей системы, устанавливаете, читаете лог %windir%\Logs\CBS\CheckSUR.log и если он заканчивается примерно так:

Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors

то вы наш клиент.

Проблема заключается в том, что во время установки обновлений в системе могут появиться битые файлы. Что является причиной — неисправная сеть, диск, оперативная память, сам Windows Update – выяснить не получится, а исправить ошибки для установки последующих обновлений придется.

Как правило, повреждаются *.cat, *.mum, *.manifest файлы. У кого-то повреждаются *.dll, но я на практике не сталкивался. И вроде бы средство SURT должно само исправить ошибки, поскольку внутри него есть огромный каталог эталонных файлов. Только в последний раз SURT обновлялся в октябре 2014 года, а исправлений на операционную систему с тех пор вышло бесчисленное множество, и многих файлов в каталоге не хватает.

Картинка с сайта: habr.com

Ниже я опишу последовательность действий, необходимых для исправления ошибок установки обновлений на Windows 7 x64 с использованием SURT. Для редакции x86 просто потребуется другой пакет SURT из KB947821.

Последовательность действий будет следующая.

1. Запустить первый проход Windows6.1-KB947821-v34-x64.msu

Пользователя от работы отвлекать не потребуется, все сделаем удаленно. Создаем следующий командный файл и запускаем его:

set machine=BUHWKS02
xcopy Windows6.1-KB947821-v34-x64.msu \\%machine%\admin$\temp
psexec -s \\%machine% wusa "c:\windows\temp\Windows6.1-KB947821-v34-x64.msu" /quiet /norestart
pause

где BUHWKS02 – целевая машина.
Когда скрипт отработает и встанет на паузу, проверяем %windir%\Logs\CBS\CheckSUR.log
Если ошибок не найдено – дело не в битых обновлениях.
Если он заканчивается

Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors
CSI Manifest All Zeros Total count: 6
CSI Catalog Corrupt Total count: 3
Fixed: CSI Catalog Corrupt. Total count: 3
CBS MUM Corrupt Total count: 3
CBS Catalog Corrupt Total count: 3
CSI Catalog Thumbprint Invalid Total count: 1
Fixed: CSI Catalog Thumbprint Invalid. Total count: 1
Unavailable repair files:
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_c19fa2719495aca9.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.23290_none_5e936c9c5ce2e8e6.manifest
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_c22840d8adb43043.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_b74af81f6034eaae.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.19091_none_5e0ace3543c4654c.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_b7d3968679536e48.manifest
servicing\packages\Package_2_for_KB3123479~31bf3856ad364e35~amd64~~6.1.1.0.mum
servicing\packages\Package_2_for_KB3123479~31bf3856ad364e35~amd64~~6.1.1.0.mum
servicing\packages\Package_for_KB3123479_SP1~31bf3856ad364e35~amd64~~6.1.1.0.mum

то будем исправлять.

2. Копируем эталонные файлы на целевую машину

Microsoft предлагает нам длинную, путанную процедуру с извлечением хороших файлов из обновлений и размещением их в определенные каталоги средства SURT. При этом пути в статьях неверные. Где-то и вовсе рекомендуют подкладывать оригинальные msu файлы.

Самый простой и правильный вариант следующий — скопировать эталонные файлы с рабочей системы:

*.mum and *.cat из C:\Windows\servicing\Packages складываются в %windir%\Temp\CheckSUR\servicing\packages
*.manifest из C:\Windows\winsxs\Manifests складываются в %windir%\Temp\CheckSUR\winsxs\manifests\

Проблема в том, что битых файлов обычно десятки, и их очень сложно выбрать и скопировать. Тогда на помощь приходит следующий скрипт PowerShell (эталонной считается машина, с которой вы запускаете скрипт)

cls
$flag = $false
$destPC = "\\BUHWKS02"
$log=get-content $($destPC + "\admin$\Logs\CBS\CheckSUR.log")
$MUMCATSource = "C:\Windows\servicing\Packages\"
$MUMCATDest = $destpc + "\admin$\Temp\CheckSUR\servicing\Packages\"
$MANIFESTSource = "C:\Windows\winsxs\Manifests\"
$MANIFESTDest = $destpc + "\admin$\Temp\CheckSUR\winsxs\Manifests\"
If ((Test-Path -Path $MUMCATDest -PathType Container) -eq $false) {New-Item -Path $MUMCATDest -ItemType directory }
If ((Test-Path -Path $MANIFESTDest -PathType Container) -eq $false) {New-Item -Path $MANIFESTDest -ItemType directory}
foreach ($line in $log) {  
    if ($flag -eq $True){
        if ($line.trim().Length -ne 0) {        
            $fileArray=$($line.Split("\"))
            $file = $FileArray[$FileArray.Length-1]
            $extArray = $file.split(".")
            $ext = $extArray[$extArray.length-1]
            if ($ext -eq "manifest") {
                Write-Warning $("Copying " + $($MANIFESTSource+$file)+" to " + $MANIFESTDest)
                Copy-Item $($MANIFESTSource+$file) $($MANIFESTDest+$file)
            }
            if (($ext -eq "mum") -or ($ext -eq "cat") ) {
                Write-Warning $("Copying " + $($MUMCATSource+$file)+" to " + $MUMCATDest)
                Copy-Item $($MUMCATSource+$file) $($MUMCATDest+$file)
            }
        }
    }
    if ($line -eq "Unavailable repair files:") {$flag = $true}    
} 

Как видите, скрипт прост и может быть легко заточен напильником под вашу инфраструктуру.

3. Запускаем второй проход Windows6.1-KB947821-v34-x64.msu

После копирования файлов мы повторно запускаем SURT, используя командный файл из первого шага. При повторном запуске средство сможет подхватить скопированные нами эталонные файлы из %windir%\Temp\CheckSUR и заменить ими испорченные.
Если мы сделали все правильно, то %windir%\Logs\CBS\CheckSUR.log примет следующий вид:

=================================
Checking System Update Readiness.
Binary Version 6.1.7601.22471
Package Version 26.0
2016-03-03 09:15
Checking Windows Servicing Packages
Checking Package Manifests and Catalogs
Checking Package Watchlist
Checking Component Watchlist
Checking Packages
Checking Component Store
Summary:
Seconds executed: 1435
No errors detected

Теперь можно продолжить установку обновлений на целевую машину, например, следующими командными файлами:
set machine= BUHWKS02
psexec -i -s \\%machine% wuauclt /detectnow
pause

set machine= BUHWKS02
psexec -i -s \\%machine% wuauclt /updatenow
pause

Ошибка #4. Если SURT отработал нормально, а обновления все равно не ставятся

Попробуйте прибегнуть к старому приему – сбросить службу Windows Update в исходное состояние. Для этого необходимо удалить каталог %windir%\SoftwareDistribution.

Создаем файл WU-cleanupCMD.cmd:
net stop wuauserv
rmdir /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /detectnow

Запускаем:
set machine= BUHWKS02
psexec -c -s \\%machine% WU-cleanupCMD.cmd
pause

После этого возникнет Ошибка #1, но как бороться с ней мы уже знаем.

Ошибка #5

Клиент исчезает из консоли WSUS. Любопытная ошибка, связанная с неправильным клонированием машин и задвоением (затроением и т.д.) идентификаторов клиентов. Решается так:

net stop wuauserv
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIdValidation /f
net start wuauserv
wuauclt /resetauthorization /detectnow /reportnow

Ошибка #6

GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
SyncUpdates failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200
Windows Update Client failed to detect with error 0x80072ee2

Ошибка связана с нехваткой ресурсов в AppPool WSUS. Решение — снять лимит на потребляемую память. Как это сделать — статья.
Коротко: Открываем IIS, Application Pools, WsusPool, Advanced Settings.
Параметр Private Memory Limit устанавливаем в 0.

Продолжение темы настройки WSUS — в моей следующей статье: https://habrahabr.ru/post/329440/

PS:
Многие ошибки решены в новом клиенте WSUS:
1. KB3125574 «Windows 7 post SP1 Convenience Rollup Update». Внимательно ознакомьтесь с разделом Known issues!

Предварительно необходимо установить KB3020369 «April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2».

Удачного администрирования!

Even though Windows 7 is quite an old OS, plenty of people still choose to keep on their PCs and they avoid installing new operating systems because of the way Windows 7 was designed. However, as years go by, updates for Windows 7 are harder to acquire and Microsoft is simply not paying enough attention to the OS as they should.

Картинка с сайта: appuals.com

If Windows 7 updates are not downloading properly, you will need to follow the methods located in the article below to fix it. The usual updating issue is that the downloading updates window simply hangs on at 0% downloaded. Let’s try and fix this.

But before moving on with the solution, make sure your internet connection is not marked as a metered connection. Even if it is not marked as a metered connection, turn on downloading over metered connections.

Moreover, leave the system in updating position for at least one or two hours and then check the software distribution folder, if its size has increased then wait till updates are finished.

Do not forget to create a system restore point before trying the solutions.

Solution 1: Download the Prerequisites Needed for the Install

The Windows 7 updating process needs to be prepared for by downloading and installing the prerequisites such as Internet Explorer 11 and .NET 4.6.1. The updating process will sometimes succeed without these tools but to make sure everything goes as it should, downloading these tools is a must.

It’s also to update and verify the integrity of your Microsoft .NET Framework installation, which should be updated fully. Even if you have the latest version installed on your PC, you will need to test its integrity and even repair it if it’s necessary.

Navigate to this link and click the red download button to download the latest version of the Microsoft .NET Framework. After the download has finished, locate the file you downloaded and run it. Note that you will need to have constant access to the Internet.

1. After installing the latest version, it’s time to check its integrity. On your keyboard, use the Windows Key + R key combination to open the Run dialog box.
2. Type in Control Panel and click OK to open it.
3. Click the Uninstall a Program option and click Turn Windows features on or off.
   

   Картинка с сайта: appuals.com

4. Make sure you locate the .NET Framework 4.6.1 entry and make sure it’s enabled.
5. If the checkbox next to .NET Framework 4.6.1 is not enabled, enable it by clicking the box. Click OK to close the Windows Feature window and reboot the computer.
6. If .Net Framework 4.6.1 is already enabled, you can repair .Net Framework by clearing the box and rebooting the computer. After the computer has restarted, re-enable .Net Framework and restart the computer again.

It’s also important to have Internet Explorer 11 installed on your computer before you can download and install the updates to Windows 7. Follow the instructions below to do so.

1. Navigate to this link and choose which version of Internet Explorer 11 you would like to download. The most common choice will be to either choose the Internet Explorer 11 (32 or 64 bit) depending on the type of Windows 7 you currently have installed.
   

   Картинка с сайта: appuals.com

2. Click on Next and download the installer file on your computer. Locate it in the Downloads folder or simply click on it in the browser download history and follow the instructions on the screen to install it successfully.
3. Check to see if you are now able to update Windows 7 successfully.

Solution 2: Download and Install the Updates Manually

It’s always a good choice to try and solve the problem yourself instead of waiting for Windows to stop throwing the error. Manual updates are usually much less prone to errors as the process is not executed automatically. The process of installing is somewhat more complicated but it’s nothing too difficult and you will end up with a fully updated PC.

1. Navigate to this page and locate the latest Servicing Stack Update for your version of Windows 7. The current version will be displayed in bold. You will need to install the Servicing Stack Update before you can download and install the July 2016 Rollup.
   

   Картинка с сайта: appuals.com

2. These updates are a must if you want to avoid the endless search for new updates on your computer as these updates contain the upgraded version of the Update Agent which means you won’t struggle with the future updates.
3. Download the files to your computer, close all programs, run the files, and follow the instructions on the screen to complete the update. Make sure you first install the Servicing Stack Update and then the July Rollup.

Check to see if the search for updates is successful.

Note: You may notice that the updates fail to install as soon as you download them. That occurs because the Windows Update service has already started and you will need to disable it before you initiate the installation. Here is how to disable it:

1. Open the Run dialog box by using the Windows Key + R key combination. Type “services.msc” without the quotation marks in the Run dialog box and click OK.
2. Locate the Windows Update Service, right-click on them and select Properties.
   

   Картинка с сайта: appuals.com

3. Make sure that the option under Startup type in Windows Store Services’ Properties is set to Delayed Start.
   

   Картинка с сайта: appuals.com

4. If the service is already running (you can check that just next to the Service status message), you can stop it immediately by clicking on the Stop button.

You may receive the following error message when you click on Stop:

“Windows could not stop the Windows Update Service on Local Computer. Error 1079: The account specified for this service differs from the account specified for other services running in the same process.”

If this occurs, follow the instructions below to fix it.

1. Follow steps 1-3 from the instructions above to open Windows Update Service properties.
2. Navigate to the Log On tab and click on the Browser… button.
   

   Картинка с сайта: appuals.com

3. Under the “Enter the object name to select” box, type in your computer’s name and click on Check Names and wait for the name to become authenticated.
   

   Картинка с сайта: appuals.com

4. Click OK when you are done and type in the administrator password in the Password box when you are prompted with it.
5. Click OK and close this window.

While you are still in the Services window, locate the Windows Modules Installer and check to see if its startup type is set to automatic. If it’s not, change its startup type do automatic and check to see if the problem is solved.

Solution 3: Use the Microsoft FixIt Tool

The FixIt tool was specifically designed by Microsoft to help with the updating issues and we highly recommend you try it out, especially if the updating process is stuck at 0%. Some users claim it worked perfectly, others claim it didn’t, but it’s worth a shot.

Download the file by navigating to this link. The file can no longer be found on Microsoft’s official website since they abandoned the project, but this link is more than enough.

You can also download and launch the Windows Update Troubleshooter, and then follow the instructions displayed on the screen to complete the troubleshooting process. Do note that this will require administrative access and some ample time. Once the process is started, it is recommended not to stop it till it completes.

Locate the file in your Downloads folder, run it, and follow the instructions on the screen. The tool will scan your computer for errors. Run the update settings after the scanner finishes and check to see if the updates are installing.

Solution 4: Modify the Permissions for the SoftwareDistribution Folder

Some users claim that the .log file from the location C:\WINDOWS\WindowsUpdate.log contains information that the update service was trying to write to the SoftwareDistribution folder but it failed to do so.

We recommend you navigate to the same location and check to see if a similar message is displayed. If it is, follow the instructions below to modify access and give permission to modify the contents of the folder.

1. Open File Explorer, and then locate the SoftwareDistribution folder by navigating to this location:

C:\windows\SoftwareDistribution\

1. Right-click the folder, click Properties, and then click the Security tab.
2. Click the Advanced button. The “Advanced Security Settings” window will appear. Here you need to change the Owner of the key.
3. Click the Change link next to the “Owner:” label The Select User or Group window will appear.
4. Select the user account via the Advanced button or just type your user account in the area which says ‘Enter the object name to select‘ and click OK.
   

   Картинка с сайта: appuals.com

5. Optionally, to change the owner of all subfolders and files inside the folder, select the checkbox “Replace Owner on subcontainers and Objects” in the “Advanced Security Settings” window. Click OK to change the ownership.
   

   Картинка с сайта: appuals.com

6. Now you need to provide full access to the file or folder for your account. Right-click the file or folder again, click Properties and then click the Security tab.
7. Click the Add button. The “Permission Entry” window will appear on the screen: Windows 10 take ownership 7 permission for entry
8. Click “Select a principal” and select your account. Set permissions to “Full control” and click OK. Optionally, click “Replace all existing inheritable permissions on all descendants with inheritable permissions from this object” in the “Advanced Security Settings” window to gain access to internal files and folders.

Solution 5: Update After Clean Booting the System

The problem may occur because of other services interfering with the updating process. This can only be fixed by running the update in the clean boot without anything unnecessary for the system to work.

While you are in clean boot, run the updating process and wait for it to finish. After the updates have downloaded and installed successfully, you can exit the clean boot mode and continue using your PC normally.

Solution 6: Turn off  Firewall

Several users have reported that the Firewall caused these issues for them and the only thing they needed to do to fix the problem was to disable the Firewall. We will use Windows Firewall for illustration purposes, you may follow the instructions as per your Firewall.

1. Open Control Panel by searching for it after pressing the Start button located at the bottom left part of your desktop.
2. Change the View by option to Small icons and locate the Windows Defender Firewall option.
   

   Картинка с сайта: appuals.com

3. Click on it and select the Turn Windows Firewall on or off option located at the menu on the left side of the window.
4. Click the radio button next to the “Turn off Windows Firewall (not recommended)” option next to both the Private and Public network settings. And check if you can download updates.
   

   Картинка с сайта: appuals.com

Solution 7:  Install Updates Manually

Installing the updates automatically without warning the users is not recommended in all cases since the process can slow down your computer without your knowing it and it’s not recommended to everyone, but changing the settings like this may help you fix this problem in particular.

1. Navigate to Control Panel >> System and Security >> Windows Update and locate the “Never check for updates (not recommended)” option and click OK.
   

   Картинка с сайта: appuals.com

2. Install KB3020369& Restart
3. Install KB3125574& Restart
4. Install KB3138612& Restart
5. Install KB3145739& Restart
6. Install the cumulative rollup: January 2017 (KB3212646) & Restart.
7. Also, Change the Windows Update setting to Install updates automatically (recommended) and click OK. This should reset the problem and the update should proceed to download.

We have covered similar issues in other articles which may help with this situation as well. If the methods listed above did not resolve the issue for you please do check the following guides: Windows 7 Stuck on Checking for Updates.