iT邦幫忙

1

[WSUS]client更新卡住問題

各位有使用WSUS的前輩們請教一下

某台電腦不少更新卡住很久未安裝...

某天剛好路過現場就去看了一下

進系統設定>更新>全部安裝...失敗

把第一個更新取消再安裝...成功

再回頭把剛剛取消的勾選安裝...成功

.......
.......

各式各樣的個案累積起來不少阿...
請問有什麼好方法可以避免或改善的嗎?

比如說某個更新安裝失敗不要停下來,
直接換下一個安裝繼續?

2 個回答

1
jeles51
iT邦研究生 3 級 ‧ 2020-10-06 13:06:13
最佳解答

通常卡住,除了重啟和清除TMP,我是還沒找到其它方式,
方法1.
如果你可以在遠端執行下列指令,
執行完,重啟,讓它自己再 Windows Update 即可.

方法2.
把下面存成 cmd 或 bat 檔.
在 CLIENT 右鍵,管理員執行.
清除所有下載的 Windows update tmp.

net stop wuauserv
net stop bits
net stop cryptsvc
rd C:\Windows\SoftwareDistribution /s /q
net start wuauserv
net start bits
net start cryptsvc
看更多先前的回應...收起先前的回應...
舜~ iT邦高手 1 級 ‧ 2020-10-07 10:24:34 檢舉

突然想到這篇,異曲同工
Client Machines Not Reporting to WSUS Properly?

jeles51 iT邦研究生 3 級 ‧ 2020-10-07 10:35:42 檢舉

我的師父就是 google, 取其中自己想用的..^^
另外, 其中的刪除 reg 登錄檔,我不敢亂刪,所以去掉.

舜~ iT邦高手 1 級 ‧ 2020-10-07 10:49:15 檢舉

請教一下為什麼要加上cryptsvc服務 ??

jeles51 iT邦研究生 3 級 ‧ 2020-10-07 11:02:31 檢舉

services.msc -> Cryptographic Services
描述:
提供三種管理服務: 目錄資料庫服務 - 確認 Windows 檔案的簽章並允許安裝新程式; 受保護的根目錄服務 - 從這部電腦新增及移除信任的根憑證授權單位憑證; 以及自動根憑證更新服務 - 從 Windows Update 抓取根憑證並啟用案例,例如 SSL。如果停止此服務,這些管理服務將無法正常運作。如果停用此服務,任何明確需要它的服務將無法啟動。

1
國際 IT 人
iT邦高手 1 級 ‧ 2020-10-06 14:45:36

你的問題沒有標準答案,連微軟都很難回答你
因為微軟軟體安裝或更新前,有時須先安裝更新板 .Net Framework,你有可能卡在那邊
建議你還是要裝同實體環境的 lab 環境,IT 先在 lab 環境試過 OK 再發佈出去

舜~ iT邦高手 1 級 ‧ 2020-10-07 00:38:10 檢舉

確實沒標準答案,用戶端電腦是歸各處室管...主機、作業系統、應用程式千奇百怪....但發生資安問題又要我們處室扛....在這環境下完全沒標準答案,連找出問題可能都有難度(不小心抱怨了XD)
目前是讓用戶端每天主動到WSUS報到自己抓更新安裝~

我要發表回答

立即登入回答