更新失敗我大概都用下列方法解決

1.檢查服務 auto update 及 BITS 有沒有正常啟動，登錄檔是否正確指向WSUS

2.重新註冊DLL檔 (將此資料夾中的檔案全部刪除C:\WINDOWS\SoftwareDistribution\Download)

按一下 [開始]，再按一下 [執行]，在 [開啟] 方塊中輸入 cmd，然後按一下 [確定]。
於命令提示字元中，依序輸入以下指令並按下Enter

regsvr32 wuweb.dll
regsvr32 wuapi.dll
regsvr32 wucltui.dll
regsvr32 wuaueng.dll
regsvr32 wups.dll
regsvr32 wups2.dll
net stop wuauserv
net start wuauserv
net stop bits
net start bits
net stop w32time
net start w32time
net stop msiserver
net start msiserver

執行 wuauclt.exe /detectnow

3.觀查 c:\windows\Windowsupdate.log 的錯誤代碼，再去微軟查KB吧...@@

首先要先看 Client 再WSUS 的錯誤紀錄為何? 通常電腦有登錄在 WSUS 裡的，都是 Path 的問題，要慢慢看WSUS上發生更新錯誤的紀錄，以便排除。
再來就是看沒有出現在WSUS上的電腦問題，這時就要到 Client 電腦上去看位於 c:\windows\Windowsupdate.log 的錯誤，然後再上微軟查 KB

若是在WSUS上面就看得到Client安裝某個patch失敗，表示WSUS與這台Client之間的溝通都正常。
這個安裝失敗的patch其實已經被下載到這台Client硬碟裡，這次安裝失敗，等到下次排程還是會安裝這個patch(因為已經在本機端此patch尚未安裝成功的訊息並未回報給WSUS)，
但還是會失敗，因為通常安裝失敗是這台Client其他的因素導致，一定要到Client端排除，這不是WSUS可以處理的，且WSUS並沒有手動派送軟體的功能。