标签: windows-update

我正在尝试通过 Chocolatey 在服务器上安装powershell 4.0。它失败了：

[错误] [错误] 使用 C:\Users\jdearing\AppData\Local\Temp\chocolatey\Powershell4\Powershell4Install.msu /quiet /norestart /log:"C:\Chocolatey\lib\powershell4.4.0. 0.20131204\tools\PowerShell.v4.Install.log”未成功。退出代码是“5”。

我在应用程序日志中什么也没得到，而且该日志似乎是二进制数据。我找不到 wusa.exe 的返回码列表。

不确定这是否是超级用户的问题...我是从管理员的角度接近的。

我的一个用户在运行金融交易应用程序的 HP z800 工作站上。该系统包含两个 nVidia 适配器，为 3 x 2 网格中的六个 24" 显示器供电。操作系统是 Vista Business 64 位 SP1，具有 24GB RAM 和 X5570 CPU。这是一个大系统。

我们对工作站的问题之一是 Windows Vista 操作系统更新（现在通过 WSUS 提供，但以前被禁用）导致 NVIDIA 显示器丢失其位置。代替：

[ 1 ] [ 2 ] [ 3 ]
[ 4 ] [ 5 ] [ 6 ]

我得到：

[ 1 ] [ 4 ] [ 3 ]
[ 5 ] [ 2 ] [ 6 ]

或者：

[ 1 ] [ x ] [ 3 ]
[ 2 …

在我的 Windows 8.1 机器上，正如预期的那样，来自 KB2919355 的所谓“四月更新”是由 Windows 更新自动安装的。但是，在我的 2012 R2 服务器上，没有自动安装更新，Windows 更新显示“没有可用更新”。

我知道我可以从 Microsoft 下载中心下载并应用 KB2919355，但是缺少此更新让我担心这台机器可能也缺少其他更新。服务器直接从 Microsoft 更新，而不是从 WSUS 更新，而且我知道没有其他可能会阻止更新的内容。该机器确实具有来自 KB2919442 的先决条件更新。

如何找出缺少此更新的原因？我该怎么做才能确保这不会继续成为其他更新的问题？

（我希望我可以访问另一台 2012 R2 服务器以确认这是否是这台机器特有的问题，但我的其他 Windows 服务器运行的是 2008 R2 或 2012 原始版本，因此此更新不适用于它们。）

稍等片刻，听听。这将是一个漫长的过程。过去几个月，我们在非常特定的 Microsoft Server 2003 R2 机器上的更新遇到了问题。这个问题让我和我们的常驻服务器管理员感到困惑，因为我们无法弄清楚究竟是什么导致了问题。

以下是详细信息：

我们的网络： 该网络是一个中/小型组织，拥有大约 (500) 台计算机和 20 多台服务器。主要 DC 和关键服务都在 Server 2012 (r1) 上，而一些较旧的应用程序/服务在 2008 R2 上运行。此外，还有少量 Server 2003 R2 机器运行主要是遗留应用程序和服务，它们将在明年被替换或过时。

问题： 问题在于，在这几台 2003 R2 服务器中，其中三台表现出奇怪的行为。当他们突然（在同一更新周期中）无法正确安装更新时，我们首先收到了这种行为的警报，我们通过监控软件收到了警报。

Windows 更新： 在有问题的机器上，我们能够很好地连接到 Windows 更新 URL，但任何实际检查更新的尝试都将导致

错误编号：0x80244016

在 Windows 更新页面中。此错误代码对应于无效的 URL。当我们通过 WSUS 时，URL 应该是（我们已经检查了所有服务器）到我们的 WSUS 服务器的 FQDN 和端口 \NOC3.sub.domain.com:8888 。我们发现此时通过 winHTTP 代理设置阻止了流量。所以，当这个问题发生时，我们可以使用

proxycfg -h

并清除代理设置。运行 Windows 更新，它将成功连接。

这就是它变得有趣的地方： 现在，这一切都很好，但它会变得更好。所以下一个 Windows 更新大约在上个月出现，并且仔细观察，完全相同的服务器再次出现完全相同的问题。现在，我们有点怀疑为什么相同的代理设置会重新应用。当然，我们认为这可能是一项没有正确禁用或可能只是错误应用的旧政策。因此，我们都为域控制器上 GPM 中的服务器搜索了所有适用的 GPO，寻找可能与这种奇怪的、现在重复出现的策略（？） ) 代理服务器设置。没有应用任何提及代理服务器的政策。然后，我在机器上运行了 RSOP。

变得陌生： 所以在运行 RSOP 之后，一切似乎都加载好了。直到我尝试打开本地计算机 --> 管理模板文件夹。首先，打开文件夹需要很长时间。然后，当它最终运行时，会出现与 AER_####.adm 相关的错误消息。不仅是错误，而且您还会在同一文件夹中显示多种语言的策略设置。现在，我不太会阅读阿拉伯语、中文、意大利语或日语，但我将假设这些是不同语言的策略设置的副本。我发现通过清除 %root%\system\inf 文件夹中的 .adm 文件，至少可以让 …

当您单击 WSUS 中已被取代的更新时，您会收到一条警告，提示您在拒绝更新之前应确认不再需要该更新。根据 Microsoft 的说法，您应该首先批准取代更新，等待计算机接受它们，确认客户不再需要旧的更新，然后您可以安全地拒绝被取代的更新。是的，嗯……这不太实用，微软。

多年来，我一直拒绝被取代的更新，但我最近看到一篇文章说你不应该这样做。

所以我的问题是：为什么不呢？

是否存在特定更新不适用于客户端但它取代的更新适用的情况？谁能给我一个令人信服的理由，为什么盲目拒绝被取代的更新不是一个好主意？

由于在 Win 7.1 Pro 桌面和运行 SQL 2014 的 Windows 2012 R2 Datacenter Azure 服务器上应用全套补丁，SQL Management Studio（2008 和 2014 版本）将无法连接到 SQL 2014 Azure 服务器。客户端连接尝试超时并失败，并显示 SQL 服务器错误 5。

SQL Server 事务复制继续在本地 SQL 2008 实例和远程 SQL 2014 实例之间正常工作。此外，远程（Azure）服务器上的 SQL Management Studio 2014 可以毫无问题地连接到本地（现场）SQL 2008 实例，以及远程（Azure）SQL 2014 服务器。两个方向的 DNS 解析和 IP 连接都正常。我可以看到远程 SQL 2014 实例在启动时正确创建了它的 SPN。SQL 2014 上有一条警告，指出某些客户端正在使用 NTLM 回退。

我没有 SQL 2014 的本地实例，也没有 SQL 2008 的远程实例。所以我不确定服务器远程、Azure、VPN 是否是相关因素，或者我是否会看到相同的情况打补丁的本地客户端和打补丁的本地 SQL 服务器的问题。

我注意到远程 SQL 2014 服务器上的 SQL Browser 服务已停止并禁用。我不确定这是不是补丁前的情况。但是我在默认端口上运行一个实例，而不是一个命名实例，所以我希望我不需要 SQL Browser 服务？

已报告此补丁星期二的身份验证问题与 Server 2003 网络文件共享有关。我还没有看到有关一般 …

想以编程方式将 Windows 10 十一月升级应用到我的 Windows 10 专业版机器。由于这要在大量机器上完成，因此必须以编程方式完成。

为此使用以下脚本执行升级 - https://msdn.microsoft.com/en-us/library/aa387102(VS.85).aspx

输出：

Installation Result: 3
Reboot Required: True
Listing of updates installed and individual installation results:
1> Update for Windows 10 for x64-based Systems (KB3106932): 2
2> Upgrade to Windows 10 Pro, version 1511, 10586: 4
3> Cumulative Update for Windows 10 for x64-based Systems (KB3116869): 2
4> Windows Malicious Software Removal Tool for Windows 8, 8.1, 10 and Windows Server 2012, 2012 R2 x64 Edition - December 2015 (KB890830): 2 …

是否可以将 Windows 更新配置为也通过组策略更新其他 Microsoft 产品？

换句话说，如何检查“在更新 Windows 时为我提供其他 Microsoft 产品的更新”。通过 GPO 框？

我们有一个 Windows Server 2012 R2 远程桌面场，我们已对其应用了 GPO，以控制站点到区域的分配。

直到最近，此功能都运行良好，但就在最近，我们发现此设置不适用。

如果我打开 ESC，然后在我所在的服务器上关闭，这些站点现在会显示在当前登录用户的 IE 区域列表中。然而，它似乎并不适用于所有用户。然后，该网站列表将跟随它们到达其他服务器，并且该用户将可以继续前进。

我们使用用户配置文件磁盘，因此用户注册表配置单元在该服务器上不可用，除非他们登录，这可能解释了为什么它只发生在登录的测试用户身上。

编辑：我可以看到在 HKCU ZoneMapKey 和 HKLM ZoneMap 下创建的注册表项。

根据本文，IE 应该从这两个位置读取设置，但它们根本不会出现在 IE 控制面板的站点列表中。

是否有可能 2012 年的更新更改了某些 ESC 注册表设置，从而导致出现此问题？

我知道Windows 10 中的“延迟升级”选项的作用 - 它允许您在“当前分支”和“当前业务分支”之间进行选择。

另一方面，Windows Server 2016始终使用“长期服务分支”。

因此，我很惊讶地在我新安装的 Windows Server 2016 Standard 的高级 Windows 更新选项中发现了以下选项：

它有什么作用？我试图点击“了解更多”，但它只是链接到bing 搜索defer upgrades in Windows 10，这显然不适用于 Windows Server 2016。