fuhssrfe
Goto Top

WSUS Funktionsupdates "Not Applicable"

Hallo zusammen,

ich betreibe einen internen WSUS für circa 150 Windows 10/11 Clients.
Aktuell lassen sich die W10 Clients nicht wie gewollt auf den neuesten Stand bringen. Die Clients sollten eigentlich alle auf das aktuelle Win10 22H2 updaten, da ich dieses Update für alle bereit zum Installieren erklärt habe. Dennoch gibt es Haufenweise Clients, die zwar den Approval auf "Install" aber den Status auf "Not Applicable" haben. Letzteres erklärt sich mir bisher nicht.

WSUS Report
2024-07-23_13-58-20_gltjdtv15h
2024-07-23_13-59-30_iq80rx2lxx


GPO
Die GPO, die auf diese Clients angewendet wird:
2024-07-23_14-06-16_oe4mryous6

Client
Und dem Client werden keine Updates mehr angeboten, trotz der Meldung, dass noch wichtige Updates fehlen:
2024-07-23_14-09-07_wutysklb5p

Get-WindowsUpdateLog
Als möglichen Fehler könnte folgendes sein.
2024.07.23 01:07:21.6586070 27156 17844 WebServices     WS error: Der Text der empfangenen Nachricht enthielt einen Fehler.
2024.07.23 01:07:21.6586092 27156 17844 WebServices     WS error: Fault occurred
2024.07.23 01:07:21.6586109 27156 17844 WebServices     WS Error code: Client
2024.07.23 01:07:21.6586271 27156 17844 WebServices     WS error: <detail><ErrorCode>ConfigChanged</ErrorCode><Message></Message><ID>371cc161-3456-4fa5-b203-0c20344d2168</ID><Method>http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/GetCookie"</Method></detail>" 

Vielleicht kennt jemand diesen Umstand?

Grüße
FUHSSrfe

Content-ID: 4472929908

Url: https://administrator.de/contentid/4472929908

Ausgedruckt am: 24.11.2024 um 03:11 Uhr

ArnoNymous
ArnoNymous 23.07.2024 aktualisiert um 16:33:37 Uhr
Goto Top
Moin,

wollen deine Clients zufällig einfach das Aktivierungspaket für 22h2 haben und nicht das ganze Upgrade?
Oder für die Business-Edition?

Erstelle mal eine neue Updateansicht und nehme als Klassifizierungen nur "Upgrades".
Dann siehst du ganz gut, welche Upgrades von den Clients auch angefragt werden.

Gruß
FUHSSrfe
FUHSSrfe 23.07.2024 aktualisiert um 17:09:52 Uhr
Goto Top
Quote from @ArnoNymous:
Erstelle mal eine neue Updateansicht und nehme als Klassifizierungen nur "Upgrades".
Dann siehst du ganz gut, welche Upgrades von den Clients auch angefragt werden.

Worunter zählt das Aktivierungspaket, etwa unter Enablement Packet?
Ich war mir unsicher mit den alten Updates, die zwar stellenweise angefragt wurden (weil gelbes Dreieck), aber m.E. zu alt sind, dass es nötig ist diese zu genehmigen.
Ich habe jetzt mal alle Updates mit einem gelben Dreieck approved.

2024-07-23_17-02-46-656_skzmt
2024-07-23_17-04-30-369_min8j
ArnoNymous
Lösung ArnoNymous 24.07.2024 aktualisiert um 09:19:06 Uhr
Goto Top
Zitat von @FUHSSrfe:

Quote from @ArnoNymous:
Erstelle mal eine neue Updateansicht und nehme als Klassifizierungen nur "Upgrades".
Dann siehst du ganz gut, welche Upgrades von den Clients auch angefragt werden.

Worunter zählt das Aktivierungspaket, etwa unter Enablement Packet?

Korrekt.

Ich war mir unsicher mit den alten Updates, die zwar stellenweise angefragt wurden (weil gelbes Dreieck), aber m.E. zu alt sind, dass es nötig ist diese zu genehmigen.

Du kannst dir auch die Spalte "Ersatz" einblenden lassen. Da gibt es mehrere Symbole. Nur die, die das blaue Kästchen oben in der Pyramide haben, sind aktuell. Die anderen (außer die ohne Symbol) benötigt man nicht mehr.
Du siehst ja bei dir, dass du mehrere Versionen des Feature Updates 20h2 hast.


Ich habe jetzt mal alle Updates mit einem gelben Dreieck approved.

Alle wäre nicht nötig gewesen. Wenn die Version auf dem Client schon älter ist, dann fordert dieser alle darauffolgenden Aktualisierungen an. Für gewöhnlich braucht man aber nur das aktuellste Feature Update.



2024-07-23_17-02-46-656_skzmt
2024-07-23_17-04-30-369_min8j

Ungewöhnlich. Sind das alle Upgrades, die angefragt (gelbes Dreieck) wurden? Bist du dir sicher, dass die Clients nicht schon auf dem aktuellen Stand sind? Wenn nicht, welchen haben diese denn aktuell?
screenshot 2024-07-24 091401
FUHSSrfe
FUHSSrfe 24.07.2024 um 12:45:20 Uhr
Goto Top
Quote from @ArnoNymous
Du kannst dir auch die Spalte "Ersatz" einblenden lassen. Da gibt es mehrere Symbole. Nur die, die das blaue Kästchen oben in der Pyramide haben, sind aktuell. Die anderen (außer die ohne Symbol) benötigt man nicht mehr.
Du siehst ja bei dir, dass du mehrere Versionen des Feature Updates 20h2 hast.
Dieser Tipp ist ja klasse. war mir vorher nicht so wirklich bewusst.

Ungewöhnlich. Sind das alle Upgrades, die angefragt (gelbes Dreieck) wurden? Bist du dir sicher, dass die Clients nicht schon auf dem aktuellen Stand sind? Wenn nicht, welchen haben diese denn aktuell?
Ja, leider gibt es noch ein paar 1909 & 20H2 etc., die sich erstmal - so deine Beschreibung - das Enablement Package ziehen und dann geupgraded werden?

Für gewöhnlich braucht man aber nur das aktuellste Feature Update.
Meinst du damit Feature Update & Enablement Package oder eines der beiden?
2024-07-24_12-44-44_jpk8vlju4v
2024-07-24_12-41-15_vm1rt7kynl
ArnoNymous
ArnoNymous 24.07.2024 um 16:05:13 Uhr
Goto Top
Zitat von @FUHSSrfe:

Quote from @ArnoNymous
Du kannst dir auch die Spalte "Ersatz" einblenden lassen. Da gibt es mehrere Symbole. Nur die, die das blaue Kästchen oben in der Pyramide haben, sind aktuell. Die anderen (außer die ohne Symbol) benötigt man nicht mehr.
Du siehst ja bei dir, dass du mehrere Versionen des Feature Updates 20h2 hast.
Dieser Tipp ist ja klasse. war mir vorher nicht so wirklich bewusst.


Ja, mit dem Wissen kann man den WSUS schön klein halten. Ersetze Updates einfach ablehnen und schon hat man deutlich mehr Platz nach der Bereinigung.

Ungewöhnlich. Sind das alle Upgrades, die angefragt (gelbes Dreieck) wurden? Bist du dir sicher, dass die Clients nicht schon auf dem aktuellen Stand sind? Wenn nicht, welchen haben diese denn aktuell?
Ja, leider gibt es noch ein paar 1909 & 20H2 etc., die sich erstmal - so deine Beschreibung - das Enablement Package ziehen und dann geupgraded werden?

Für gewöhnlich braucht man aber nur das aktuellste Feature Update.
Meinst du damit Feature Update & Enablement Package oder eines der beiden?
2024-07-24_12-44-44_jpk8vlju4v
2024-07-24_12-41-15_vm1rt7kynl


Wenn Sie sonst alle Updates erhalten haben, sollte das Enablement Package reichen, ansonsten würden Sie das komplette Feature Update anfordern. Somit wird nur eines der beiden benötigt.
FUHSSrfe
FUHSSrfe 30.07.2024 aktualisiert um 14:20:31 Uhr
Goto Top
Quote from @ArnoNymous:
Wenn Sie sonst alle Updates erhalten haben, sollte das Enablement Package reichen, ansonsten würden Sie das komplette Feature Update anfordern. Somit wird nur eines der beiden benötigt.

d.h. entweder Ena Package oder komplettes Feature Update. Gibt es auch andere Updates, die als Voraussetzung angesehen werden könnten, um überhaupt sich upzudaten?

Das Enablement Update wird nun angezeigt, aber steckt bei 0 %. Schon mal sowas gesehen?

Get-WindowsUpdateLog
2024.07.30 11:35:15.9841649 5272  12192 IdleTimer       WU operation (CSearchCall::Init ID 6, operation # 32) stopped; does use network; is not at background priority
2024.07.30 11:35:15.9907415 7036  26956 ComApi          *RESUMED*   Search ClientId = Device Driver Retrieval Client, ServiceId = 8B24B027-1DEE-BABB-9A95-3517DFB9C552 (cV = 9f8WkeLzPUuSLvKm.2.1.0)
2024.07.30 11:35:15.9951677 7036  26956 ComApi          * END *   Search ClientId = Device Driver Retrieval Client, Updates found = 1, ServiceId = 8B24B027-1DEE-BABB-9A95-3517DFB9C552 (cV = 9f8WkeLzPUuSLvKm.2.1.0)
2024.07.30 11:35:15.9953865 7036  8048  ComApi          * END *   All federated searches have completed. Jobs = 2, Succeeded = 2, ClientId = Device Driver Retrieval Client (cV = 9f8WkeLzPUuSLvKm.2.2)
2024.07.30 11:38:58.8991828 21728 26868 ComApi          Deserializing update from serialized BSTR.
2024.07.30 11:38:58.8993628 21728 26868 ComApi          Byte length of the input buffer for deserialization: 36434
2024.07.30 11:38:58.9026413 21728 26868 ComApi          Deserializing update from serialized BSTR.
2024.07.30 11:38:58.9027485 21728 26868 ComApi          Deserialized installable update Funktionsupdate f??r Windows??10, Version 20H2, f??r x64-basierte Systeme 2020 ?? 12 ??ber das Aktivierungspaket, UpdateID = {5A0AEA9E-A1AA-43C7-99A7-E0EE07340D50.201}, CallbackInfo cookie length = 0
2024.07.30 11:38:58.9069168 5272  13664 DownloadManager *FAILED* [80246007] Could not find a locked revision for the child of the update 5A0AEA9E-A1AA-43C7-99A7-E0EE07340D50.201
2024.07.30 11:38:58.9070562 21728 26868 ComApi          *FAILED* [80246007] ISusInternal:: IsCommitRequired
2024.07.30 11:38:58.9070843 21728 26868 ComApi          Reloading CUpdate 5A0AEA9E-A1AA-43C7-99A7-E0EE07340D50.201 from datastore...
2024.07.30 11:38:58.9102278 21728 26868 ComApi          Deserializing update from serialized BSTR.
2024.07.30 11:38:58.9104037 21728 26868 ComApi          Byte length of the input buffer for deserialization: 36434
2024.07.30 11:38:58.9117548 21728 26868 ComApi          Deserializing update from serialized BSTR.
2024.07.30 11:38:58.9118030 21728 26868 ComApi          Deserialized installable update Funktionsupdate f??r Windows??10, Version 20H2, f??r x64-basierte Systeme 2020 ?? 12 ??ber das Aktivierungspaket, UpdateID = {5A0AEA9E-A1AA-43C7-99A7-E0EE07340D50.201}, CallbackInfo cookie length = 0
2024.07.30 11:38:58.9118400 21728 26868 ComApi          Reload successful, UpdateID =  5A0AEA9E-A1AA-43C7-99A7-E0EE07340D50.201, CallbackInfo cookie length = 0, Current deployment action = 1, New deployment action = 1
2024.07.30 11:39:06.6026324 21728 27600 ComApi          * START *   Federated Download ClientId = MoUpdateOrchestrator (cV = Yg7in4k4vEi+6DY3.1.0)
2024.07.30 11:39:06.6028055 21728 25316 ComApi          Federated Download: Starting download for 1 service(s) (cV = Yg7in4k4vEi+6DY3.1.0)
2024.07.30 11:39:06.6028814 21728 25316 ComApi          * START *   Download ClientId = MoUpdateOrchestrator 
2024.07.30 11:39:06.6028829 21728 25316 ComApi          Flags: 0X1100C; Download priority: 2; Network Cost Policy: 0
2024.07.30 11:39:06.6028838 21728 25316 ComApi          Updates in request: 1
2024.07.30 11:39:06.6028960 21728 25316 ComApi          ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2024.07.30 11:39:06.6088898 5272  13664 DownloadManager Subscribing to heartbeat event.
2024.07.30 11:39:06.6091896 5272  13440 Agent           Effective power state: AC; IsOnAC: Yes.
2024.07.30 11:39:06.6091976 5272  13440 IdleTimer       WU operation (DL.MoUpdateOrchestrator) started; operation # 56; does use network; is not at background priority
2024.07.30 11:39:06.6092000 5272  13440 Agent           Obtained a network PDC reference for callID {B07B2186-83B9-4C95-B0E2-9DF9EA23E0E5} with No-Progress-Timeout set to 4294967295; ActivationID: 56.
2024.07.30 11:39:06.6093113 21728 25316 ComApi          *QUEUED* Download ClientId = MoUpdateOrchestrator
2024.07.30 11:39:06.6244946 5272  13440 DownloadManager * START * Begin Downloading Updates [CallerId = MoUpdateOrchestrator] [Call ID = {B07B2186-83B9-4C95-B0E2-9DF9EA23E0E5}]
2024.07.30 11:39:06.6244991 5272  13440 DownloadManager Priority = 2, NetworkCostPolicy = 0, Interactive = 1, Download on Battery = 1, Bypass Regulation = 1, Owner is system = 1, Proxy session id = 3, ServiceId = 3DA21691-E39D-4DA6-8A4B-B43877BCB1B7.
2024.07.30 11:39:06.6244999 5272  13440 DownloadManager Updates to download = 1
2024.07.30 11:39:06.6245008 5272  13440 Agent             Title = Funktionsupdate f??r Windows??10, Version 20H2, f??r x64-basierte Systeme 2020 ?? 12 ??ber das Aktivierungspaket
2024.07.30 11:39:06.6245029 5272  13440 Agent             UpdateId = 5A0AEA9E-A1AA-43C7-99A7-E0EE07340D50.201
2024.07.30 11:39:06.6245034 5272  13440 Agent               Bundles 1 updates:
2024.07.30 11:39:06.6245051 5272  13440 Agent                 D23A15D7-0E59-4CD9-AD20-B7A9C330172C.201
2024.07.30 11:39:06.6245486 5272  13440 DownloadManager No locked revisions found for update D23A15D7-0E59-4CD9-AD20-B7A9C330172C.201 (SessionData = (null)); locking the user-specified revision.
2024.07.30 11:39:06.6270235 5272  13440 DownloadManager Regulation: {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} - Loaded sequence number 65535 for regulation category PerUpdate.
2024.07.30 11:39:06.6270258 5272  13440 DownloadManager Regulation: {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} - Loaded sequence number 65535 for regulation category Low.
2024.07.30 11:39:06.6270275 5272  13440 DownloadManager Regulation: {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} - Loaded sequence number 65535 for regulation category Normal.
2024.07.30 11:39:06.6270289 5272  13440 DownloadManager Regulation: {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} - Loaded sequence number 65535 for regulation category High.
2024.07.30 11:39:06.7065393 5272  13440 DownloadManager Queueing update D23A15D7-0E59-4CD9-AD20-B7A9C330172C.201 for download handler request generation.
2024.07.30 11:39:06.7081813 5272  13440 Handler         Loaded state: cCompleteIterations: 0, pt: Unknown, nNextRequestID: 0.
2024.07.30 11:39:06.7164446 5272  13440 Agent           Effective power state: AC; IsOnAC: Yes.
2024.07.30 11:39:06.7164512 5272  13440 IdleTimer       WU operation (DL.MoUpdateOrchestrator, operation # 56) stopped; does use network; is not at background priority
2024.07.30 11:39:06.7164551 5272  13440 Agent           Released network PDC reference for callId {B07B2186-83B9-4C95-B0E2-9DF9EA23E0E5}; ActivationID: 56
2024.07.30 11:39:06.7164619 5272  13440 IdleTimer       WU operation (DL.MoUpdateOrchestrator) started; operation # 57; does use network; is not at background priority
2024.07.30 11:39:06.7165296 5272  13440 Agent           Obtained a network PDC reference for callID {B07B2186-83B9-4C95-B0E2-9DF9EA23E0E5} with No-Progress-Timeout set to 4294967295; ActivationID: 57.
2024.07.30 11:39:06.7171113 5272  19612 Handler         Loaded state: cCompleteIterations: 0, pt: Unknown, nNextRequestID: 0.
2024.07.30 11:39:06.7171310 5272  20716 Agent           WU client calls back to download call {B07B2186-83B9-4C95-B0E2-9DF9EA23E0E5} with code Call progress and error 0
2024.07.30 11:39:06.7171690 5272  19612 DownloadManager Generating download request for update D23A15D7-0E59-4CD9-AD20-B7A9C330172C.201.
2024.07.30 11:39:06.7184856 5272  19612 Misc            *FAILED* [80070003] Method failed [SusMoveOrCopyDirectoryContentsHelperRecursive:1650]
2024.07.30 11:39:06.7184898 5272  19612 Misc            *FAILED* [80070003] Method failed [SusMoveOrCopyDirectoryContentsHelper:1731]
2024.07.30 11:39:06.7184962 5272  19612 DownloadManager Calling into handler 0x8 to generate download request for update D23A15D7-0E59-4CD9-AD20-B7A9C330172C.201.
2024.07.30 11:39:06.7185068 5272  19612 Handler         Generating request for CBS update D23A15D7-0E59-4CD9-AD20-B7A9C330172C in sandbox C:\WINDOWS\SoftwareDistribution\Download\12a901a42a2b8079378a04ff2582b2ce
2024.07.30 11:39:06.7270875 5272  13440 DownloadManager * END * Begin Downloading Updates [CallerId = MoUpdateOrchestrator] [Call ID = {B07B2186-83B9-4C95-B0E2-9DF9EA23E0E5}] [hr = 0x00000000]
2024.07.30 11:39:06.7552698 5272  19612 Handler         Loaded state: cCompleteIterations: 0, pt: Unknown, nNextRequestID: 0.
2024.07.30 11:39:06.7552732 5272  19612 Handler         Selecting self-contained because update does not have express payload.
2024.07.30 11:39:06.7552760 5272  19612 Handler         Selected payload type is SelfContainedNoExpressPayload
2024.07.30 11:39:06.7553106 5272  19612 Handler         Detected download state is dsStart
2024.07.30 11:39:06.7553203 5272  19612 Handler         Adding Windows10.0-KB4562830-x64.cab (entire file) to request list.
2024.07.30 11:39:06.7568996 5272  19612 Handler         Saved state: cCompleteIterations: 0, pt: SelfContainedNoExpressPayload, nNextRequestID: 1.
2024.07.30 11:39:06.7569047 5272  19612 Handler         Request generation for CBS update complete with hr=0x0 and pfResetSandbox=0 
2024.07.30 11:39:07.0167352 5272  13440 DownloadManager DO job initialized: JobId = {3A6049A1-0ACC-4792-A530-8D99C926CE93}
2024.07.30 11:39:07.0280150 5272  13440 DownloadManager Downloading from https://wsus.local.domain:8531/Content/A3/86FE26C6EF504EC17095EB2AD1E5872F8E896CA3.cab to C:\WINDOWS\SoftwareDistribution\Download\12a901a42a2b8079378a04ff2582b2ce\Windows10.0-KB4562830-x64.cab (full file).
2024.07.30 11:39:07.0314957 5272  13440 Handler         Loaded state: cCompleteIterations: 0, pt: SelfContainedNoExpressPayload, nNextRequestID: 1.
2024.07.30 11:39:07.0315144 5272  13440 DownloadManager Created download job 3A6049A1-0ACC-4792-A530-8D99C926CE93; streaming data: No.
2024.07.30 11:39:07.0325157 5272  13440 DownloadManager New download job {3A6049A1-0ACC-4792-A530-8D99C926CE93} for UpdateId D23A15D7-0E59-4CD9-AD20-B7A9C330172C.201
2024.07.30 11:39:07.0353454 5272  13440 DownloadManager Update the URLs for DO Job 3A6049A1-0ACC-4792-A530-8D99C926CE93 - Update D23A15D7-0E59-4CD9-AD20-B7A9C330172C.201
2024.07.30 11:39:07.0359247 5272  13440 DownloadManager 0 of 1 files' URLs are updated.  
2024.07.30 11:39:07.0361348 5272  13440 DownloadManager Download job 3A6049A1-0ACC-4792-A530-8D99C926CE93 resumed.
2024.07.30 11:39:07.0372365 5272  13440 Handler         Loaded state: cCompleteIterations: 0, pt: Unknown, nNextRequestID: 0.
2024.07.30 11:39:07.0415573 5272  13440 Agent           Effective power state: AC; IsOnAC: Yes.
2024.07.30 11:39:07.0415629 5272  13440 IdleTimer       WU operation (DL.MoUpdateOrchestrator, operation # 57) stopped; does use network; is not at background priority
2024.07.30 11:39:07.0415664 5272  13440 Agent           Released network PDC reference for callId {B07B2186-83B9-4C95-B0E2-9DF9EA23E0E5}; ActivationID: 57
2024.07.30 11:39:07.0415720 5272  13440 IdleTimer       WU operation (DL.MoUpdateOrchestrator) started; operation # 58; does use network; is not at background priority
2024.07.30 11:39:07.0415750 5272  13440 Agent           Obtained a network PDC reference for callID {B07B2186-83B9-4C95-B0E2-9DF9EA23E0E5} with No-Progress-Timeout set to 4294967295; ActivationID: 58.
2024.07.30 11:39:07.0418379 5272  20716 Agent           WU client calls back to download call {B07B2186-83B9-4C95-B0E2-9DF9EA23E0E5} with code Call progress and error 0
2024.07.30 11:39:07.2993409 5272  13664 Agent           Effective power state: AC; IsOnAC: Yes.
2024.07.30 11:39:07.2993452 5272  13664 IdleTimer       WU operation (DL.MoUpdateOrchestrator, operation # 58) stopped; does use network; is not at background priority
2024.07.30 11:39:07.2993477 5272  13664 Agent           Released network PDC reference for callId {B07B2186-83B9-4C95-B0E2-9DF9EA23E0E5}; ActivationID: 58
2024.07.30 11:39:07.2993516 5272  13664 IdleTimer       WU operation (DL.MoUpdateOrchestrator) started; operation # 59; does use network; is not at background priority

Gleiches 0 % Steckenbleiben habe ich auch bei mir am Rechner mit dem Defender Pattern Update
2024-07-30_14-19-12_qmuawzckq5