我无法安装更新 KB5009557（Windows Server 2019，版本 1809，内部版本 17763.1339），因为它失败并显示错误代码0x800f0986。
在线更新和 WSUS 均不成功。
我阅读了有关此错误的几个讨论，但首先我想了解错误代码。我发现的唯一信息是Microsoft 的支持文章，其中0x800f0986被描述为
0x800f0986 PSFX_E_APPLY_FORWARD_DELTA_FAILED 应用正向增量失败
我不知道Applying forward delta failed是什么意思。
那么有人可以向我解释一下错误代码 0x800f0986 究竟代表什么吗？
Windows Server 2016 Standard服务器似乎无法接收或查看 PrintNightmare 补丁。
根据Microsoft 文档，我应该寻求 KB5004948。根据KB 上的这个 Microsoft 页面，它需要最新的 SSU。我确认 SSU KB5001402 已安装在服务器上。
但是，Windows 更新不会将 KB5004948 显示为可用。服务器没有每个 Windows 更新的剩余修补程序。在 Powershell 中使用Get-Hotfix确认它没有打补丁：
> Get-HotFix -Id KB5004948
Get-HotFix : Cannot find the requested hotfix on the 'localhost' computer. Verify the input and run the command again.
At line:1 char:1
+ Get-HotFix -Id KB5004948
+ ~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (:) [Get-HotFix], ArgumentException
+ FullyQualifiedErrorId : GetHotFixNoEntriesFound,Microsoft.PowerShell.Commands.GetHotFixCommand
下载直接 MSU 并尝试安装会导致意外The update is not applicable to your computer.
我在这里缺少什么吗？Microsoft 页面上是否有错字，可能哪个 KB 是正确的修补程序？
我在 wsus 中添加了驱动程序分类，现在我有 100k 驱动程序更新。没有指定取代，所以我不能轻易拒绝旧更新。我看到很多驱动程序的重复版本（更新 id 不同，所以它不是同一个更新）。
在过去，这很糟糕，但自从我添加了 Windows 10 后，它几乎无法管理。
当然，我不能自动批准司机并手动? 只批准需要的司机并拒绝旧的司机。我什至可以正则表达式输出版本号并使用 powershell 来批准最新版本。或者更新 wsus 数据库，使其正确。但那是微软的工作。
或者我在这里错过了什么？如果我需要制作一些 powershell 脚本，我会在这里分享，不用担心。
我是 IT 行业的新手；我不是系统管理员......我是一名道路建设人员。因此，如果我混淆了任何术语、概念等，请告诉我。
我所在组织的 IT 部门非常小。在保持我们的 IT 系统“正常运行”方面，我们似乎几乎没有踩水。
导致系统中断最多的是Windows Server 更新。Windows 更新似乎每月大约会关闭我们的应用程序服务器一次。
更新计划在每月下班后自动进行。
这是最近中断的示例：
包含用于我们工作订单管理系统的 WebSphere JVM 的应用程序服务器在深夜自动更新（通过 1 个月的计划）。
今天，当用户开始使用工单管理系统时，我们从 JVM中得到了一堆集成/java 错误。
经过调查，很明显问题是由更新引起的。我们以前从未遇到过这个问题，它发生在应用更新之后。
我们的系统管理员重新启动了服务器，这似乎立即解决了问题。我们处理了失败的集成消息等，生活还在继续（至少在下一次更新发生之前）。
我知道我的组织并不是唯一一个与 Windows 更新问题作斗争的组织。这似乎是一个相当普遍的问题。
但我的问题是：
是否有处理我的组织可能忽略的更新的技术？
例如，我想到我们可以：
是否有类似的标准做法来降低更新 Windows 服务器带来的风险？
有谁知道为什么 Windows 更新服务器（即：download.windowsupdate.com）会在某些网络上给出看似虚假的回复？以 MSE 补丁为例，我使用 4G 移动网络 (Vodafone) 获得以下标头。为简洁起见，我将响应缩减了一点。
curl -I "http://download.windowsupdate.com/d/msdownload/update/software/defu/2021/05/am_delta_6a3649beb57cee48081bd31631c8774de6505d2f.exe"
HTTP/1.1 200 OK
Accept-Ranges: bytes
Age: 8995
Content-Type: application/octet-stream
Date: Fri, 14 May 2021 13:59:10 GMT
Server: ECAcc (lha/8DA7)
Content-Length: 0
Connection: keep-alive
请注意无效的 Content-Length，尤其是与 keep-alive 一起使用。这不会发生在我们由 UPC/Virgin Media 提供的主网络上。Content-Length 是该网络上的有效数字。
有内容（一个几兆字节的 .exe 文件），curl 可以很好地处理它——我猜它会检查 read() 是否返回更多字节，如果有，则忽略 Content-Length。适合卷曲。
然而，旧版本的 BITS 似乎不能很好地处理这个问题。在 VM 中使用 Windows 7 Pro，BITS 开始循环运行 - 它一遍又一遍地写入 C:\ProgramData\Microsoft\Network\Downloader\qmgr0.dat，直到我执行“网络停止位”。这使用 100% 磁盘，并且实际上是针对 Windows 7 的 DOS。
我知道 Windows 7 不支持，但我最初在 Windows Server 2016 中看到了这个问题。我现在承认这可能已经是一个已知的错误并且可能已经被修补，但我不知道如何找出（除了在合适的机器上进行测试，当我获得访问权限时。这是与 Covid 19 相关的困难！）
据我所知，BITS 是为 Windows 10 重写的，所以它可能没有同样的问题。不过，这很有趣！
我们的一台服务器上的“SQL Server 2012 Service Pack 4 CU (KB4583465) 安全更新”更新出现了一个奇怪的问题。它将显示为安装成功，但在重新启动后它再次显示为挂起。它还会在更新历史记录中显示每次安装它的时间。
我们还尝试卸载更新并从更新目录手动安装它，但我们最终得到了相同的结果。
任何想法将不胜感激！
所以我的目标是运行类似的命令get-adcomputer | Install-WindowsUpdate -AcceptAll -AutoReboot
我想获取我所有的 AD 计算机并将 ComputerName 通过管道传输到Install-WindowsUpdate. 我尝试了一个@foreach 语句，但它需要永远运行，因为它一次只运行一个。我正在寻找它一次做多台计算机。
有任何想法吗？
我正在尝试在远程计算机上远程安装 Windows 更新 .msu 文件。我运行了以下命令
psexec \\com-479 -s wusa \\"commonshare\updates\windows6.1-KB4088875-x86.msu" /quiet /norestart
它似乎以错误代码 3010 退出。我找不到有关该代码的任何信息。
具体来说，错误是：
PsExec.exe : Connecting to local system...
At line:1 char:7
+ psexec <<<< \\com-479 -s wusa \\"commonshare\updates\windows6.1-KB4088875-x86.msu"
/quiet /norestart
+ CategoryInfo : NotSpecified: (Connecting to local system...:String) [], RemoteException
+ FullyQualifiedErrorId : NativeCommandError
Starting PSEXESVC service on local system...Connecting with PsExec service on com-479...Starting wusa on com-479...
wusa exited on com-479 with error code 3010.
这是 2020 年 5 月在 Azure 上创建的 Windows Server 2019。它是一个独立的服务器。在“设置”>“更新和安全”>“Windows 更新”中，我看到消息“某些设置由您的组织管理”。当我单击“查看配置的更新策略”时，我看到我的设备上设置了策略：
Automatically download updates and install them on the specified schedule
Source: Administrator
Type: Group Policy
Set Automatic Update options
Source: Administrator
Type: Group Policy
我打开了本地组策略编辑器并导航到计算机配置 > 管理模板 > Windows 组件 > Windows 更新。所有这些设置都设置为“未配置”。
接下来，我检查了计算机是否在某种域中。
systeminfo说DOMAIN是 'WORKGROUP'。
我跑了dsregcmd /status，看到AzureAdJoined、EnterpriseJoined、DomainJoined都是“否”。
使用gpresult /r提升的命令提示符，我可以看到在计算机设置和用户设置中，都没有应用组策略。
那么这些 Windows 更新策略从何而来？我在这里看到了类似的问题，但没有答案。
我目前有 Windows server 2012r2，它会自动从 WSUS 获取更新（下载、安装、重新启动）。我的问题是我怎么知道重启何时会发生？我们的政策是这发生在周末，但我不知道是哪个周末，因为每个服务器都有自己的更新进度，一个可以完全更新，另一个只是错过了一些更新。我并不总是在我的服务器前，我想知道几天或在重启之前可能发生的事情。
谢谢，约翰