我对 Windows 10 机器上的 Windows 更新有疑问。
我们使用 Windows 10 专业版：2004 操作系统。我们的 WSUS 服务器处理的更新。（Windows 服务器 2019）
最新的累积更新（2020-06 - KB4557957、2020-07 - KB4565503）安装失败。
在 Windows 事件日志中有一个条目告诉您：包 KB4565503（或 KB4557957）未能更改为已安装状态。状态：0x80070005。
我尝试了几种解决方案，例如：
- Windows 更新疑难解答
- SoftwareDistrubution 文件夹重命名、删除等。
- 禁用、删除防病毒软件
- 更改服务启动（wuauserv、cryptSvc、bits、trustedinstaller）
- 直接从 Microsoft Update 更新
- 从 Microsoft 目录手动下载这些更新并安装
所有这些方法都失败了。
症状如下。我重新启动计算机后，它在启动时出现黑屏，没有别的。
唯一的解决方案是多次硬重置，如果我幸运的话，更新将被回滚。
在我们的系统中，有一个 GPO 可以自动禁用 USB 驱动器。
如果我在将新计算机放入域之前在 AD 中创建计算机对象并拒绝此 GPO，则将通过 WSUS 成功安装更新。
如果我只是以 GPO 应用更新的正常方式执行此操作，则无法安装。
任何帮助表示赞赏。