Windows server 2012 не обновляется

Overview

We had this issue on some virtual servers migrated from a «cloud» provider back to our internal data center. The root cause was permissions to the %SystemRoot%\System32\catroot2 folder. There were a number of differences between the permissions on that folder on a healthy server vs those on the migrated server. I believe the key one was that TrustedInstaller didn’t have full access.

Additional Symptoms

Looking at the Application log in the event viewer, we saw a number of errors:

Source: CAPI2
EventId: 257
Text: The Cryptographic Services service failed to initialize the Catalog Database. The ESENT error was: -1032.

Source: ESENT
EventId: 490
Text: Catalog Database (416) Catalog Database: An attempt to open the file "C:\Windows\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" for read / write access failed with system error 5 (0x00000005): "Access is denied. ".  The open file operation will fail with error -1032 (0xfffffbf8).

The clue is in the ESENT error’s text; i.e. permissions issue accessing a file under the catroot2 folder.

Resolution

Give the Trusted Installer account full control to the catroot2 folder and its children.

In case that’s not enough, for comparison, running icacls %systemroot%\system32\catroot2 on a healthy server gives this:

C:\Windows\system32\catroot2 NT SERVICE\CryptSvc:(F)
                         NT SERVICE\CryptSvc:(OI)(CI)(IO)(F)
                         NT SERVICE\TrustedInstaller:(I)(F)
                         NT SERVICE\TrustedInstaller:(I)(CI)(IO)(F)
                         NT AUTHORITY\SYSTEM:(I)(F)
                         NT AUTHORITY\SYSTEM:(I)(OI)(CI)(IO)(F)
                         BUILTIN\Administrators:(I)(F)
                         BUILTIN\Administrators:(I)(OI)(CI)(IO)(F)
                         BUILTIN\Users:(I)(RX)
                         BUILTIN\Users:(I)(OI)(CI)(IO)(GR,GE)
                         CREATOR OWNER:(I)(OI)(CI)(IO)(F)
                         APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(I)(RX)
                         APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(I)(OI)(CI)(IO)(GR,GE)

NB: To add Trusted Installer, you’ll need to search on the local computer accounts for nt service\trustedinstaller.

After replacing permissions on catroot2, ensure you click the replace permissions on child objects & containers checkbox to ensure that child items have their permissions resolved also.

No reboot is required for the fix itself (though obviously, once updates start working again, you’ll likely need to reboot for those).

Windows Server 2012 — это операционная система, разработанная компанией Microsoft, специально для использования на серверах. Она предлагает множество функций и возможностей для эффективного управления серверными ресурсами. Однако, как и любая операционная система, она может столкнуться с проблемами, включая трудности с установкой обновлений.

Проблемы с установкой обновлений могут возникать по разным причинам. Они могут быть связаны с неполадками в конфигурации операционной системы, нарушением работы служб обновления или проблемами с интернет-соединением. Часто пользователи сталкиваются с сообщениями об ошибке, блокирующими процесс установки обновлений. Но есть несколько решений, которые помогут вам избежать этих трудностей и успешно установить все необходимые обновления.

Во-первых, проверьте состояние служб обновления. Убедитесь, что службы Windows Update и Background Intelligent Transfer Service (BITS) работают нормально. Если службы не запущены или работают с ошибками, вы можете попытаться их перезапустить или выполнить восстановление системных файлов с помощью команды sfc /scannow.

Во-вторых, проверьте подключение к интернету. Убедитесь, что ваш сервер имеет доступ к интернету и что никакие фаерволы или антивирусные программы не блокируют доступ к серверам Microsoft для загрузки обновлений. Если есть проблемы с интернет-соединением, попробуйте проверить настройки сети или обратиться к администратору сети.

Совет: Если после выполнения всех вышеперечисленных действий проблема с установкой обновлений на Windows Server 2012 не решена, рекомендуется обратиться в службу поддержки Microsoft. Они смогут предоставить дополнительные инструкции и решения для вашей конкретной ситуации.

Что делать, если не устанавливаются обновления на Windows Server 2012

1. Проверьте доступность службы обновления

Первое, что следует сделать, это проверить, работает ли служба обновления Microsoft Windows на вашем сервере. Для этого выполните следующие действия:

1. Откройте «Службы» через главное меню «Пуск» или используя команду «services.msc»
2. Найдите службу «Центр обновления Windows» и проверьте ее статус — должно быть «Запущено»
3. Если служба не запущена, щелкните правой кнопкой мыши на ней и выберите «Запустить»
2. Проверьте наличие дополнительных ограничений для установки обновлений

Иногда системные администраторы могут установить дополнительные политики безопасности или ограничения, которые могут препятствовать установке обновлений. Для проверки и изменения этих настроек выполните следующие действия:

1. Откройте «Панель управления» через главное меню «Пуск»
2. Выберите категорию «Система и безопасность» и перейдите в раздел «Центр управления Windows Update»
3. Щелкните «Изменить параметры» в левой панели навигации
4. Убедитесь, что политики безопасности или другие настройки не ограничивают установку обновлений
3. Очистите папку загрузки обновлений

Некорректное содержимое в папке загрузки обновлений может привести к проблемам при установке новых обновлений. Для очистки этой папки выполните следующие действия:

1. Откройте проводник и перейдите в папку «C:\Windows\SoftwareDistribution\Download»
2. Удалите все файлы и папки внутри папки «Download»
4. Запустите инструменты устранения неполадок Windows Update

Microsoft предоставляет инструменты устранения неполадок Windows Update, которые могут автоматически находить и исправлять проблемы с обновлениями. Чтобы запустить эти инструменты, выполните следующие действия:

1. Откройте «Панель управления» через главное меню «Пуск»
2. Выберите категорию «Система и безопасность» и перейдите в раздел «Центр управления Windows Update»
3. Щелкните «Изменить параметры» в левой панели навигации
4. Щелкните «Расширенные параметры» и нажмите «Запустить средство устранения неполадок Windows Update»
5. Следуйте инструкциям на экране, чтобы запустить и выполнить инструменты устранения неполадок

Надеемся, что одно из этих решений поможет вам решить проблему с установкой обновлений на Windows Server 2012. Если проблема сохраняется, рекомендуется обратиться за поддержкой к специалистам или консультантам Microsoft.

Проверка наличия подключения к интернету

Прежде чем приступить к установке обновлений на Windows Server 2012, необходимо убедиться в наличии стабильного подключения к интернету. Используйте следующие шаги, чтобы проверить соединение:

1. Убедитесь, что сетевой кабель корректно подключен к сетевому адаптеру сервера.
2. Перезагрузите маршрутизатор и модем, если они присутствуют.
3. Проверьте статус подключения к интернету на сервере. Для этого откройте командную строку и введите команду ping google.com. Если получен ответ, значит подключение работает. Если нет, проверьте настройки сетевого адаптера и маршрутизатора.
4. Убедитесь, что нет фаервола или других программ, блокирующих интернет-соединение.
5. Проверьте DNS-настройки сервера. Убедитесь, что они правильно настроены и соответствуют требованиям вашего провайдера.
6. Если все вышеперечисленные шаги не помогли восстановить подключение к интернету, обратитесь к своему провайдеру услуг для дальнейшей диагностики.

Проверка наличия подключения к интернету перед установкой обновлений поможет избежать возможных проблем, связанных с недоступностью необходимых компонентов.

Устранение проблем с Windows Update

Когда возникают проблемы с установкой обновлений на Windows Server 2012, можно выполнить следующие действия для их устранения:

1. Проверьте подключение к интернету. Убедитесь, что сервер имеет доступ к сети, чтобы загружать необходимые обновления.
2. Перезапустите службы Windows Update. Остановите и снова запустите службы, связанные с обновлениями, чтобы очистить временные файлы и сбросить настройки.
3. Проверьте наличие ошибок в журналах событий. Откройте журналы событий операционной системы и выполните поиск по ключевым словам, связанным с обновлениями, чтобы найти возможные проблемы.
4. Выполните очистку кэша обновлений. Очистка кэша может помочь решить проблемы с обновлениями, так как она удалит временные файлы, которые могут быть повреждены или неправильно загружены.
5. Установите обновления вручную. Если автоматическая установка обновлений не работает, можно попробовать загрузить обновления с сайта Microsoft и установить их вручную.
6. Используйте инструменты для устранения неполадок Windows Update. Microsoft предоставляет инструменты, которые помогают обнаружить и исправить проблемы с обновлениями.

Если ни одна из этих рекомендаций не помогла, рекомендуется обратиться в службу поддержки Microsoft для получения дополнительной помощи по устранению проблемы с установкой обновлений на Windows Server 2012.

This tutorial describes an unusual problem that may occur during Windows Server 2012 R2 Updates. This issue generally occurs while performing scheduled Windows Updates. Failure of one single update may keep you stuck you at the screen that says Updating your system, but will not move a single inch, even after hours of waiting with no progress. To overcome this challenge you can follow one of the methods popular among the system administrators. Here, we will see one of them.

Troubleshooting:

1. Boot your server from Windows Server 2012 > click on Troubleshoot to enter in recovery mode console.

2. Run the following command to get a list of available drives:

wmic logicaldisk get name

3. The next step is to locate the drive that contains the windows directory. The easiest way to confirm is to check each drive for Windows directory by using “dir” command. Generally, Windows directory exists in the “C:” drive, however, if it’s located under different drive then simply replace “C:” with respective drive.

4. Navigate D:\Windows\WinSxS directory by using >> “cd Windows\Winsxs”

5. Check “pending.xml” file >> run “dir pending*” command

6. Now rename the “Pending” files to “_old” at the end of the file name >> enter “ren Pending.xml Pending_old.xml” command

7. Once you rename the “pending.xml” >> the next step is to create a new blank “Pending.xml” file by using: echo > pending.xml

8. Now navigate Windows directory

9. Create a new directory within Windows >> run “mkdir directoryname” where directory name can be a random choice by you. We will name the directory as scratch.

10. Use DISM (deployment image servicing and management) command. It will remove or revert all pending actions from the damaged image >> run below command:

DISM /Image: D:\ / Cleanup-Image / RevertPendingActions 
                          / scratchdir: D:\Windows\ scratch

11. Now rename the “SoftwareDistribution” folder to “SoftwareDistributionOLD” >> run below command:

Ren SoftwareDistribution SoftwareDistributionOLD

12. Run a system file checker tool to repair missing or corrupt kernel files by using the following command:

sfc /SCANNOW /OFFBOOTDIR=D:\  /OFFWINDIR=D:\Windows

13. Reboot the server

Note: If it is a virtual machine, make sure to take backup of “vhd” before making any changes on the server.

Last Updated :
30 Sep, 2022

Like Article

Save Article

Windows Server 2012 — это популярная операционная система, которую используют многие организации для поддержки своих серверных потребностей. Однако, иногда пользователи сталкиваются с проблемой, когда обновления для ОС не устанавливаются. Это может вызвать значительные неудобства и создать уязвимости в системе. В данной статье мы рассмотрим основные причины такой проблемы и предложим способы ее решения.

Одной из основных причин, по которой обновления для Windows Server 2012 могут не устанавливаться, является наличие ошибок в системе. Это может быть связано с поврежденными или неверными настройками ОС, ошибками в реестре или недостаточным доступом к системным файлам. В таких случаях, пользователи могут столкнуться с ошибками при попытке установить обновления, и процесс установки завершается неудачно.

Другой возможной причиной невозможности установки обновлений является наличие конфликтов программного обеспечения. Некоторые приложения или драйверы могут быть несовместимы с некоторыми обновлениями или блокировать их установку. Конфликты могут вызывать ошибки в процессе установки и приводить к неуспешному завершению обновления.

Существуют различные способы решения проблемы с установкой обновлений в Windows Server 2012. В основном, пользователи могут попытаться исправить ошибки системы, проверив и восстановив корруптированные файлы системы, очистив реестр от ошибочных записей и обновив драйверы устройств. Также, пользователи могут попробовать отключить временно или удалить конфликтующие программы, чтобы обновления могли установиться без проблем. Если проблема не решается, пользователи могут обратиться за помощью к технической поддержке Microsoft для получения дополнительной помощи и рекомендаций.

Важно понимать, что регулярное обновление операционных систем, включая Windows Server 2012, является критически важным для обеспечения безопасности и стабильности системы. Поэтому, решение проблем с установкой обновлений следует найти как можно скорее, чтобы избежать возможных уязвимостей и проблем с работой сервера.

В заключение, проблема с установкой обновлений в Windows Server 2012 может быть вызвана различными факторами, включая ошибки системы, конфликты программного обеспечения и неправильные настройки. Решение данной проблемы может потребовать выполнения нескольких шагов, от проверки и восстановления файлов системы до удаления конфликтующих программ. Если проблема остается нерешенной, рекомендуется обратиться за помощью к специалистам для получения дополнительной поддержки и советов.

Почему Windows Server 2012 не устанавливаются обновления

Существует несколько основных причин, по которым Windows Server 2012 может не устанавливать обновления. Рассмотрим некоторые из них:

• Проблемы с подключением к интернету: При отсутствии стабильного интернет-соединения сервер может не иметь доступа к обновлениям. Убедитесь, что сетевые настройки сервера правильно настроены и интернет-соединение работает без проблем.
• Недостаток дискового пространства: Если на сервере недостаточно свободного дискового пространства, обновления могут не устанавливаться. Убедитесь, что на сервере есть достаточно места для загрузки и установки обновлений.
• Неправильные настройки Windows Update: Некорректные настройки службы Windows Update могут препятствовать установке обновлений. Проверьте настройки Windows Update и убедитесь, что они правильно настроены.
• Проблемы с установленным программным обеспечением: Наличие некоторого стороннего программного обеспечения на сервере может приводить к конфликтам с установкой обновлений. Проверьте список установленных программ и попробуйте временно отключить те, которые могут вызывать проблемы.

Для решения проблем с установкой обновлений на Windows Server 2012 можно попробовать следующие способы:

1. Проверьте подключение к интернету и убедитесь, что оно работает.
2. Освободите дополнительное дисковое пространство, удалите ненужные файлы и программы.
3. Проверьте настройки Windows Update и установите их на рекомендуемые значения.
4. Отключите временно стороннее программное обеспечение и повторите установку обновлений.
5. Попробуйте использовать инструмент «Fix-it» от Microsoft для автоматического исправления проблем с установкой обновлений.

Если проблема с установкой обновлений все еще не устранена, возможно стоит обратиться в службу поддержки Microsoft или обратиться к квалифицированным специалистам.

Основные причины

• Проблемы с подключением к Интернету. Если сервер не имеет доступа к сети или соединение недостаточно стабильно, установка обновлений может быть затруднена.
• Конфликтующее программное обеспечение. Некоторые программы или драйверы могут мешать процессу установки обновлений, вызывая ошибки или блокировки.
• Недостаточно свободного места на диске. Если на сервере осталось мало свободного места на диске, установка обновлений может быть невозможна.
• Неправильные настройки безопасности. Если настройки безопасности сервера слишком строгие, возможно, некоторые обновления не будут устанавливаться.
• Проблемы с установкой предыдущих обновлений. Если сервер не был обновлен в течение длительного времени и на нем накопилось большое количество непримененных обновлений, это может привести к проблемам с текущей установкой обновлений.

Способы решения проблемы

Если на Windows Server 2012 не устанавливаются обновления, есть несколько способов решить эту проблему:

1. Проверьте наличие подключения к Интернету: Убедитесь, что сервер имеет доступ к сети. Проверьте настройки сетевого подключения, убедитесь, что сервер подключен к рабочей группе или домену.

2. Перезагрузите сервер: Иногда проблемы с установкой обновлений могут быть связаны с ошибками в процессе работы сервера или занятостью ресурсов. Попробуйте перезагрузить сервер и повторить попытку установки обновлений.

3. Проверьте настройки брандмауэра: Убедитесь, что на сервере нет блокирующих правил в настройках брандмауэра, которые могут препятствовать установке обновлений.

4. Отключите антивирусное программное обеспечение: Временно отключите любое установленное антивирусное программное обеспечение на сервере и повторите попытку установки обновлений. Некоторые антивирусные программы могут блокировать процесс установки обновлений.

5. Используйте инструменты Microsoft: Microsoft предлагает несколько инструментов для решения проблем с установкой обновлений, таких как «Windows Update Troubleshooter» и «System Update Readiness Tool». Попробуйте использовать эти инструменты для автоматического поиска и исправления проблем с обновлениями.

6. Установите обновления вручную: Если все остальные способы не сработали, попробуйте загрузить и установить обновления вручную с официального сайта Microsoft. Это позволит обойти возможные проблемы с автоматическим обновлением и установить нужные обновления вручную.

При использовании этих способов решения проблем с установкой обновлений на Windows Server 2012 вам следует быть внимательным и осторожным, чтобы не повредить сервер и не нарушить его работу.