Fix windows update tool windows 7

Время на прочтение
6 мин

Количество просмотров 256K

Windows 7 по-прежнему остается популярной операционной системой в корпоративной среде, несмотря на то, что уже вышли две новые версии клиентских ОС. Расширенная поддержка «семёрки» закончится лишь 14 января 2020 г., а это значит, что ближайшие 4 года для нее будут выходить обновления, исправляющие обнаруженные уязвимости.

Существует правило – если есть обновления, то есть и проблемы с их установкой. Давайте разберем, какие основные проблемы возникают при обновлении Windows 7 через Windows Server Update Services (WSUS) и как их исправить с наименьшими затратами.

Ошибка #1. Failed to find updates with error code 80244010

Эту ошибку вы практически гарантированно будете наблюдать на любой системе, впервые обратившейся к серверу WSUS. В WindowsUpdate.log также встретится предупреждение:
WARNING: Exceeded max server round trips

Причина проблемы в том, что список обновлений стал слишком большим, и клиент не может принять его за один заход. Подробности — blogs.technet.microsoft.com/sus/2008/09/18/wsus-clients-fail-with-warning-syncserverupdatesinternal-failed-0x80244010
Какое решение предлагает Microsoft? Если после ошибки запустить повторный поиск обновлений, то процесс загрузки метаданных продолжится с момента возникновения ошибки. Терпение господа, терпение. Три, пять попыток wuauclt /detectnow – и все образуется. Не забудьте при повторном поиске дождаться окончания предыдущего цикла поиска, иначе магия не сработает!

Ошибка #2. Не устанавливаются обновления Windows с ошибкой 0x80070308

Встречается эпизодически, и в одном случае из 100 у нее есть единственное и очень специфическое решение — удалить ключ
HKLM\Components\PendingRequired=1

Перезагрузиться. Здесь важно не переусердствовать, не следует удалять никакие другие ключи в этом разделе, даже если они вам очень не нравятся, потому что после этого обновления прекратят ставиться навсегда.

Ошибка #3. Все другие ошибки

Практически 100% других ошибок может решить System Update Readiness Tool (SURT) из статьи support.microsoft.com/en-us/kb/947821
Скачиваете пакет для вашей системы, устанавливаете, читаете лог %windir%\Logs\CBS\CheckSUR.log и если он заканчивается примерно так:

Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors

то вы наш клиент.

Проблема заключается в том, что во время установки обновлений в системе могут появиться битые файлы. Что является причиной — неисправная сеть, диск, оперативная память, сам Windows Update – выяснить не получится, а исправить ошибки для установки последующих обновлений придется.

Как правило, повреждаются *.cat, *.mum, *.manifest файлы. У кого-то повреждаются *.dll, но я на практике не сталкивался. И вроде бы средство SURT должно само исправить ошибки, поскольку внутри него есть огромный каталог эталонных файлов. Только в последний раз SURT обновлялся в октябре 2014 года, а исправлений на операционную систему с тех пор вышло бесчисленное множество, и многих файлов в каталоге не хватает.

Ниже я опишу последовательность действий, необходимых для исправления ошибок установки обновлений на Windows 7 x64 с использованием SURT. Для редакции x86 просто потребуется другой пакет SURT из KB947821.

Последовательность действий будет следующая.

1. Запустить первый проход Windows6.1-KB947821-v34-x64.msu

Пользователя от работы отвлекать не потребуется, все сделаем удаленно. Создаем следующий командный файл и запускаем его:

set machine=BUHWKS02
xcopy Windows6.1-KB947821-v34-x64.msu \\%machine%\admin$\temp
psexec -s \\%machine% wusa "c:\windows\temp\Windows6.1-KB947821-v34-x64.msu" /quiet /norestart
pause

где BUHWKS02 – целевая машина.
Когда скрипт отработает и встанет на паузу, проверяем %windir%\Logs\CBS\CheckSUR.log
Если ошибок не найдено – дело не в битых обновлениях.
Если он заканчивается

Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors
CSI Manifest All Zeros Total count: 6
CSI Catalog Corrupt Total count: 3
Fixed: CSI Catalog Corrupt. Total count: 3
CBS MUM Corrupt Total count: 3
CBS Catalog Corrupt Total count: 3
CSI Catalog Thumbprint Invalid Total count: 1
Fixed: CSI Catalog Thumbprint Invalid. Total count: 1
Unavailable repair files:
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_c19fa2719495aca9.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.23290_none_5e936c9c5ce2e8e6.manifest
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_c22840d8adb43043.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_b74af81f6034eaae.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.19091_none_5e0ace3543c4654c.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_b7d3968679536e48.manifest
servicing\packages\Package_2_for_KB3123479~31bf3856ad364e35~amd64~~6.1.1.0.mum
servicing\packages\Package_2_for_KB3123479~31bf3856ad364e35~amd64~~6.1.1.0.mum
servicing\packages\Package_for_KB3123479_SP1~31bf3856ad364e35~amd64~~6.1.1.0.mum

то будем исправлять.

2. Копируем эталонные файлы на целевую машину

Microsoft предлагает нам длинную, путанную процедуру с извлечением хороших файлов из обновлений и размещением их в определенные каталоги средства SURT. При этом пути в статьях неверные. Где-то и вовсе рекомендуют подкладывать оригинальные msu файлы.

Самый простой и правильный вариант следующий — скопировать эталонные файлы с рабочей системы:

*.mum and *.cat из C:\Windows\servicing\Packages складываются в %windir%\Temp\CheckSUR\servicing\packages
*.manifest из C:\Windows\winsxs\Manifests складываются в %windir%\Temp\CheckSUR\winsxs\manifests\

Проблема в том, что битых файлов обычно десятки, и их очень сложно выбрать и скопировать. Тогда на помощь приходит следующий скрипт PowerShell (эталонной считается машина, с которой вы запускаете скрипт)

cls
$flag = $false
$destPC = "\\BUHWKS02"
$log=get-content $($destPC + "\admin$\Logs\CBS\CheckSUR.log")
$MUMCATSource = "C:\Windows\servicing\Packages\"
$MUMCATDest = $destpc + "\admin$\Temp\CheckSUR\servicing\Packages\"
$MANIFESTSource = "C:\Windows\winsxs\Manifests\"
$MANIFESTDest = $destpc + "\admin$\Temp\CheckSUR\winsxs\Manifests\"
If ((Test-Path -Path $MUMCATDest -PathType Container) -eq $false) {New-Item -Path $MUMCATDest -ItemType directory }
If ((Test-Path -Path $MANIFESTDest -PathType Container) -eq $false) {New-Item -Path $MANIFESTDest -ItemType directory}
foreach ($line in $log) {  
    if ($flag -eq $True){
        if ($line.trim().Length -ne 0) {        
            $fileArray=$($line.Split("\"))
            $file = $FileArray[$FileArray.Length-1]
            $extArray = $file.split(".")
            $ext = $extArray[$extArray.length-1]
            if ($ext -eq "manifest") {
                Write-Warning $("Copying " + $($MANIFESTSource+$file)+" to " + $MANIFESTDest)
                Copy-Item $($MANIFESTSource+$file) $($MANIFESTDest+$file)
            }
            if (($ext -eq "mum") -or ($ext -eq "cat") ) {
                Write-Warning $("Copying " + $($MUMCATSource+$file)+" to " + $MUMCATDest)
                Copy-Item $($MUMCATSource+$file) $($MUMCATDest+$file)
            }
        }
    }
    if ($line -eq "Unavailable repair files:") {$flag = $true}    
} 

Как видите, скрипт прост и может быть легко заточен напильником под вашу инфраструктуру.

3. Запускаем второй проход Windows6.1-KB947821-v34-x64.msu

После копирования файлов мы повторно запускаем SURT, используя командный файл из первого шага. При повторном запуске средство сможет подхватить скопированные нами эталонные файлы из %windir%\Temp\CheckSUR и заменить ими испорченные.
Если мы сделали все правильно, то %windir%\Logs\CBS\CheckSUR.log примет следующий вид:

=================================
Checking System Update Readiness.
Binary Version 6.1.7601.22471
Package Version 26.0
2016-03-03 09:15
Checking Windows Servicing Packages
Checking Package Manifests and Catalogs
Checking Package Watchlist
Checking Component Watchlist
Checking Packages
Checking Component Store
Summary:
Seconds executed: 1435
No errors detected

Теперь можно продолжить установку обновлений на целевую машину, например, следующими командными файлами:
set machine= BUHWKS02
psexec -i -s \\%machine% wuauclt /detectnow
pause

Ошибка #4. Если SURT отработал нормально, а обновления все равно не ставятся

Попробуйте прибегнуть к старому приему – сбросить службу Windows Update в исходное состояние. Для этого необходимо удалить каталог %windir%\SoftwareDistribution.

Создаем файл WU-cleanupCMD.cmd:
net stop wuauserv
rmdir /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /detectnow

Запускаем:
set machine= BUHWKS02
psexec -c -s \\%machine% WU-cleanupCMD.cmd
pause

После этого возникнет Ошибка #1, но как бороться с ней мы уже знаем.

Ошибка #5

Клиент исчезает из консоли WSUS. Любопытная ошибка, связанная с неправильным клонированием машин и задвоением (затроением и т.д.) идентификаторов клиентов. Решается так:

net stop wuauserv
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIdValidation /f
net start wuauserv
wuauclt /resetauthorization /detectnow /reportnow

Ошибка #6

GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
SyncUpdates failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200
Windows Update Client failed to detect with error 0x80072ee2

Ошибка связана с нехваткой ресурсов в AppPool WSUS. Решение — снять лимит на потребляемую память. Как это сделать — статья.
Коротко: Открываем IIS, Application Pools, WsusPool, Advanced Settings.
Параметр Private Memory Limit устанавливаем в 0.

Продолжение темы настройки WSUS — в моей следующей статье: https://habrahabr.ru/post/329440/

PS:
Многие ошибки решены в новом клиенте WSUS:
1. KB3125574 «Windows 7 post SP1 Convenience Rollup Update». Внимательно ознакомьтесь с разделом Known issues!

Предварительно необходимо установить KB3020369 «April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2».

Удачного администрирования!

Even after Windows 11, some people prefer to use Windows 7 on their PCs and avoid upgrading Windows as they are accustomed to how Windows 7 works.

The common issue that most users have reported on online forums is that Windows often pause updates at 0% downloaded when downloading updates. 

Since Microsoft has stopped providing the support for Windows 7, here is a list of steps when the windows 7 update failed.

Before moving ahead, the internet connection you are using mustn’t be labeled as metered connection. Additionally, ensure that downloading over a metered connection is turned on.

Apart from that, if the system is currently updating, leave it be for one or two hours and then check if the size of the Software Distribution folder has increased or not. If it has, then waits till the updates are completed.

Why Aren’t Windows Updates Getting Installed?

Windows updates need enough disk space to be installed fully. If adequate space is not provided to them, they will be stuck. Try adding more space on your hard disk if the space is running out. Alternatively, you can use disk cleanup software to clean the disks of temporary files and cache.

Another possible reason is corrupted or deleted system files that cause Windows updates to fail. Outdated drivers such as network cards, graphic cards, etc., cause incompatibility issues and cause Windows updates to fail.

Windows 7 Update Failed To Install

While Windows 7 updates have become harder, Microsoft has completely removed its attention from Windows 7 operating system.

But don’t worry. We understand your love for Windows 7 and are here with seven methods to help you download updates on your operating system.

1. Prepare the Prerequisites for Windows 7 Updates
2. Manually Download and Install the Updates
3. Use the Microsoft Update Diagnostic Troubleshooting Tool
4. Modify the Permissions for the SoftwareDistribution Folder
5. Run the Update in Clean Boot
6. Disable Your Windows Firewall
7. Try and Install Updates Automatically

Fix 1: Arrange the Prerequisites for Windows 7 Updates

There are certain prerequisites for downloading Windows 7 updates, without which the Operating System will be unable to update.

Your system must have Internet Explorer 11 (IE 11) and Microsoft .NET 4.6.1 framework. Sometimes the operating system might update itself without needing the above software. However, this software is necessary to ensure that the update process is completed in the usual way.

You can download the recent version of the Microsoft .NET framework from this link here. Once the file is downloaded, you need to follow the on-screen instructions and install it. Make sure that you have constant internet access.

Microsoft .NET Framework should be updated, and the integrity should be verified. Even if you have recently installed the framework or have its latest version, the framework’s integrity doesn’t need to be intact. You might need to repair it.

Microsoft .NET Framework integrity

• Simultaneously press Windows and R keys and open the Run dialog box to verify the framework’s integrity. 
• In the Open-label box, type Control Panel and click OK to open the control panel.
• On the top left corner of the control panel, click on View by category and navigate to the Programs and Features section. Tap Uninstall a program option and click on the Turn Windows features on or off option.
• Look for .NET Framework 4.6.1 in the list of features and ensure that it is enabled. If it’s not, click on the checkbox next to it to enable it. If the .NET framework checkbox is already enabled, uncheck the checkbox, reboot the system, and re-enable it.
• Restart the computer to apply the changes.

Set up Internet Explorer 11

• Navigate to this link to download Internet Explorer 11 and download the browser. Based on your operating system, choose either the 32-bit version or the 64-bit version.

• Once IE 11 is downloaded, please navigate to the location where it is stored and double-click on it to launch its installation wizard. 
• Please follow the on-screen specifications to complete the installation.

Once you have authenticated the integrity of your system and downloaded Internet Explorer 11, check if you can update Windows 7.

Fix 2: Manually Download and Install the Windows Updates

Instead of waiting for Microsoft to fix your problem or for Windows to show a solution, you can update Windows 7 manually. 

Manually updating Windows is less error-prone as you can verify which update you want. However, they are a bit complicated as you will have to verify system requirements. 

Don’t worry, as we have provided easy-to-understand steps through which you can end up with an updated Windows 7 in no time.

• Follow this link to the latest Servicing Stack for Windows 7 updates. The current version will be shown in bold. Download the latest Servicing Stack Update, and then download the latest rollup. Choose x64 or x86 versions depending on your system requirements.

• It is mandatory to download these updates as they contain upgraded versions of the Update Agent that will help you skip the endless search for new updates and provide future updates readily.
• Download the service agent and rollup files on your system and follow the on-screen instructions to complete the update process. Start installing the Servicing Stack file and then move on to the rollup.

Once completed, check to see if the updates are successfully downloaded. 

Fix 3: Apply the Microsoft Update Diagnostic Troubleshooting Tool

Microsoft offers a FixIt tool that allows users to fix Windows 7 update issues. The tool is useful, especially if your update is stuck at 0% downloaded. The FixIt tool is specifically designed to fix any Windows Update errors.

• Navigate to the link and download the FixIt tool. Since Microsoft has abandoned the tool, you won’t be able to find it on Microsoft’s official website.

• After the file is downloaded, please install it following the on-screen instructions.

The FixIt tool will help you automatically identify the problems Windows 7 update and resolve it. Additionally, you can also use the Windows Update Troubleshooter for this purpose.

Fix 4: Change the Permissions for the SoftwareDistribution Folder

Windows contains a SoftwareDistribution folder in which C:\WINDOWS\WindowsUpdate.log writes update information. However, due to no insufficient access, the update file cannot do that and gets stuck.

• Navigate to and open File Explorer and go to the C:\Windows\SoftwareDistribution folder.
• Right-click on the folder and choose the Properties option from the context menu.
• Please navigate to the Security tab and click on the Advanced button.
• Now go to Owner: label and click on the Change button next.
• Choose your user account in the Select User or Group button by clicking on the Advanced button. Alternatively, enter the user account in the object name to select. Once done, click OK.
• Right-click on the SoftwareDistribution folder again and go to Properties -> Security tab.
• Tap the Edit… button, choose the group or user name and check the Full control checkbox.
• Please click the Apply button. After that, click OK.

Once done, the Windows update will gain edit access to the SoftwareDistribution folder and will be able to install the updates.

Fix 5: Run the Update in Clean Boot

A background service may be interfering with the Windows update process. You can try to clean and boot your system to stop any unnecessary services.

• Simultaneously press Windows and R keys on your keyboard to open the Run dialog box. 
• In the Open: label box, type msconfig and hit enter or click OK.
• In the System Configuration window, please switch to the Services tab, tap the Hide all Microsoft Services checkbox, and select Disable all.
• Next, please switch to the Startup tab and click on Disable all to disable all startup services.
• Click OK and restart your computer.

It will restart your computer with a clean boot. Check whether Windows 7 can update or not. Once the update is complete, exit the clean boot mode.

Fix 6: Disable Your Windows Firewall

Often Windows Firewall interrupts the Windows update service and causes Windows 7 update issues. You can turn off your firewall and check if this allows you to install updates.

• Simultaneously press Windows and R keys and open the Run dialog box. 
• In the Open-label box, type Control Panel and click OK to open the control panel.
• On the top left corner of the Control Panel window, click on View by Small Icons and navigate to Windows Firewall.
• Please click on the Turn Windows Firewall on or off option on the left side.
• Under Home and private network, click on the Turn off Windows Firewall (not recommended) radio button.
• Click OK to disable the firewall.

Once disabled, check to see if Windows 7 updates can download or not.

Fix 7: Try and Install Updates Automatically

It isn’t recommended that you install automatic updates without warning users as it can slow down your computer. You can make the following changes to Update settings.

• Launch the control panel and navigate to the System and Security section. 
• Navigate to Windows Update and click on the Important updates dropdown.
• Choose the Never check for updates (not recommended) option and click OK.

Following this, you will be able to download the updates for Windows 7. Hopefully, the methods listed in our guide would have helped you install the Windows 7 updates that were stuck.