我在 wsus 中添加了驱动程序分类，现在我有 100k 驱动程序更新。没有指定取代，所以我不能轻易拒绝旧更新。我看到很多驱动程序的重复版本（更新 id 不同，所以它不是同一个更新）。

在过去，这很糟糕，但自从我添加了 Windows 10 后，它几乎无法管理。

• 微软没有聘请脚本小子来纠正驱动程序的取代，这是真的吗？
• 具有相同版本号和其他详细信息的驱动程序是否相同？还是有一些细微的差别？

当然，我不能自动批准司机并手动? 只批准需要的司机并拒绝旧的司机。我什至可以正则表达式输出版本号并使用 powershell 来批准最新版本。或者更新 wsus 数据库，使其正确。但那是微软的工作。

或者我在这里错过了什么？如果我需要制作一些 powershell 脚本，我会在这里分享，不用担心。

我有计算机连接到企业域网络，SCCM（+WSUS？）在通用 TCP 端口（我猜是 8531、443、80）上运行。这些计算机设置了硬件防火墙，并且禁用了与这些端口的新出站连接，仅允许新出站 TCP 连接上的少数目标 TCP 端口，例如 123、53 和 5938，并且还允许 ping。

但是最近有些电脑开始下载windows更新，这是不可取的。我想知道这是怎么可能的，WSUS 或 SCCM 服务器是否有可能主动启动到客户端的新 TCP 连接，以便考虑防火墙规则集 WAN_IN 而不是 WAN_OUT？

背景

• 我们的服务器是 Server 2016 Version 1607
• 我们的服务器是在不同的时间创建的，有些已经运行了几个月，有些则运行了几年
• 我们通过 SCCM 部署补丁

问题

在我们为 Windows Server 2016 虚拟机应用最新和最好的补丁程序的维护窗口期间，我们注意到偶尔（随着时间的推移更频繁地），Cumulative Update（CU）补丁程序最终要么卡住，要么需要数小时才能应用。我们认为，这些长时间的原因是服务器上被取代的更新的存在和数量。

所以这就留下了一个问题——为什么这些被取代的更新会累积而不被清理？我们如何清理它们？

我对 Windows 10 机器上的 Windows 更新有疑问。

我们使用 Windows 10 专业版：2004 操作系统。我们的 WSUS 服务器处理的更新。（Windows 服务器 2019）

最新的累积更新（2020-06 - KB4557957、2020-07 - KB4565503）安装失败。

在 Windows 事件日志中有一个条目告诉您：包 KB4565503（或 KB4557957）未能更改为已安装状态。状态：0x80070005。

我尝试了几种解决方案，例如：

• Windows 更新疑难解答
• SoftwareDistrubution 文件夹重命名、删除等。
• 禁用、删除防病毒软件
• 更改服务启动（wuauserv、cryptSvc、bits、trustedinstaller）
• 直接从 Microsoft Update 更新
• 从 Microsoft 目录手动下载这些更新并安装

所有这些方法都失败了。

症状如下。我重新启动计算机后，它在启动时出现黑屏，没有别的。

唯一的解决方案是多次硬重置，如果我幸运的话，更新将被回滚。

在我们的系统中，有一个 GPO 可以自动禁用 USB 驱动器。

如果我在将新计算机放入域之前在 AD 中创建计算机对象并拒绝此 GPO，则将通过 WSUS 成功安装更新。

如果我只是以 GPO 应用更新的正常方式执行此操作，则无法安装。

任何帮助表示赞赏。

在不应用任何配置和设置更改的情况下，WSUS 服务器在定期与 Microsoft 同步后开始下载从 2009 年到现在（2020 年）的数百个旧更新。它下载了超过 100 GB，我不知道这种行为的原因是什么。我该如何处理？

是否可以完全不在 WSUS 服务器上缓存 Windows 更新（因为更新占用了太多磁盘空间）并让客户端从基于 Internet 的更新服务器中检索它们（更新将使用传递优化缓存在客户端上）同时通过批准/拒绝 WSUS 服务器上的更新来指定客户端可以或不能安装哪些更新？如果是这样，必须设置哪些组策略设置才能做到这一点？

我有一个企业 PKI。我的颁发 CA 是我的 Active Directory 的一部分。

对于 Windows Package Publisher，我颁发了一个代码签名证书，该证书通常在我的整个 AD 结构中是有效的（它由我的颁发 CA 签名）。我仍然必须为要使用 WPP 部署第三方更新的每台计算机导入代码签名证书。

如果代码签名证书未在本地计算机上本地导入，为什么 WSUS 不信任 WPP 包的任何想法？

我有多个服务器显示 WSUS 控制台中需要 10-20 个更新。

服务器说它是最新的。我已验证更新已获得批准并显示为安装状态，但服务器仍然没有下载它？

我已经从 Windows Update 站点下载了可疑更新，并尝试安装它们，它们都安装并显示服务器需要它们。

运行 wuauclt /reportnow 后，WSUS 服务器将这些更新显示为已安装且不需要。

有谁知道为什么服务器可以从 WSUS 服务器获取这些更新？这是我的设置错误吗？在相当长的一段时间内，配置没有任何变化。

任何帮助或建议将不胜感激。

使用 1809 更新对我们的测试环境进行一些测试。此系统不是 Internet，仅从 WSUS 获取更新。我试图停止服务并重命名 SoftwareDistribution 文件夹，但这也无济于事。我已经完成了疑难解答，但这并没有做任何事情。我已将交付优化设置为简单 (99)。

我正在停止尝试使用此 GPO 设置连接到 Internet：

Computer Configuration > Administrative Templates > Windows Components > Windows Update > Do not connect to any Windows Update Internet locations 

运行 powershell 命令后(New-Object -ComObject 'Microsoft.Update.ServiceManager').Services

我得到结果Windows Server Update Service IsDefautlAUService = True

修补了从 2018.11.13 到 17763.134 的 11-2018 更新

我已经在 1809 上进行了 Windows 重置，看看是否可以解决问题，但它只是显示了同样的问题。系统不会检查 WSUS 的更新并说它无法连接。它甚至不会向 WSUS 重新注册，因为我们设置了客户端定位。

这就是错误目前向我展示的内容。

这是我目前的日志。试图找出错误是什么LoadHistoryEventsFromRegistry。Microsoft 没有关于这些问题的信息。

    InitializeSus
2018/12/07 07:30:59.6145871 5316  76    IdleTimer       Non-AoAc machine.  Aoac operations will be ignored.
2018/12/07 07:30:59.6146719 5316  76    Agent           WU client version 10.0.17763.107
2018/12/07 07:30:59.6149469 5316  76    Agent           SleepStudyTracker: Machine is non-AOAC. Sleep study tracker disabled.
2018/12/07 07:30:59.6150268 5316  76    Agent           Base directory: C:\WINDOWS\SoftwareDistribution
2018/12/07 07:30:59.6179939 5316  76    Agent           Datastore directory: C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb
2018/12/07 07:30:59.6190270 5316  76    DataStore       JetEnableMultiInstance succeeded - applicable param count: 5, applied param count: 5
2018/12/07 07:31:00.1001631 5316  76    DataStore       Service 3DA21691-E39D-4DA6-8A4B-B43877BCB1B7 added
2018/12/07 07:31:00.1188537 5316  76    DataStore       Service 9482F4B4-E343-43B6-B170-9A65BC822C77 added
2018/12/07 07:31:00.1202710 5316  76    DataStore       Data store successfully created
2018/12/07 07:31:00.1254989 5316  76    Shared          UpdateNetworkState Ipv6, cNetworkInterfaces = 0.
2018/12/07 07:31:00.1260950 5316  76    Shared          UpdateNetworkState Ipv4, cNetworkInterfaces = 1.
2018/12/07 07:31:00.1307344 5316  76    Shared          Network state: Connected
2018/12/07 07:31:00.5661308 5316  76    Agent           Created new random SusClientId 5ee99c27-c788-4ed7-910d-be7ecefcb4d3. Old Id: none.
2018/12/07 07:31:00.5753449 5316  76    Misc            *FAILED* [8024000C] LoadHistoryEventFromRegistry completed
2018/12/07 07:31:00.5756015 5316  76    Shared          UpdateNetworkState Ipv6, cNetworkInterfaces = 0.
2018/12/07 07:31:00.5756166 5316  76    Shared          UpdateNetworkState Ipv4, cNetworkInterfaces = 1.
2018/12/07 07:31:00.5756276 5316  76    Shared          Power status changed
2018/12/07 07:31:00.5819017 5316  76    Agent           WU client refresh cache for DisableWUAccess policy: 1
2018/12/07 07:31:00.5819073 5316  76    Agent           Initializing global settings cache
2018/12/07 07:31:00.5819100 5316  76    Agent           WSUS server: http://WSUS.DOMAIN.460i:8530
2018/12/07 07:31:00.5819125 5316  76    Agent           WSUS status server: http://WSUS.DOMAIN.460i:8530
2018/12/07 07:31:00.5819151 5316  76    Agent           Alternate Download Server: http://IWSUS.DOMAIN.460i:8530
2018/12/07 07:31:00.5819167 5316  76    Agent           Fill Empty Content Urls: No
2018/12/07 07:31:00.5819186 5316  76    Agent           Target group: Update Testing
2018/12/07 07:31:00.5819207 5316  76    Agent           Windows Update access disabled: Yes
2018/12/07 07:31:00.5819227 5316  76    Agent           Do not connect to Windows Update Internet locations: Yes
2018/12/07 07:31:00.5999439 5316  76    Agent           Initializing Windows Update Agent
2018/12/07 07:31:00.6001722 5316  76    Agent           CPersistentTimeoutScheduler | GetTimer, returned hr = 0x80248007
2018/12/07 07:31:00.6001826 5316  76    Agent           CPersistentTimeoutEvent | Resubscribe, no existing/cached timer for Id=29A863E7-8609-4D1E-B7CD-5668F857F1DB.
2018/12/07 07:31:00.6001961 5316  76    Agent           Adding timer: 
2018/12/07 07:31:00.6002034 5316  76    Agent               Timer: 29A863E7-8609-4D1E-B7CD-5668F857F1DB, Expires 2018-12-08 12:31:01, not idle-only, not network-only
2018/12/07 07:31:00.6017327 5316  76    IdleTimer       IdleTimer::NetworkStateChanged. Network connected? Yes
2018/12/07 07:31:00.6152671 5316  2732  DownloadManager HandleScavengeSandboxTask: Cleaning up sandboxes.
2018/12/07 07:31:00.6337411 5316  2732  DownloadManager PurgeExpiredFiles::Found 0 expired files to delete.
2018/12/07 07:31:00.6337679 5316  2732  DownloadManager PurgeExpiredUpdates: Found 0 non expired updates.
2018/12/07 07:31:00.6337761 5316  2732  DownloadManager PurgeExpiredUpdates: Found 0 expired updates.
2018/12/07 07:31:00.6446587 5316  2732  DownloadManager Received power state change notification: Old: <unknown>; New: AC.
2018/12/07 07:31:00.6446609 5316  2732  DownloadManager Power state changed from <unknown> to AC.
2018/12/07 07:32:12.5240857 5660  9008  ComApi          IUpdateServiceManager::AddService2
2018/12/07 07:32:12.5240922 5660  9008  ComApi          Service ID = {7971f918-a847-4430-9279-4a52d1efe18d}
2018/12/07 07:32:12.5240988 5660  9008  ComApi          Allow pending registration = Yes; Allow online registration = Yes; Register service with AU = Yes
2018/12/07 07:32:12.5302886 5316  9004  Agent           *FAILED* [80248014] GetServiceObject couldn't find service '117CAB2D-82B1-4B5A-A08C-4D62DBEE7782'.
2018/12/07 07:32:12.5302932 5316  9004  Agent           *FAILED* [80248014] Method failed [CAgentServiceManager::GetServiceObject:1902]
2018/12/07 07:32:12.5302982 5316  9004  Agent           *FAILED* [80248014] GetServiceObject couldn't find service '855E8A7C-ECB4-4CA3-B045-1DFA50104289'.
2018/12/07 07:32:12.5303011 5316  9004  Agent           *FAILED* [80248014] Method failed [CAgentServiceManager::GetServiceObject:1902]
2018/12/07 07:32:12.5303077 5316  9004  Agent           *FAILED* [80248014] GetServiceObject couldn't find service '7971F918-A847-4430-9279-4A52D1EFE18D'.
2018/12/07 07:32:12.5303106 5316  9004  Agent           *FAILED* [80248014] Method failed [CAgentServiceManager::GetServiceObject:1902]
2018/12/07 07:32:12.5313973 5316  9004  Agent           Failed to retrieve SLS response data for service 117cab2d-82b1-4b5a-a08c-4d62dbee7782, error = 0x8024500c
2018/12/07 07:32:12.5314154 5316  9004  Agent           *FAILED* [8024500C] Caller Service Recovery failed to opt in to service 117cab2d-82b1-4b5a-a08c-4d62dbee7782 (cV: GdfTDldxRUyC9aLL.1)
2018/12/07 07:32:12.5316674 5316  9004  Agent           Failed to retrieve SLS response data for service 855e8a7c-ecb4-4ca3-b045-1dfa50104289, error = 0x8024500c
2018/12/07 07:32:12.5316725 5316  9004  Agent           *FAILED* [8024500C] Caller Service Recovery failed to opt in to service 855e8a7c-ecb4-4ca3-b045-1dfa50104289 (cV: GdfTDldxRUyC9aLL.2)
2018/12/07 07:32:12.5318996 5316  9004  Agent           Failed to retrieve SLS response data for service 7971f918-a847-4430-9279-4a52d1efe18d, error = 0x8024500c
2018/12/07 07:32:12.5319045 5316  9004  Agent           *FAILED* [8024500C] Caller UpdateOrchestrator failed to opt in to service 7971f918-a847-4430-9279-4a52d1efe18d (cV: GdfTDldxRUyC9aLL.3)
2018/12/07 07:32:12.5319174 5316  9004  Agent           *FAILED* [80248014] GetServiceObject couldn't find service '7971F918-A847-4430-9279-4A52D1EFE18D'.
2018/12/07 07:32:12.5319205 5316  9004  Agent           *FAILED* [80248014] Method failed [CAgentServiceManager::GetServiceObject:1902]
2018/12/07 07:32:12.5322116 5660  9008  ComApi          Deferred service opt-in
2018/12/07 07:32:12.5366676 5660  9008  ComApi          *FAILED* [800704C6] CheckNetworkCostForCostPolicy
2018/12/07 07:33:57.7948349 5660  9008  ComApi          IUpdateServiceManager::AddService2
2018/12/07 07:33:57.7948410 5660  9008  ComApi          Service ID = {7971f918-a847-4430-9279-4a52d1efe18d}
2018/12/07 07:33:57.7948479 5660  9008  ComApi          Allow pending registration = Yes; Allow online registration = Yes; Register service with AU = Yes
2018/12/07 07:33:57.7984642 5316  9004  Agent           *FAILED* [80248014] GetServiceObject couldn't find service '117CAB2D-82B1-4B5A-A08C-4D62DBEE7782'.
2018/12/07 07:33:57.7984751 5316  9004  Agent           *FAILED* [80248014] Method failed [CAgentServiceManager::GetServiceObject:1902]
2018/12/07 07:33:57.7984884 5316  9004  Agent           *FAILED* [80248014] GetServiceObject couldn't find service '855E8A7C-ECB4-4CA3-B045-1DFA50104289'.
2018/12/07 07:33:57.7984960 5316  9004  Agent           *FAILED* [80248014] Method failed [CAgentServiceManager::GetServiceObject:1902]
2018/12/07 07:33:57.7985083 5316  9004  Agent           *FAILED* [80248014] GetServiceObject couldn't find service '7971F918-A847-4430-9279-4A52D1EFE18D'.
2018/12/07 07:33:57.7985156 5316  9004  Agent           *FAILED* [80248014] Method failed [CAgentServiceManager::GetServiceObject:1902]
2018/12/07 07:33:57.7993250 5316  9004  Agent           Failed to retrieve SLS response data for service 117cab2d-82b1-4b5a-a08c-4d62dbee7782, error = 0x8024500c
2018/12/07 07:33:57.7993472 5316  9004  Agent           *FAILED* [8024500C] Caller Service Recovery failed to opt in to service 117cab2d-82b1-4b5a-a08c-4d62dbee7782 (cV: H4qkYaccI0S+sZ8U.1)
2018/12/07 07:33:57.7999318 5316  9004  Agent           Failed to retrieve SLS response data for service 855e8a7c-ecb4-4ca3-b045-1dfa50104289, error = 0x8024500c

寻找有关如何让我的客户回叫我的 WSUS 服务器的想法。我也找不到有关此“服务”的信息。据我所知，它是一个指向在线 WU 的网络连接的链接。如果有人能告诉我有关 WSUS 如何使用这些服务 ID 或这些 FAILURE 是什么的任何信息，我们将不胜感激。

更新1： 这是我发现的最新消息。WSUS 服务器显示 1809 更新是系统需要安装的最后一个更新。安装了更新并重新启动计算机，此后，没有人签入。正如您在下面的屏幕截图中看到的那样。

受影响计算机的注册表显示问题来自的服务 ID 显示在待处理的注册表项中。不确定那是什么意思。此屏幕截图来自我从 WSUS 中删除并清除 WSUS ID 注册表项并尝试重新连接它的机器。WSUS 服务器尚未看到这台计算机，但日志出现相同的错误。请参阅下面的屏幕截图。

失败的服务 ID：

     2018/12/07 07:32:12.5302886 5316  9004  Agent           *FAILED* [80248014] GetServiceObject couldn't find service '117CAB2D-82B1-4B5A-A08C-4D62DBEE7782'.
    2018/12/07 07:32:12.5302932 5316  9004  Agent           *FAILED* [80248014] Method failed [CAgentServiceManager::GetServiceObject:1902]
    2018/12/07 07:32:12.5302982 5316  9004  Agent           *FAILED* [80248014] GetServiceObject couldn't find service '855E8A7C-ECB4-4CA3-B045-1DFA50104289'.
    2018/12/07 07:32:12.5303011 5316  9004  Agent           *FAILED* [80248014] Method failed [CAgentServiceManager::GetServiceObject:1902]
    2018/12/07 07:32:12.5303077 5316  9004  Agent           *FAILED* [80248014] GetServiceObject couldn't find service '7971F918-A847-4430-9279-4A52D1EFE18D'.
    2018/12/07 07:32:12.5303106 5316  9004  Agent           *FAILED* [80248014] Method failed [CAgentServiceManager::GetServiceObject:1902]
    2018/12/07 07:32:12.5313973 5316  9004  Agent           Failed to retrieve SLS response data for service 117cab2d-82b1-4b5a-a08c-4d62dbee7782, error = 0x8024500c
    2018/12/07 07:32:12.5314154 5316  9004  Agent           *FAILED* [8024500C] Caller Service Recovery failed to opt in to service 117cab2d-82b1-4b5a-a08c-4d62dbee7782 (cV: GdfTDldxRUyC9aLL.1)
    2018/12/07 07:32:12.5316674 5316  9004  Agent           Failed to retrieve SLS response data for service 855e8a7c-ecb4-4ca3-b045-1dfa50104289, error = 0x8024500c
    2018/12/07 07:32:12.5316725 5316  9004  Agent           *FAILED* [8024500C] Caller Service Recovery failed to opt in to service 855e8a7c-ecb4-4ca3-b045-1dfa50104289 (cV: GdfTDldxRUyC9aLL.2)
    2018/12/07 07:32:12.5318996 5316  9004  Agent           Failed to retrieve SLS response data for service 7971f918-a847-4430-9279-4a52d1efe18d, error = 0x8024500c
    2018/12/07 07:32:12.5319045 5316  9004  Agent           *FAILED* [8024500C] Caller UpdateOrchestrator failed to opt in to service 7971f918-a847-4430-9279-4a52d1efe18d (cV: GdfTDldxRUyC9aLL.3)
    2018/12/07 07:32:12.5319174 5316  9004  Agent           *FAILED* [80248014] GetServiceObject couldn't find service '7971F918-A847-4430-9279-4A52D1EFE18D'.
    2018/12/07 07:32:12.5319205 5316  9004  Agent           *FAILED* [80248014] Method failed [CAgentServiceManager::GetServiceObject:1902]

根据Microsoft 2 的这篇文章， ID 是 MU（Microsoft Update）和 Store。WSUS ID (3DA21691 ....) 没有显示为待处理，也没有密钥可供检查。

组策略设置显示我已禁用与外界的所有连接，因为此系统未连接到 Internet。

最后有证据表明他们没有提取更新，因为 1 月份的更新已获批准且尚未提取。他们还没有算作需要它们，因为机器已经几个月没有登记了。

仍在搜索更多信息以了解系统未连接到 WSUS 服务器的原因。在 1809 更新之后，我没有对防火墙或配置进行任何更改，因此更新显然中断了通信。

我在我的公司运行了一个测试设置，在那里我将 SCCM 部署到了我们的一个 VM，但我从未使用过我们的 WSUS 服务器，也没有 SUP 服务器。

这三个保持独立有多重要？在我的测试设置中，我在主站点服务器上也有我们的 DP，我应该将这些东西放在不同的虚拟机上吗？我们有大约 100 个用户，并计划使用操作系统部署、软件部署、资产监控、Windows 更新和软件更新。

我问是因为我现在正在部署 SCCM 2019，并且想知道我是否应该分离这些服务器角色或将它们整合到自己的 VM 中。