Файл службы обновления windows 10

Исторически для анализа работы агента и службы обновления Windows используется текстовый файл WindowsUpdate.log. Однако в Windows 10 (Windows Server 2016/2019) вместо привычного текстового файла логи Windows Update ведутся в формате Event Tracing for Windows (ETW). За счет этого увеличивается быстродействие подсистемы записи логов и экономится место на диске.

Таким образом, события Windows Update теперь больше не записываются в реальном времени в файл %windir%\WindowsUpdate.log. И хотя сам файл все еще присутствует в корне папки Windows, в нем лишь указано, что для сбора логов теперь применяется формат ETW.

Windows Update logs are now generated using ETW (Event Tracing for Windows).
  Please run the Get-WindowsUpdateLog PowerShell command to convert ETW traces into a readable WindowsUpdate.log.

For more information, please visit http://go.microsoft.com/fwlink/?LinkId=518345

Главное неудобство для администраторов – теперь вы не можете быстро проанализировать текстовый файл WindowsUpdate.log, найти ошибки в службе агента обновлений Windows (см. полный список ошибок Windows Update), проверить настройки WSUS и проанализировать историю установки обновлений.

Вы можете сконвертировать события ETW в привычный текстовый формат WindowsUpdate.log для более удобного анализа событий службы обновлений. Для этого используется командлет PowerShell — Get-WindowsUpdateLog. Данный командлет позволяет собрать информацию со всех .etl файлов (хранятся в каталоге C:\WINDOWS\Logs\WindowsUpdate) и сформировать один файл WindowsUpdate.log.

Чтобы сформировать файл WindowsUpdate.log и поместить его в каталог C:\PS\Logs, выполните следующую команду в консоли PowerShell:

Get-WindowsUpdateLog -logpath C:\PS\Logs\WindowsUpdate.log

Copy-Item : Cannot find path 'C:\Program Files\Windows Defender\SymSrv.dll' because it does not exist. At C:\Windows\system32\WindowsPowerShell\v1.0\Modules\WindowsUpdate\WindowsUpdateLog.psm1:56 char:5

В старых версиях Windows 10 при первом запуске командлет Get-WindowsUpdateLog скачает и установит сервер символов Microsoft (Microsoft Internet Symbol Store). В последних версиях Windows 10 выполняется онлайн доступ к серверу символов Microsoft в Azure. Затем командлет:

1. Собирает данные из всех .etl файлов;
2. Преобразует данные в CSV (по-умолчанию) или XML формат;
3. Переконвертирует данные из промежуточных файлов и добавляет их в текстовый файл журнала, указанного в параметре LogPath (если параметр LogPath не задан, файл WindowsUpdate.log создается на рабочем столе пользователя, запустившего команду).

Unknown( 10): GUID=5e0ee4cc-3618-f43a-06ca-9d3b0dabc11a (No Format Information found).

Откройте файл журнала с помощью такой команды PowerShell:

Invoke-Item -Path C:\PS\Logs\WindowsUpdate.log

Совет. Обратите внимание, что созданный файл WindowsUpdate.log является статическим и не обновляется в реальном времени, как в предыдущих версиях Windows. Чтобы обновить данные журнала обновлений, нужно еще раз запустить командлет Get-WindowsUpdateLog, либо создать скрипт, автоматически обновляющий файл с какой-то периодичностью (файл перезатирается).

Анализировать получившийся файл WindowsUpdate.log довольно сложно, т.к. в нем собираются данные из множества источников:

• AGENT- события агента Windows Update;
• AU – автоматическое обновление;
• AUCLNT- взаимодействие с пользователем;
• HANDLER- управление установщиком обновлений;
• MISC- общая информация;
• PT- синхронизация обновлений с локальным хранилищем;
• REPORT- сбор отчетов;
• SERVICE- запуск/выключение службы wuauserv;
• SETUP- установка новых версий клиента Windows Update;
• DownloadManager – загрузка обновлений в локальных кэш;
• Handler, Setup – заголовки установщиков (CBS и т.п.);
• И т.д.

Вы можете выбрать последние 30 событий от агента обновления Windows (agent) с помощью простого регулярного выражения:

Select-String -Pattern '\sagent\s' -Path C:\PS\Logs\WindowsUpdate.log | Select-Object -Last 30

Можно отфильтровать события в логе по нескольким источникам:

Select-String -Pattern '\sagent\s|\smisc\s' -Path c:\PS\Logs\WindowsUpdate.log | Select-Object -Last 50

Аналогично вы можете искать события по номеру KB, ошибка (строки FAILED, Exit Code, FATAL).

Также вы можете сформировать файл WindowsUpdate.log для удаленного компьютера/сервера:

Get-WindowsUpdateLog -ETLPath \\PC221\C$\windows\Logs\WindowsUpdate -LogPath C:\PS\Logs\windowsupdatePC221.log

Также для анализа работы службы обновлений Windows может быть полезны журналы Event Viewer в разделе Applications and Services Logs -> Microsoft -> Windows –> WindowsUpdateClient -> Operational.

Для управления обновлениями из PowerShell вы можете использовать модуль PSWindowsUpdate.

В данной статье показаны действия, с помощью которых можно сбросить Центр обновления Windows в операционной системе Windows 10.

Центр обновления Windows обновляет Windows 10, загружая и устанавливая последние обновления, драйверы и исправления, выпущенные корпорацией Майкрософт.

Иногда у вас могут возникнуть проблемы с центром обновления Windows, например, не удается загрузить или установить обновления, или появляются различные сообщения об ошибках. Такого рода проблемы могут возникать при повреждении базы данных или компонентов центра обновления Windows, также если не запущена одна или несколько служб, связанных с центром обновления Windows и т. д.

Сброс компонентов центра обновления Windows и журнала обновлений обычно может решить эти проблемы.

Из этой инструкции вы узнаете, как полностью восстановить компоненты, журнал обновлений и политики центра обновления Windows к значениям по умолчанию в Windows 10.

Для сброса центра обновления Windows, необходимо войти в систему с правами администратора

Перед выполнением дальнейших действий настоятельно рекомендуется создать точку восстановления системы.

Как сбросить Центр обновления Windows

Чтобы сбросить Центр обновления Windows, скачайте ниже zip-архив содержащий bat-файл.

СКАЧАТЬ Reset_Reregister_Windows_Update_Components.

Разархивируйте архив, например на рабочем столе, и затем нажмите правой кнопкой мыши на файле Reset_Reregister_Windows_Update_Components.bat и в появившемся контекстном меню выберите пункт Запуск от имени администратора

При появлении запроса контроля учетных записей нажмите кнопку Да для подтверждения.

После завершения выполнения команд bat-файла, перезагрузите компьютер.

Важно!!! Перезагрузите компьютер сразу после завершения выполнения команд bat-файла.

Также можно самостоятельно создать и запустить bat-файл.

Ниже представлен листинг bat файла.

@echo off

:: Created by: Shawn Brink
:: https://winnote.ru/instructions/595-kak-sbrosit-centr-obnovleniya-windows-v-windows-10.html
:: https://www.tenforums.com/tutorials/24742-reset-windows-update-windows-10-a.html

:: Checking and Stopping the Windows Update services
set b=0

:bits
set /a b=%b%+1
if %b% equ 3 (
goto end1
)
net stop bits
echo Checking the bits service status.
sc query bits | findstr /I /C:»STOPPED»

if not %errorlevel%==0 (

goto bits

)

goto loop2

:end1
cls
echo.
echo Cannot reset Windows Update since «Background Intelligent Transfer Service» (bits) service failed to stop.
echo.
pause
goto Start

:loop2
set w=0

:wuauserv
set /a w=%w%+1
if %w% equ 3 (
goto end2
)

net stop wuauserv
echo Checking the wuauserv service status.
sc query wuauserv | findstr /I /C:»STOPPED»

if not %errorlevel%==0 (

goto wuauserv

)
goto loop3

:end2
cls
echo.
echo Cannot reset Windows Update since «Windows Update» (wuauserv) service failed to stop.
echo.
pause
goto Start

:loop3
set app=0

:appidsvc
set /a app=%app%+1
if %app% equ 3 (
goto end3
)

net stop appidsvc
echo Checking the appidsvc service status.
sc query appidsvc | findstr /I /C:»STOPPED»

if not %errorlevel%==0 (

goto appidsvc

)

goto loop4

:end3
cls
echo.
echo Cannot reset Windows Update since «Application Identity» (appidsvc) service failed to stop.
echo.
pause
goto Start

:loop4
set c=0

:cryptsvc
set /a c=%c%+1
if %c% equ 3 (
goto end4
)

net stop cryptsvc
echo Checking the cryptsvc service status.
sc query cryptsvc | findstr /I /C:»STOPPED»

if not %errorlevel%==0 (

goto cryptsvc

)

goto Reset

:end4
cls
echo.
echo Cannot reset Windows Update since «Cryptographic Services» (cryptsvc) service failed to stop.
echo.
pause
goto Start

:Reset
Ipconfig /flushdns
del /s /q /f «%ALLUSERSPROFILE%\\Application Data\\Microsoft\
etwork\\Downloader\\qmgr*.dat»

del /s /q /f «%ALLUSERSPROFILE%\\Microsoft\
etwork\\Downloader\\qmgr*.dat»
del /s /q /f «%SYSTEMROOT%\\Logs\\WindowsUpdate\\*»

if exist «%SYSTEMROOT%\\winsxs\\pending.xml.bak» del /s /q /f «%SYSTEMROOT%\\winsxs\\pending.xml.bak»

if exist «%SYSTEMROOT%\\winsxs\\pending.xml» (

takeown /f «%SYSTEMROOT%\\winsxs\\pending.xml»

attrib -r -s -h /s /d «%SYSTEMROOT%\\winsxs\\pending.xml»

ren «%SYSTEMROOT%\\winsxs\\pending.xml» pending.xml.bak

)

if exist «%SYSTEMROOT%\\SoftwareDistribution.bak» rmdir /s /q «%SYSTEMROOT%\\SoftwareDistribution.bak»
if exist «%SYSTEMROOT%\\SoftwareDistribution» (

attrib -r -s -h /s /d «%SYSTEMROOT%\\SoftwareDistribution»

ren «%SYSTEMROOT%\\SoftwareDistribution» SoftwareDistribution.bak

)

if exist «%SYSTEMROOT%\\system32\\Catroot2.bak» rmdir /s /q «%SYSTEMROOT%\\system32\\Catroot2.bak»

if exist «%SYSTEMROOT%\\system32\\Catroot2» (

attrib -r -s -h /s /d «%SYSTEMROOT%\\system32\\Catroot2»

ren «%SYSTEMROOT%\\system32\\Catroot2» Catroot2.bak

)

:: Reset Windows Update policies
reg delete «HKCU\\SOFTWARE\\Policies\\Microsoft\\Windows\\WindowsUpdate» /f
reg delete «HKCU\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\WindowsUpdate» /f
reg delete «HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\WindowsUpdate» /f
reg delete «HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\WindowsUpdate» /f
gpupdate /force

:: Reset the BITS service and the Windows Update service to the default security descriptor
sc.exe sdset bits D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)

sc.exe sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)

:: Reregister the BITS files and the Windows Update files
cd /d %windir%\\system32
regsvr32.exe /s atl.dll

regsvr32.exe /s urlmon.dll

regsvr32.exe /s mshtml.dll

regsvr32.exe /s shdocvw.dll

regsvr32.exe /s browseui.dll

regsvr32.exe /s jscript.dll

regsvr32.exe /s vbscript.dll

regsvr32.exe /s scrrun.dll

regsvr32.exe /s msxml.dll

regsvr32.exe /s msxml3.dll

regsvr32.exe /s msxml6.dll

regsvr32.exe /s actxprxy.dll

regsvr32.exe /s softpub.dll

regsvr32.exe /s wintrust.dll

regsvr32.exe /s dssenh.dll

regsvr32.exe /s rsaenh.dll

regsvr32.exe /s gpkcsp.dll

regsvr32.exe /s sccbase.dll

regsvr32.exe /s slbcsp.dll

regsvr32.exe /s cryptdlg.dll

regsvr32.exe /s oleaut32.dll

regsvr32.exe /s ole32.dll

regsvr32.exe /s shell32.dll

regsvr32.exe /s initpki.dll

regsvr32.exe /s wuapi.dll

regsvr32.exe /s wuaueng.dll

regsvr32.exe /s wuaueng1.dll

regsvr32.exe /s wucltui.dll

regsvr32.exe /s wups.dll

regsvr32.exe /s wups2.dll

regsvr32.exe /s wuweb.dll

regsvr32.exe /s qmgr.dll

regsvr32.exe /s qmgrprxy.dll

regsvr32.exe /s wucltux.dll

regsvr32.exe /s muweb.dll

regsvr32.exe /s wuwebv.dll
regsvr32.exe /s wudriver.dll
netsh winsock reset
netsh winsock reset proxy

:: Set the startup type as automatic
sc config wuauserv start= auto
sc config bits start= auto
sc config DcomLaunch start= auto

:Start
net start bits
net start wuauserv
net start appidsvc
net start cryptsvc

На скриншотах ниже показан журнал обновлений центра обновления Windows до и после сброса.

«Центр обновления» в Windows — основной инструмент, обеспечивающий безопасность операционной системы. По сути, это связующее звено между пользователем и корпорацией Microsoft. Очень важно всегда содержать ОС в актуальном состоянии, иначе есть вероятность потери личных данных и повреждения файлов компьютера.

Как и большинство апплетов «Панели управления», «Центр обновления» (ЦО) был перенесён в систему «Параметров» Windows. Находится ЦО в графе «Обновление и безопасность».

Открыть «Параметры» можно несколькими способами:

Как восстановить классический вариант «Центра обновления» в Windows 10

Постепенно Windows отказывается от классических окон и меняет интерфейсы апплетов на современные и стильные. ЦО также не стал исключением. После очередного обновления классического варианта не стало, остались только настройки в среде «Параметров».

Однако восстановить старый «оконный» вид всё же можно, лишь немного подкорректировав записи реестра:

1. Открываем блокнот.
2. Записываем в документ команду: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX] «IsConvergedUpdateStackEnabled»=dword:00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings] «UxOption»=dword:00000000.
3. В левом верхнем углу открываем вкладку «Файл», выбираем пункт «Сохранить как».
4. В открывшемся окне меняем фильтр «Тип файла» на «Все файлы». А в поле «Имя файла» прописываем любое название, но в конце ставим расширение .reg. Этот формат позволит внести изменения в реестр.
5. Нажимаем кнопку «Сохранить», затем просто открываем новосозданный файл. Если будет запрос на подтверждение, соглашаемся с внесением изменений.
6. Перезагружаем компьютер.

Видео: как вернуть классический вид «Центру обновления» в Windows 10

Возможные проблемы и способы их решения

Как и любая служба Windows, «Центр обновления» подвержен некоторым неполадкам и ошибкам. Возникать они могут как из-за человеческого фактора (изменение некоторых настроек, отключение служб для экономии оперативной памяти), так и по программным причинам (повреждение системных файлов вирусами, неполадки оборудования). Рассмотрим проблемы, которые можно устранить программными средствами.

Решение проблем с помощью службы «Устранение неполадок» в Windows 10

Начинать исправление ошибок с ЦО нужно со службы «Устранение неполадок». Это простой системный инструмент для решения небольших ошибок.

1. Нажимаем комбинацию клавиш Win + R, в поле «Выполнить» вводим control и запускаем команду кнопкой «OK».
2. Щёлкаем по элементу «Система и безопасность».
3. Переходим по ссылке «Устранить типичные проблемы компьютера».
4. В графе «Система и безопасность» нажимаем на «Устранение неполадок с помощью Центра обновления Windows».
5. Откроется окно мастера по устранению неполадок. Нажимаем «Далее». Всю дальнейшую работу программа сделает сама, просто дожидаемся отчёта. Если служба найдёт проблемы, она попытается их исправить.

Ошибка Service Registration is Missing or Corrupt

Ошибка типа Service Registration is Missing or Corrupt означает неполадки в работе одной из служб, которые отвечают за обновление системы. Исправить неполадку можно несколькими способами, в зависимости от того, какого рода проблема вызвала аварийный код.

Первым делом необходимо проверить компьютер на наличие вирусов. Используем для этого не меньше двух программ от разных разработчиков. Это увеличит шанс обнаружения вредоносного кода и исправления ситуации.

Если вирусы будут обнаружены, придётся восстанавливать системные файлы. Для этого необходимо воспользоваться терминалом «Командной строки»:

1. Нажимаем комбинацию клавиш Win + R, вводим CMD и кликаем «OK» или Enter.
2. В открывшемся терминале вводим команду sfc /scannow и запускаем её в работу клавишей Enter.
3. Ожидаем, пока утилита закончит свою работу. Затем перезагружаем компьютер.

Когда я сталкивался с этой ошибкой, причиной её возникновения была отключенная или условно отключенная служба обновления Windows. Очень часто виной отключения становились программы, обещающие сделать компьютер более производительным, или личная невнимательность при деактивации действительно лишних служб.

Далее проверяем тип запуска необходимых служб:

1. Нажимаем комбинацию клавиш Win + R, вводим services.msc в соответствующее поле и нажимаем «OK».
2. В открывшемся окне двойным щелчком кликаем по службе «Центр обновления Windows» (Windows Update, если установлена английская версия ОС).
   
3. Откроется окно свойств, в нём меняем тип запуска на «Автоматически», затем подтверждаем изменение кнопкой «OK».
4. Повторяем операцию для службы «Фоновая интеллектуальная служба передачи» (Background Intelligent Transfery System). Перезагружаем компьютер, чтобы изменения вступили в силу.

Видео: как проверить целостность системных файлов в Windows 10

Перезагрузка компьютера «Центром обновления» в Windows 10

Установка обновлений может стать целой проблемой для определённого кластера пользователей, работающих с компьютером до поздней ночи. Внезапная перезагрузка может привести к потере важных пользовательских данных.

Чтобы решить эту проблему, нужно изменить настройки ЦО:

1. Открываем «Центр обновления» Windows. Как это сделать, описано выше. Нажимаем кнопку «Параметры перезапуска».
2. Переводим тумблер в положение «Откл», после чего закрываем «Параметры» и перезагружаем компьютер.

Не все версии операционной системы «насильно» перезагружают компьютер ради установки обновлений. Используя Windows 10 LTSB уже три года, ни разу не сталкивался с подобной проблемой, хотя стабильно загружаю все апгрейды ОС. На Win10 Pro также не возникало никаких проблем, система просила перезагрузить компьютер, но никогда не делала этого сама. Потому лично мой совет: просто устанавливайте обновления по мере их скачивания. Потратив на это 10–15 минут, вы много времени не потеряете, зато компьютер всегда будет в актуальном состоянии и защищён от внешних угроз.

Проблема с кэшем и старыми обновлениями

Так называемая проблема с кэшем обновлений нередко сопровождает неполадки на винчестере или возникает в случае разрыва связи при скачивании обновлений, что нарушает целостность структуры загружаемых файлов. Решение простое: необходимо удалить повреждённые файлы и повторить загрузку обновлений «с чистого листа»:

1. Любым файловым менеджером («Проводник», Total Commander и др.) переходим в папку C:\Windows\SoftwareDistribution\Download.
2. Выделяем все файлы каталога и удаляем их.

3. После перезагружаем компьютер и повторяем загрузку обновлений.

Обычно рекомендуется перед удалением кэша выключать службу обновления. Однако опыт показывает, что это лишние действия, так как файлы удаляются без проблем.

Видео: как очистить кэш обновлений в Windows 10

Как настроить «Центр обновления»

По сравнению с предыдущими версиями Windows, особенно с «семёркой», у пользователя «десятки» весьма ограничен простор по настройке ЦО. Например, нельзя отказаться от обновлений Windows (на самом деле можно, но для безопасности компьютера не стоит это делать).

Как показывает личный опыт, настройки «Центра обновления», которые установлены разработчиками Windows по умолчанию, являются оптимальными для использования. Конечно, существуют некоторые нюансы, например, принудительный перезапуск компьютера в определённый момент времени. Но их также можно настроить под себя. Я не рекомендую отключать или менять что-то кардинальное в настройках ЦО. Эта служба защищает от вирусов, следит за актуальностью программных продуктов и драйверов компьютера.

Как выключить автоматическое обновление Windows 10

Выключить обновление Windows 10 обычными методами невозможно. Не рекомендуется отключать ЦО, так как это может привести к сбоям системы. Но в случаях, когда, например, лимитирован интернет-трафик, отказ от обновления может быть вполне оправдан.

Чтобы выключить возможность операционной системы получать обновления, необходимо отключить саму службу ЦО:

1. Открываем «Службы», затем свойства элемента «Центр обновления Windows» (Windows Update).
2. Меняем тип запуска на «Отключена», после чего сохраняем изменения и перезагружаем компьютер.

Видео: как отключить обновление в Windows 10

Другие настройки

Настройки ЦО сведены разработчиками к минимуму. Пользователь может только «Изменить период активности» в одноимённой настройке, а так же настроить, какие обновления он будет получать вместе с основными.

Изменение периода активности приведёт к появлению уведомлений в случае, когда Windows запланирует перезапуск системы.

Щёлкнув «Дополнительные параметры», попадём в интерфейс «Как устанавливать обновления».

Поставив галочку у пункта «При обновлении системы…», запустим проверку. ЦО будет искать и устанавливать апгрейды не только системы, но и всех продуктов корпорации Microsoft. Сюда можно отнести:

• Mirosoft Office;
• Skype;
• DirectX и др.

Пункт «Использовать мои данные» никак не влияет на установку обновлений и, как уверяет превью от разработчиков, просто ускоряет процесс входа в систему после обновления.

Работать в «Центре обновления» Windows очень просто. Воспользовавшись инструкциями выше, вы сможете решить практически все проблемы и содержать свою ОС в актуальном и безопасном состоянии.