Журнал установки обновлений windows 10

Операционная система Windows 10 вышла несколько лет назад, но до сих пор загружает и устанавливает обновления для устранения тех или иных проблем и добавления новых функций. При этом она ведёт отчёт, который помогает пользователю отследить момент появления любого обновления. Список полученных версий сохраняется в журнале обновлений.

Зачем нужен журнал обновлений

Основная причина хранения информации об обновлениях — возможные ошибки, которые иногда возникают после их установки. Допустим, после обновления системы пользователь замечает, что какая-то программа или функция перестала работать или начала себя некорректно вести. В этом случае он может зайти в журнал обновлений, отследить по нему, какое обновление было установлено в день, после которого начались проблемы, и удалить его, при этом сообщив о проблеме в поддержку Microsoft.

Также журнал будет полезен тем, кто желает получить подробную информацию о том, что именно изменилось в системе с установкой обновления. Например, это будет интересно программистам, следящим за незаметными изменениями в принципе работы того или иного сервиса, или людям, ищущим подтверждение того, что какая-то функция была добавлена в их систему.

Виды журналов

Есть два вида журналов — традиционный и новый, появившийся с выходом Windows 10. И тот и другой предоставляют одинаковую информацию, но доступ к ним осуществляется по-разному. Стоит отметить, что традиционный журнал пригодится тем, кто нуждается в более точной информации о дате. Новый журнал намного проще в использовании, при этом он всегда обновляется автоматически, не требуя для этого выполнения каких-либо команд.

Просмотр традиционного журнала

Во всех предыдущих версиях Windows журнал располагался по пути C:\Windows\WindowsUpdate.log, имея файловый вид с логами. В Windows 10 остался данный файл, но теперь в нём есть лишь сообщение о том, что историю обновлений придётся смотреть в новом журнале. Но способ, позволяющий получить журнал в привычном виде, остался:

1. Используя системную поисковую строку, отыщите и откройте от имени администратора Power Shell.
2. Запустите на выполнение команду Get-WindowsUpdateLog. Система уведомит об успешном окончании формирования отчёта.
3. Запрошенный файл появится на рабочем столе. Открывать его стоит при помощи «Блокнота». В файле содержится вся необходимая информация об установленных обновлениях.

Просмотр нового журнала

1. Откройте параметры системы.
2. Зайдите в пункт «Обновление и безопасность».
3. Перейдите к дополнительным параметрам во вкладке «Центр обновления Windows».
4. Кликните по строке «Просмотреть журнал обновлений».
5. Готово, вы оказались в месте, где хранится история установленных обновлений. Наведите курсор на любое из них, чтобы получить подробное описание. Также можно перейти к дополнительному описанию, расположенному на официальном сайте Microsoft и раскрывающемуся в браузере.

Удаление обновлений

Удаление загруженных обновлений приведёт к откату системы до того состояния, в котором она была до их установки. При этом изменения вступят в силу только после перезагрузки компьютера.

Учтите, избавившись от каких-либо обновлений, вы перестанете иметь актуальную версию Windows 10. При этом система, получив доступ к интернету, снова закачает и установит удалённый файл. Чтобы этого не произошло, заранее деактивируйте автоматическое обновление системы.

Видео: как отключить автообновление в Windows 10

Через новый журнал

1. Дойдя до журнала обновлений, используйте строку «Удалить обновления».
2. Развернётся «Панель управления» со списком установленных обновлений. Выберите нужное и кликните по кнопке «Удалить», подтвердите действие и перезапустите компьютер.
   

Видео: как удалить обновления через новый журнал

Через традиционный журнал

Поскольку традиционный журнал был практически убран в Windows 10, способа, позволяющего удалить через него обновления, не осталось. Но если вы, используя вышеописанный метод, узнали номер желаемого обновления, то можете воспользоваться «Командной строкой»:

1. Запустите «Командную строку» от имени администратора.
2. Выполните запрос wusa /uninstall /kb:версия_обновления, подтвердите действие и перезапустите компьютер.

Видео: как удалить обновления с помощью «Командной строки»

В Windows 10 убрали прямой доступ к привычному файловому журналу, заменив его на раздел в параметрах компьютера. Но с помощью специальной команды можно получить доступ к нему. Удалить обновления можно через «Панель управления» или «Командную строку».

Исторически для анализа работы агента и службы обновления Windows используется текстовый файл WindowsUpdate.log. Однако в Windows 10 (Windows Server 2016/2019) вместо привычного текстового файла логи Windows Update ведутся в формате Event Tracing for Windows (ETW). За счет этого увеличивается быстродействие подсистемы записи логов и экономится место на диске.

Таким образом, события Windows Update теперь больше не записываются в реальном времени в файл %windir%\WindowsUpdate.log. И хотя сам файл все еще присутствует в корне папки Windows, в нем лишь указано, что для сбора логов теперь применяется формат ETW.

Windows Update logs are now generated using ETW (Event Tracing for Windows).
  Please run the Get-WindowsUpdateLog PowerShell command to convert ETW traces into a readable WindowsUpdate.log.

For more information, please visit http://go.microsoft.com/fwlink/?LinkId=518345

Главное неудобство для администраторов – теперь вы не можете быстро проанализировать текстовый файл WindowsUpdate.log, найти ошибки в службе агента обновлений Windows (см. полный список ошибок Windows Update), проверить настройки WSUS и проанализировать историю установки обновлений.

Вы можете сконвертировать события ETW в привычный текстовый формат WindowsUpdate.log для более удобного анализа событий службы обновлений. Для этого используется командлет PowerShell — Get-WindowsUpdateLog. Данный командлет позволяет собрать информацию со всех .etl файлов (хранятся в каталоге C:\WINDOWS\Logs\WindowsUpdate) и сформировать один файл WindowsUpdate.log.

Чтобы сформировать файл WindowsUpdate.log и поместить его в каталог C:\PS\Logs, выполните следующую команду в консоли PowerShell:

Get-WindowsUpdateLog -logpath C:\PS\Logs\WindowsUpdate.log

Copy-Item : Cannot find path 'C:\Program Files\Windows Defender\SymSrv.dll' because it does not exist. At C:\Windows\system32\WindowsPowerShell\v1.0\Modules\WindowsUpdate\WindowsUpdateLog.psm1:56 char:5

В старых версиях Windows 10 при первом запуске командлет Get-WindowsUpdateLog скачает и установит сервер символов Microsoft (Microsoft Internet Symbol Store). В последних версиях Windows 10 выполняется онлайн доступ к серверу символов Microsoft в Azure. Затем командлет:

1. Собирает данные из всех .etl файлов;
2. Преобразует данные в CSV (по-умолчанию) или XML формат;
3. Переконвертирует данные из промежуточных файлов и добавляет их в текстовый файл журнала, указанного в параметре LogPath (если параметр LogPath не задан, файл WindowsUpdate.log создается на рабочем столе пользователя, запустившего команду).

Unknown( 10): GUID=5e0ee4cc-3618-f43a-06ca-9d3b0dabc11a (No Format Information found).

Откройте файл журнала с помощью такой команды PowerShell:

Invoke-Item -Path C:\PS\Logs\WindowsUpdate.log

Совет. Обратите внимание, что созданный файл WindowsUpdate.log является статическим и не обновляется в реальном времени, как в предыдущих версиях Windows. Чтобы обновить данные журнала обновлений, нужно еще раз запустить командлет Get-WindowsUpdateLog, либо создать скрипт, автоматически обновляющий файл с какой-то периодичностью (файл перезатирается).

Анализировать получившийся файл WindowsUpdate.log довольно сложно, т.к. в нем собираются данные из множества источников:

• AGENT- события агента Windows Update;
• AU – автоматическое обновление;
• AUCLNT- взаимодействие с пользователем;
• HANDLER- управление установщиком обновлений;
• MISC- общая информация;
• PT- синхронизация обновлений с локальным хранилищем;
• REPORT- сбор отчетов;
• SERVICE- запуск/выключение службы wuauserv;
• SETUP- установка новых версий клиента Windows Update;
• DownloadManager – загрузка обновлений в локальных кэш;
• Handler, Setup – заголовки установщиков (CBS и т.п.);
• И т.д.

Вы можете выбрать последние 30 событий от агента обновления Windows (agent) с помощью простого регулярного выражения:

Select-String -Pattern '\sagent\s' -Path C:\PS\Logs\WindowsUpdate.log | Select-Object -Last 30

Можно отфильтровать события в логе по нескольким источникам:

Select-String -Pattern '\sagent\s|\smisc\s' -Path c:\PS\Logs\WindowsUpdate.log | Select-Object -Last 50

Аналогично вы можете искать события по номеру KB, ошибка (строки FAILED, Exit Code, FATAL).

Также вы можете сформировать файл WindowsUpdate.log для удаленного компьютера/сервера:

Get-WindowsUpdateLog -ETLPath \\PC221\C$\windows\Logs\WindowsUpdate -LogPath C:\PS\Logs\windowsupdatePC221.log

Также для анализа работы службы обновлений Windows может быть полезны журналы Event Viewer в разделе Applications and Services Logs -> Microsoft -> Windows –> WindowsUpdateClient -> Operational.

Для управления обновлениями из PowerShell вы можете использовать модуль PSWindowsUpdate.