WSUS客户端安装更新时可能会遇到与连接有关的临时性错误
重要说明：本文包含有关如何帮助降低计算机上的安全设置级别或如何关闭计算机上的安全功能的信息。您可以通过这些更改来解决特定的问题。我们建议您在进行这些更改之前，充分考虑在您的特定环境中实施这种替代方法可能带来的风险。如果要实施这种替代方法，请执行任何适当的附加步骤来帮助保护您的计算机。
方法 A：验证 Internet 连接
方法 B：确保打开 Windows 防火墙并暂时禁用第三方防火墙
步骤 1：确保打开 Windows 防火墙
步骤 2：暂时禁用第三方防火墙
步骤 3：重新尝试安装更新
方法 C：暂时禁用第三方防病毒软件
步骤 1：找到并暂时禁用第三方防病毒软件
步骤 2：检查 Windows 更新
方法 D：禁用软件加速器程序
步骤 1：禁用软件加速器程序
步骤 2：安装更新
方法 E：将 Windows Update 网站和 Microsoft Update 网站添加到&受信任的站点&列表中
方法 F：确保已安装最新的后台智能传输服务 (BITS) 更新
高级故障排除方法
高级方法 A：从主机文件中删除 Windows Update 和 Microsoft Update 条目
高级方法 B：从 WinHTTP 代理配置中删除代理服务器条目
高级方法 C：了解 Windows Update 客户端如何检测和使用代理服务器
适用于企业用户和代理服务器用户
针对高级用户的其他错误代码信息
在使用 Windows Update 网站或 Microsoft Update 网站检查并安装更新时，可能会收到&症状&一节中列出的错误之一。重要说明：在大多数情况下，这些消息都是因为待更新计算机与 Windows Update 服务器之间的通信发生短暂中断而导致的，因此属于临时或短暂性问题。这些问题通常可以自行修复。因此，在尝试使用本文中的故障排除方法之前，请退出 Windows Update 网站并等待 10 到 15 分钟，然后重新启动 Windows Update 并检查更新。您也可以让 Windows 自动更新按周期（通常是 24 小时为一个周期）安装更新。注意：即使网络设置未发生更改，也可能发生这些错误。
在使用 Windows Update 网站或 Microsoft Update 网站检查并安装更新时，可能会收到下列错误消息之一：
错误 0x8007000E
错误 0x80072EE2
错误 0x80072EFD
错误 0x80072EE7
错误 0x80072EFE
错误 0x8024400E
错误 0x80072F76
错误 0x80072F78
错误 0x8024402F
错误 0x8009033F
错误 0xC80003FA
错误 0xC800042D
错误 0x8024400A
错误 0x80071A90
错误 0x8024400D
有关各个错误代码的高级信息，请参见&针对高级用户的其他错误代码信息&一节。
这些错误可能是由下列任一问题导致的：
有应用程序或进程干扰 Internet 通信
计算机上存在资源问题
更新网站上的活动太多
Internet 活动处于高峰期
可恢复的数据库错误
Windows Update 或 Microsoft Update 网站上发生服务器超时问题
如果您尝试退出 Windows Update 并在等待 10 到 15 分钟后重新启动 Windows Update，或者让 Windows 自动更新按其周期（24 小时为一个周期）安装更新，但仍然出现该错误消息，请从方法 A 开始依次使用下列方法解决该问题。
方法 A：验证 Internet 连接
确保您能够成功访问其他网站。如果无法成功访问其他网站，则说明 Internet 连接可能工作不正常，您可能需要与 Internet 服务提供商联系以寻求帮助。如果可以成功访问其他网站，请继续执行方法 B。
方法 B：确保打开 Windows 防火墙并暂时禁用第三方防火墙
警告：此替代方法可能导致计算机或网络更易于受到恶意用户或恶意软件（如病毒）的攻击。我们不建议您采用这种替代方法，此信息仅供参考，您应自行决定是否实施此替代方法。使用此替代方法需要您自担风险。若要完成此方法，请按照下列步骤操作。
步骤 1：确保打开 Windows 防火墙
若要在 Windows Vista 和 Windows Server 2008 中实现此目的，请按照下列步骤操作：
若要打开 Windows 防火墙，请依次单击&开始&、&控制面板&、&安全&和&Windows 防火墙&。
单击&打开或关闭 Windows 防火墙&。 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。
单击&启用(推荐)&，然后单击&确定&。若要在 Windows 2000、Windows XP 或 Windows Server 2003 中实现此目的，请按照下列步骤操作：
单击&开始&，然后单击&运行&。
复制以下命令并将其粘贴（或键入）到&运行&框中，然后按 Enter：
firewall.cpl
在&常规&选项卡上，确保选中&启用(推荐)&，然后单击&确定&。
步骤 2：暂时禁用第三方防火墙
若要在 Windows Vista 和 Windows Server 2008 中实现此目的，请按照下列步骤操作：
单击&开始&，然后单击&控制面板&。
单击&安全&，然后单击&安全中心&。 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。注意：如果左侧导航窗格中的&控制面板主页&尚未选中，请选中此选项。
在&防火墙&下查看防火墙状态通知。此信息将指示已安装了何种防火墙（如果有）以及该防火墙是否已经打开。例如，对于 ZoneAlarm，该通知将显示为&当前已启用 ZoneAlarm 防火墙&。防火墙部分的右侧一角还有一个绿色的&启用&按钮，用于指示防火墙当前正在运行。
打开防火墙状态通知中列出的第三方防火墙应用程序，并暂时禁用该防火墙。如有必要，请参考该防火墙应用程序的文档，或与该应用程序的供应商联系，以了解有关如何暂时禁用该应用程序的更多信息。若要在 Windows 2000、Windows XP 或 Windows Server 2003 中实现此目的，请选择下列选项之一：
查看程序所附带的文档。
查看程序的帮助文件。
与程序供应商联系。 有关如何与程序供应商联系的信息，请访问下面的 Microsoft 网站：
http://support.microsoft.com/gp/vendors (http://support.microsoft.com/gp/vendors)
步骤 3：重新尝试安装更新
如果此方法解决了您的问题，请按照方法 B 步骤 2 中的步骤重新启用第三方防火墙。您可能还需要为第三方防火墙检查并安装任何必要的更新。如果此方法未能解决您的问题，请继续执行方法 C。
方法 C：暂时禁用第三方防病毒软件
警告：此替代方法可能导致计算机或网络更易于受到恶意用户或恶意软件（如病毒）的攻击。我们不建议您采用这种替代方法，此信息仅供参考，您应自行决定是否实施此替代方法。使用此替代方法需要您自担风险。注意：如果您在执行方法 B 后第三方防火墙仍处于禁用状态，请暂时不要打开电子邮件、进行网上冲浪或使用即时消息程序。
步骤 1：找到并暂时禁用第三方防病毒软件
注意：Windows 无法检测到所有防病毒软件，有些防病毒软件并不向 Windows 报告其状态。如果您的防病毒软件未显示在 Windows 安全中心中，并且您不确定如何找到它，请尝试以下任一操作：
在&开始&菜单上的程序列表中查找防病毒软件。
在&开始&菜单上的&搜索&框中键入该软件或其发行商的名称。
在任务栏最右侧的通知区域中查找该软件的图标。 若要在 Windows Vista 和 Windows Server 2008 中实现此目的，请按照下列步骤操作：
单击&开始&，然后复制以下命令并将其粘贴到（或键入）到&开始搜索&文本框中：
在程序列表中，单击&wscui.cpl&。
在&Windows 安全&窗口中，单击&恶意软件保护&。注意：如果 Windows 可以检测到您的防病毒软件，则会将其列在&病毒防护&下。
如果该软件处于打开状态，请查看该软件附带的帮助文档，了解有关如何禁用它的信息。若要在 Windows 2000、Windows XP 或 Windows Server 2003 中实现此目的，请按照下列步骤操作：
单击&开始&，然后单击&运行&。
复制以下命令并将其粘贴（或键入）到&运行&框中，然后按 Enter：
在&Windows 安全&窗口中，单击&病毒防护&。
如果该软件处于打开状态，请查看有关该防病毒应用程序的信息，并记下该应用程序的名称。
依次单击&开始&和&所有程序&，然后通过浏览找到该防病毒应用程序并启动它。
暂时禁用该软件。注意：您可能需要查看该应用程序的文档，才能确定相应的操作方法。
步骤 2：检查 Windows 更新
在暂时禁用防病毒软件后，请重新访问 Windows Update 或 Microsoft Update 网站，然后尝试下载并安装更新。如果此方法解决了您的问题，且您已成功安装更新，则应当重新启用该第三方防病毒软件。为此，请参见方法 B 中的步骤 2。如果此方法未能解决您的问题，请继续执行方法 D。
方法 D：禁用软件加速器程序
禁用可能正在运行的所有软件加速器程序。文件下载加速器和 Internet 速度加速器就是这类程序的一些示例。注意：如果您在执行方法 B 后第三方防火墙仍处于禁用状态，请暂时不要打开电子邮件、进行网上冲浪或使用即时消息程序。
步骤 1：禁用软件加速器程序
为此，请从下列选项中进行选择：
查看程序所附带的文档。
查看程序的帮助文件。
与程序供应商联系。 有关如何与程序供应商联系的信息，请访问下面的 Microsoft 网站：
http://support.microsoft.com/gp/vendors (http://support.microsoft.com/gp/vendors)
步骤 2：安装更新
禁用了软件加速器程序后，请立即重新访问 Windows Update 或 Microsoft Update 网站，然后尝试下载并安装更新。如果此方法解决了您的问题，则应当启用在步骤 1 中禁用的软件加速器程序。如果此方法未能解决您的问题，请继续执行方法 E。
方法 E：将 Windows Update 网站和 Microsoft Update 网站添加到&受信任的站点&列表中
注意：如果您在执行方法 B 后第三方防火墙仍处于禁用状态，请暂时不要打开电子邮件、进行网上冲浪或使用即时消息程序。若要将 Windows Update 网站和 Microsoft Update 网站添加到&受信任的站点&列表中，请按照下列步骤操作：
启动 Windows Internet Explorer。
在&工具&菜单上，单击&Internet 选项&。注意：如果您使用的是 Internet Explorer 7 且菜单不可用，请按键盘上的 Alt 键以访问 Internet Explorer 菜单。
单击&安全&选项卡，然后单击&受信任的站点&。
单击&站点&，然后单击以清除&对该区域中的所有站点要求服务器验证(https:)&复选框。
在&将该网站添加到区域中&框中，键入下列地址，并在键入每个地址之后单击&添加&：
http://update.microsoft.com
http://windowsupdate.microsoft.com
单击两次&确定&。
重新尝试安装更新。如果此方法解决了您的问题，且您能够成功安装更新，则应当重新启用仍处于禁用状态的第三方防火墙。为此，请参见方法 B 中的步骤 2。如果此方法未能解决您的问题，请继续执行方法 F。
方法 F：确保已安装最新的后台智能传输服务 (BITS) 更新
注意：如果您在执行方法 B 后第三方防火墙仍处于禁用状态，请暂时不要打开电子邮件、进行网上冲浪或使用即时消息程序。有关如何确保已安装后台智能传输服务 (BITS) 最新更新的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
842773 (http://support.microsoft.com/kb/842773/) 已为 Windows Server 2003、Windows XP 和 Windows 2000 推出包含 BITS 2.0 和 WinHTTP 5.1 的更新程序包 如果此方法奏效，且您能够成功安装更新，则说明您已完成任务。但是，如果您在执行方法 B 后第三方防火墙仍处于禁用状态，则现在应重新启用它。为此，请参见方法 B 中的步骤 2。如果此方法不适用于您，且您愿意进一步进行高级故障排除，我们将继续介绍&高级故障排除&一节。 如果您不愿意进一步进行高级故障排除，那么很遗憾，本文内容将无法为您提供进一步的帮助了。下一步，您可以寻求他人的帮助，也可以与支持部门联系。为此，请访问下面的 Microsoft 网站：
http://support.microsoft.com/contactus/ (http://support.microsoft.com/contactus/)
下一节中的故障排除方法和其他信息适用于两类用户：一是高级用户，二是当前使用主机文件和代理服务器的企业环境中的用户。
高级故障排除方法
高级方法 A：从主机文件中删除 Windows Update 和 Microsoft Update 条目
某些程序可能会修改主机文件以控制 DNS 名称解析。有时，主机文件中可能存在 Windows Update 网站或 Microsoft Update 网站的条目。若要从主机文件中删除这些条目，请按照下列步骤操作：
单击&开始&，然后单击&运行&。
复制以下命令并将其粘贴（或键入）到&运行&框中，然后按 Enter：
notepad %windir%\system32\drivers\etc\hosts注意：如果系统提示您选择一种程序来打开主机文件，请单击&记事本&，单击以选中&始终使用选择的程序打开这种文件&选项，然后单击&确定&。
在记事本中，删除&主机&文件中包含 Windows Update 条目的所有行或对它们加以注释，以便在访问该文件时不会读取这些行。为此，请在同时包含&microsoft&和&update&的所有行前面放置数字记号 (#)。例如，将数字记号 (#) 添加到以下条目的开头：
# 64.4.21.125 http://update.microsoft.com
# 64.4.21.125 http://windowsupdate.microsoft.com
# http://update.microsoft.com
在&文件&菜单上，单击&保存&。
退出记事本。
重新启动计算机。注意：如果您不想重新启动计算机，也可以刷新 DNS 解析程序缓存。为此，请按照下列步骤操作：
单击&开始&，然后单击&运行&。
在&运行&框中键入 cmd，然后按 Enter。
在命令提示符下，键入 ipconfig /flushdns，然后按 Enter。
高级方法 B：从 WinHTTP 代理配置中删除代理服务器条目
注意：此方法只适用于 Windows XP 和 Windows Server 2003 用户，而不适用于 Windows Vista 用户。若要从 WinHTTP 代理配置中删除代理服务器条目，请按照下列步骤操作：
打开 Internet Explorer。
在&工具&菜单上，单击&Internet 选项&。
单击&连接&选项卡，然后单击&局域网设置&。
在&局域网(LAN)设置&对话框中，单击以选中&自动检测设置&复选框，然后单击&确定&。
退出 Internet Explorer。
单击&开始&，然后单击&运行&。
复制以下命令并将其粘贴（或键入）到&运行&框中，然后按 Enter：
键入下面的命令。在键入每个命令后按 Enter。
proxycfg -d
net stop wuauserv
net start wuauserv
返回到 Windows Update 或 Microsoft Update 网站，然后重新尝试下载并安装更新。
高级方法 C：了解 Windows Update 客户端如何检测和使用代理服务器
适用于企业用户和代理服务器用户
如果您是一位企业用户或代理服务器用户，请查看以下 Microsoft 知识库 (KB) 文章，以了解有关 Windows Update 客户端如何检测和使用代理服务器的信息：
900935 (http://support.microsoft.com/kb/900935/) Windows Update 客户端如何确定使用哪台代理服务器连接到 Windows Update 网站
针对高级用户的其他错误代码信息
十六进制错误代码
十进制错误代码
API 错误说明
ERROR_NOT_ENOUGH_MEMORY
Error_Timeout
0x8007000E
E_OUTOFMEMORY
0x80072EE2
ERROR_INTERNET_TIMEOUT
0x80072EFD
ERROR_INTERNET_CANNOT_CONNECT
0x80072EE7
ERROR_INTERNET_NAME_NOT_RESOLVED
0x80072EFE
ERROR_INTERNET_CONNECTION_ABORTED
0x8024400E
SUS_E_PT_SOAP_SERVER
0x80072F76
ERROR_WINHTTP_HEADER_NOT_FOUND
SUS_E_PT_HTTP_STATUS_BAD_REQUEST
0x80072F78
ERROR_WINHTTP_INVALID_SERVER_RESPONSE
SUS_E_PT_HTTP_STATUS_SERVICE_UNAVAIL
SEC_E_SECPKG_NOT_FOUND
0x8024402F
WU_E_PT_ECP_SUCCEEDED_WITH_ERRORS
0x8009033F
SEC_E_Shutdown_IN_Progress
0xC80003FA
hrReadVerifyFailure
SUS_E_PT_SOAPCLIENT_PARSEFAULT
0xC800042D
HrVersionStoreOutOfMemory
0x8024400A
SUS_E_PT_SOAPCLIENT_PARSE
0x80071A90
ERROR_TRANSACTIONAL_CONFLICT
0x8024400D
SUS_E_PT_SOAP_CLIENT
请各位遵纪守法并注意语言文明扫一扫体验手机阅读
关于WSUS服务器的几个问题
1、关于CPU占用率100%问题。
在你第一次配置WSUS服务器，为网络中的计算机提供升级服务时。在刚开始的时候，在为工作站配置使用WSUS服务器升级时，有些工作站的速度会非常慢。这时，如果这些工作站的“任务管理器”后，会显示CPU占用率100%，而在“进程”中查看时，发现svchost.exe进程占用了100%或者占用了将近100%的CPU资源，如图1、图2所示。
&图1& CPU占用率100%&&
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 图2 svchost.exe占用了大量CPU资源
当工作站出现这个问题时，可以暂时中止svchost.exe进程，然后从“[url]http://download.microsoft.com/download/7/6/6/766c2a2c-dc75-4417-8afe-7ed5c4ec1b06/WindowsXP-KB-x86-CHS.exe[/url]”下载补丁，在工作站上安装这个补丁，然后重新启动计算机，就可以解决该问题。需要注意，在安装补丁的时候，出现图3、图4的界面，才表示补丁正确安装。在有的工作站上，需要反复多次安装这个补丁，才能解决问题。
【说明】这个补丁，WSUS服务器也已经提供，但由于各种原因，有的工作站不能及时安装这个补丁，就会出现CPU占用率100%的现象。
图3& 安装补丁&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
图4& 安装KB927891补丁完成
【说明】当WSUS在后台自动安装补丁时，CPU占用率暂时会达到100%，达不会一直达到100%，而是在40%～100%之间反复，出现这种情况是正常的。
2、工作站不能联系上WSUS服务器的问题。
在使用gpedit.msc配置工作站使用WSUS服务器更新时，或者使用编辑好的“注册表文件”导入工作站，以从企业内部的WSUS服务器升级时，在第一次使用时，为了让工作站立刻从WSUS服务器下载补丁，在命令提示符下使用：
Wuauclt /detectnow
Wuauclt1 /detectnow
之后，再使用netstat –an时，没有发现到WSUS服务器的连接。
或者，没有使用上述命令（此时工作站会在管理员规定的时间从WSUS服务器下载并安装补丁），但在经过几天之后，工作站没有从WSUS服务器下载任何补丁，并且在WSUS服务器上，也没有发现该工作站（可以通过计算机名称、IP地址检查），则需要在该工作站上，安装“WSUS客户端代理”程序，并重新启动计算机，将解决这个问题。下载地址为：
[url]http://download.windowsupdate.com/WindowsUpdate/redist/standalone/7.0./WindowsUpdateAgent30-x86.exe[/url]
安装时如图5、图6所示。
图5& 安装update agent&&&&
& 图6& 安装完成
3、关于自动更新问题。
当工作站端配置为“自动下载并计划安装”时，工作站将会在指定的时间安装，配置界面如图7所示。
图7& 设置自动更新属性
可能有的朋友认为，这样工作站不会在指定的时间安装，但经过多次测试，结果如下。
当工作站从WSUS服务器下载完补丁后，会在右下角出现黄色的“ ”并提示“已经为您的计算机准备好更新，单击此处安装这些更新。”，如图8所示。
图8 提示补丁已经下载完成
根据用户是否选择，将会有三种情况：
（1）如果用户单击“ ”，会弹出图9的对话框，此时单击“安装”按钮（如图9所示），即可以开始安装补丁。
图9 手动安装补丁
（2）如果用户没有选择，则在到达图7所设置的时间后，该“ ”图标消息，WSUS客户端程序会自动在后台安装补丁，这时，如果打开“任务管理器”，在“进程”中，会发现一个svchost.exe进程占用了大量的CPU资源，并且占用了大量内存，这个进程会完成补丁的自动安装工作，如图10所示。另外，还可以在“进程”中看到安装的补丁，如图11所示。
图10& WSUS在后台安装补丁
&图11& 在后台安装的补丁
当安装完成后，如果安装的补丁需要重新启动计算机，如果WSUS客户端，“对于有己登录用户的计算机，计划的自动更新安装不执行重新启动”这一项设置为“禁用”或“未配置”（如图12所示），则会弹出5分钟倒计时窗口，并在达到指定时间内，如果无人取消该操作，计算机将会重新启动。如果配置为“己启用”，则会弹出“更新完成，是否需要重新启动计算机”的提示。如果安装的补丁不需要重新启动计算机，则不会有任何提示。
图12& 配置自动启动
（3）如果在指定的时间没有安装，则Windows XP会在“关机”的时候，安装该更新，如图所示。
4、服务器使用WSUS的问题。
对于Windows Server 2008、Windows Server 2003的服务器来说，最好设置服务器在夜间自动安装并自动重启，设置关键点为：
（1）在图7中，选择服务器空闲时间，例如晚上11点之后，上午5点之前。
（2）在图12中，选择“未配置”或“己禁用”。
5、关于Vista客户端的问题
当工作站是Vista操作系统时，除了可以使用wuauclt命令立刻从WSUS服务器检查并下载补丁，还可以“控制面板→Windows Update”中，单击“检查更新”，立刻从WSUS服务器检查并下载更新补丁；如果WSUS服务器不用，可以单击“在线检查来自Microsoft Update的更新”从Microsoft网站检查升级补丁。
6、关于Windows XP SP3补丁的问题。
在WSUS服务器上，Windows XP SP3补丁不能自动“审批”，需要管理员在WSUS服务器上，手动审批该补丁，如图所示。
7、WSUS服务器不能下载补丁的问题
如果WSUS服务器不能下载补丁，在“事件查看器”中，看到如下错误“内容文件下载失败。原因: 此服务器不支持必要的 HTTP 协议。后台智能传送服务(BITS)要求服务器支持范围协议头。”
解决方法如下：
①进入命令提示符
如果你使用WSUS 2.0带 MSDE or WMSDE 数据库并且是默认安装，则执行
%programfiles%\Update Services\tools\osql\osql.exe -S %Computername%\WSUS -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"
如果是WSUS 2.0并使用一个已经存在的 Microsoft SQL Server数据库，
%programfiles%\Update Services\tools\osql\osql.exe" -S %Computername% -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"
如果是 WSUS 3.0并使用 Windows Internal Database（默认安装）
%programfiles%\Update Services\Setup\ExecuteSQL.exe -S %Computername%\MICROSOFT##SSEE -d "SUSDB" -Q "update tbConfigurationC set BitsDownloadPriorityForeground=1"
如果是WSUS 3.0，并且使用一个存在的 SQL Server数据库安装
%programfiles%\Update Services\Setup\ExecuteSQL.exe" -S %Computername% -d "SUSDB" -Q "update tbConfigurationC set BitsDownloadPriorityForeground=1"
②进入“服务”，重新启动“Update Services“服务
8、升级到XP SP3后出现“0x”错误。
在审批XP SP3后，网络中的一些工作站，在更新到XP SP3后，出现提示“一个问题阻止windows正确检查此机器的许可证。错误代码0x”，然后注销计算机，当再次进入后，仍然提示此错误，不能使用。
这是由于该计算机安装的是“破解”版本的Windows XP操作系统的原因。一般情况下，使用WSUS服务器，为网络中的工作站提供升级补丁时，不会检测操作系统是否正版，但在以下的情况下例外：
（1）安装Windows Media Player 11的时候。
（2）安装IE 7.0的时候（后来取消了这个限制）。
（3）升级到XP SP3时。
出现这个问题后，虽然一些资料说，恢复c:\windows\system32下的oembios.bin文件即可，但实际上，这个问题，大多数需要重新安装操作系统解决。在重新安装的时候，建议使用Windows XP的VL版本，而不要使用“破解”版或一些“精简”版。
近期我联系为两个单位部署了WSUS服务器，或多或少出现了本文中的第1、第2与第6、第8个问题，其他问题是以前使用WSUS服务器时的总结。在了解这些后，可以为你管理WSUS服务器带来方便，当然，网络是发展的，WSUS也并不是一成不便的，另外，每个单位与每个单位的实际情况不同，网络状况不同，同时每个管理员的习惯也不成，这样，WSUS出现的问题也可能不同，但只要我们沉着、冷静，在出现问题后，仔细分析、判断，还是可以很快解决的。
有关WSUS服务器的近一步使用，可以参见作者编辑的图书：
<span type="1" blog_id="86817" userid='
509篇文章，1962W+人气，893粉丝
伴随你一生的，唯有知识与能力！
容器私有云平台实践之路
￥51.008人订阅
掌握主流虚拟化技术
￥51.002人订阅
高并发架构之路
￥51.00136人订阅
前百度高级工程师的架构高可用实战
￥51.00236人订阅
<span type="1" blog_id="86817" userid='比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
详细!解决WSUS服务器更新问题
　　使用 Windows Server Update Services (WSUS) 3.0可将软件更新和修补程序部署到组织中的计算机。但是，某些计算机不从WSUS接收更新。如果计算机安装了Microsoft Office 2003 或其组件，就会出现此问题。
　　WSUS服务器症状
　　此问题会影响 Microsoft Windows Server Update Services 3.0 和 Windows Server Update Services 3.0 Service Pack 1 (WSUS 3.0 SP1)。但在某些情况下，还可能会影响以下产品：
　　已将 WSUS 组件从 WSUS 2.0 升级到 WSUS 3.0 的 Windows Small Business Server 2003 (Windows SBS)
　　System Center Essentials 2007
　　System Center Configuration Manager 2007
　　有关更多信息，请参阅本公告。
　　出现此问题时，受影响计算机中的自动更新日志文件 (%windir%\WindowsUpdate.log) 中会记录类似于以下内容的消息：
　　Date Time 788 ee4 PT +++++++++++ PT:Synchronizing server updates +++++++++++
　　Date Time 788 ee4 PT + ServiceId = {3DA2DA6-8A4B-B43877BCB1B7}, Server URL = http://WSUS Server/ClientWebService/client.asmx
　　Date Time 788 ee4 PT WARNING:SyncUpdates failure, error = 0x8024400E, soap client error = 7, soap error code = 400, HTTP status code = 200
　　Date Time 788 ee4 PT WARNING:SOAP Fault:0x000190
　　Date Time 788 ee4 PT WARNING:faultstring:Fault occurred
　　Date Time 788 ee4 PT WARNING:ErrorCode:InternalServerError(5)
　　Date Time 788 ee4 PT WARNING:Message:(null)
　　Date Time 788 ee4 PT WARNING:Method:"http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/SyncUpdates"
　　Date Time 788 ee4 PT WARNING:ID:c0a7445f-b989-43fa-ac20-11f8ca65fa8c
　　在检测阶段记录此消息。
　　另外，WSUS 计算机上的 WSUS 日志文件 (%ProgramFiles%\Update Services\Log Files\SoftwareDistribution.log) 中会记录一条类似于以下内容的消息：
　　Date Time UTC Error w3wp.12 ClientImplementation.SyncUpdates System.ArgumentException:Item has already been added.Key in dictionary:'8862' Key being added: '8862'
　　at System.Collections.Hashtable.Insert(Object key, Object nvalue, Boolean add)
　　at System.Collections.Hashtable.Add(Object key, Object value)
　　at Microsoft.UpdateServices.Internal.ClientImplementation.GetSyncInfo(DataAccess dataAccess, Hashtable stateTable, Hashtable deploymentTable, Boolean haveGroupsChanged, Boolean doChunking)
　　at Microsoft.UpdateServices.Internal.ClientImplementation.SoftwareSync(DataAccess dataAccess, UnencryptedCookieData cookieData, Int32[] installedNonLeafUpdateIds, Int32[] leafUpdateIds, Boolean haveGroupsChanged, Boolean expressQuery)
　　at Microsoft.UpdateServices.Internal.ClientImplementation.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)
　　at Microsoft.UpdateServices.Internal.ClientImplementation.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)
　　at Microsoft.UpdateServices.Internal.Client.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)
　　lines removed
　　Date Time UTC Warning w3wp.12 SoapUtilities.CreateException ThrowException:actor = http://wsusebc/ClientWebService/client.asmx, ID=c0a7445f-b989-43fa-ac20-11f8ca65fa8c, ErrorCode=InternalServerError, Message=, Client=?
　　若要找到此消息，请在 WSUS 服务器上搜索从客户端日志中获得的 ID。
　　症状原因
　　出现此问题的原因在于对Microsoft Office 2003 Service Pack 1 (SP1) 更新的最近修订导致某些 WSUS 3.0 服务器在更新的许可下不正确地同步修订后的更新。当受影响的客户端计算机与这种服务器进行时，Web 服务无法处理许可。因此，检测失败。
　　WSUS 3.0 SP1服务器问题
　　解决正在运行WSUS 3.0 SP1 服务器上存在的此问题
　　确认 WSUS 服务器中当前的“区域和语言”设置与安装 WSUS 时的设置相同。例如，如果安装 WSUS 时，WSUS 服务器已设置为“英语(美国)”，且当前的设置为“德国(瑞士)”，则在安装此更新之前，请将该语言更改为“英语(美国)”。
　　安装更新954960。针对您的服务器单击适用的Microsoft 下载中心链接：
　　立即下载 Windows Server Update Services (WSUS) 3 Service Pack 1 更新 (KB954960) 程序包。 (http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=6aa8a49d-170c-b-61f7bf5a1281)
　　立即下载基于 x64 系统的 Windows Server Update Services (WSUS) 3 Service Pack 1 更新程序包。 (http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=dbdcdb25--8fd1-bf8)
　　发布日期：2008 年 8 月 1 日
　　如果适用，请将 WSUS 服务器语言更改为所需设置。
　　WSUS 3.0服务器问题
　　解决正在运行 WSUS 3.0 RTM 服务器上存在的此问题
　　执行下列操作之一：
　　从 WSUS 3.0 RTM 升级到 WSUS 3.0 SP1，并自动接收更新 954960。有关信息，请访问下面的 Microsoft 网站：http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=f87b4c5e-4161-48af-9ff8-adf (http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=f87b4c5e-4161-48af-9ff8-adf)
　　或者，如果您此时不希望升级到 WSUS 3.0 SP1，请按照“替代方法”部分中的说明操作。
　　替代方法
　　建议您升级到WSUS 3.0 SP1并接收更新954960。如果此时不希望升级到WSUS 3.0 SP1，请按照此部分中的步骤操作，以便手动重置WSUS服务器上的一致性状态的许可。
　　在 WSUS管理控制台的更新列表中，找到“Office 2003 Service Pack 1”更新。
　　注意：可能已发布多个 Office 2003 Service Pack 1 更新。因此，验证您是否已找到此步骤所需的特定更新版本很重要。请确保以下更新 ID 显示在“详细信息”窗格的底部：
　　D359F493-0AAD-43FA-AF5C-F
　　您可能需要更改更新节点中的筛选器以查看此更新。为此，请将“状态”设置为“所有”，并将“批准”设置为“拒绝”。如果您仍未看到此更新，请将“批准”设置为“除拒绝外的所有”。
　　确认该更新已被“拒绝”。如果该更新未被拒绝，请右键单击该更新，然后单击“拒绝”。
　　批准该更新。为此，请右键单击此更新，单击“批准”，然后单击“确定”。请不要对“批准更新”框中的批准设置进行任何更改。
　　拒绝此更新。为此，请右键单击此更新，然后单击“拒绝”。
　　现在，计算机应该成功完成了对 WSUS 服务器的检测，并可以接收任何适用的更新。要验证计算机是否可以同步，请按照下列步骤操作：
　　打开命令提示符。
　　键入以下命令：
　　wuauclt.exe/detectnow
　　按 Enter。
　　检查 WindowsUpdate.log 文件以验证同步是否已成功。您可能必须运行 detectnow 命令两次。有些客户曾报告过，第一次同步失败，但是后续的同步成功。
　　如果您的 WSUS 服务器组成了层次结构，则在每台服务器上都必须重新此步骤。从顶级服务器着手。如果其中任何一台服务器是副本子服务器，则必须通过使用“选项/更新源和”对话框先将其更改为自治服务器。请按照下列步骤操作，然后将自治服务器改回副本子服务器。
　　注意问题
　　在运行WSUS 的计算机中安装此更新且该计算机还托管其他Internet 服务(例如 HTTP、、NNTP 或 SMTP)时，这些服务可能会停止，然后在安装此更新时重新启动。
　　此更新不支持卸载。要删除此更新，必须先卸载，然后重新安装 WSUS。
　　如果要删除此更新，我们建议您在卸载 WSUS 时选择默认选项。此默认选项将和内容保留在计算机中，以便重新安装 WSUS 时保留自定义设置。
　　安装此更新后，在“控制面板”的“添加或删除程序”功能中没有列出此更新。若要验证是否已正确安装此更新，请按以下步骤进行操作：
　　打开下面的文件夹：
　　%ProgramFiles%\Update Services\WebServices\ClientWebService\bin\
　　右键单击“Microsoft.UpdateServices.WebServices.Client.Dll”文件，然后单击“属性”。
　　单击“版本”选项卡。
　　如果已正确安装此更新，则文件版本为 3.1.6001.66。
　　如果未正确安装此更新，则文件版本为 3.1.6001.65。
[ 责任编辑：周雅 ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte