A Windows Server 2016 nem tölt be proxy frissítéseket (Windows 10)

Egy érdekes funkciót találtam a Windows Server 2016 frissítési szolgáltatásában: Ha nem használ belső WSUS-kiszolgálót, és az operációs rendszert közvetlenül a Windows Update-kiszolgálókról az internetre kell frissíteni, amikor proxykiszolgálót használ a külső eléréshez, akkor megpróbálja letölteni a frissítéseket a frissítési központ révén a Windows Server 2016-ban a letöltési folyamat 0% -kal lefagy a frissítések letöltésének szakaszában (frissítések letöltése 0%).

Érdekes módon a Windows Update kliensnek sikerült frissítési metaadatokat küldeni / letölteni (a szükséges frissítések listája sikeresen létrejött), de egyiket sem töltik le..
A Get-WindowsUpdateLog parancsmag segítségével formáljuk és megnyitjuk a WindowsUpdate.log naplót.

2018/06/04 16: 24: 21.8312332 588 4116 DownloadManager BITS feladat inicializálva: JobId = E3AA21C9B-4BC2-443E-2342-8F693CE1443E 2018/06/04 16: 24: 21.8436054 588 4116 DownloadManager Letöltés: http: // letöltés .windowsupdate.com / c / msdownload / update / software / Defu / 2017/09 / nis_engine_1af0e4b80bf4028f8dac56ebf186b392e4e72486.exe c: \ Windows \ SoftwareDistribution \ Download \ f71ddf93ec2d087c819cf75c55ddfda2 \ 1af0e4b80bf4028f8dac56ebf186b392e4e72486 (teljes fájl) 2018/06/04 16: 24: 21,8452605 588 4116 DownloadManager Új letöltési feladat: E3AA21C9B-4BC2-443E-2342-8F693CE1443E az UpdateId F608EDA4-2E84-433A-A8C9-8117411F91A8.200 2018/06/04 16: 24: 21.8545291 588 43BB-B-B-B-B-B-4B 2342-8F693CE1443E folytatódott. 2018/06/04 16: 24: 21.8734449 588 4116 DownloadManager Nem sikerült csatlakozni a DO szolgáltatáshoz; (hr = 80040154) 2018/06/04 16: 24: 21.8734462 588 4116 DownloadManager GetDOManager () sikertelen, hr = 80246008, hrExtended = 80040154 2018/06/04 16: 24: 21.8734472 588 4116 DownloadManager Nem sikerült létrehozni a DO feladatot hr 80246008 számmal. 2018/06/04 16: 24: 21.8772521 588 4116 DownloadManager DO letöltés sikertelen 80246008 hibával [kibővített: 80040154], visszatérve a BITS-hez, és újból megkísérelve új letöltési feladatot.

Mint láthatja, a BITS nem tölthet fel hibafájlokat 80246008.

Mint kiderült, az Internet Explorer proxybeállításainak egyszerű beállítása a Windows Server 2016 RTM-ben (10.0.14393) nem működik, mint a Windows korábbi verziói. Annak érdekében, hogy a Windows Server 2016 Windows Update ügyfele proxyn keresztül hozzáférhessen az internethez, a WinHttp rendszerre ki kell erőltetnie a rendszerproxyt.

Sorolja fel a WinHTTP jelenlegi proxybeállításait:

netsh winhttp show proxy

A WinHTTP proxy jelenlegi beállításai:

Közvetlen hozzáférés (nincs proxy szerver).

Mint láthatja, a WinHTTP proxy szerver beállításait nem határozták meg.

A WinHTTP rendszerproxy-beállításait az alábbiak szerint konfigurálhatja:

netsh winhttp proxy proxy-server = "192.168.0.14 ∗ 128" bypass-list = "*. winitpro.ru"

Vagy úgy, hogy a beállításokat az IE-ből importálja (az Internet Explorer proxybeállításait előbb kézzel kell beállítani, vagy GPO-val kell konfigurálni):

netsh winhttp import proxy forrás = azaz

A proxybeállítások megváltoztatása után a Windows Update szolgáltatást újra kell indítani:

Újraindító szolgáltatás wuauserv

Miután meghatározta a WinHTTP proxyját, a Windows Server 2016 megkezdte a frissítések letöltését a Windows Update webhelyekről.

A Windows 10 RTM verziója érzékeny egy hasonló problémára..

megjegyzés. Ha manuálisan tölti le és telepíti a legfrissebb kumulatív frissítést a Microsoft frissítési katalógusából (2016 november után jelent meg), akkor a frissítések telepítése megkezdődik, még akkor is, ha nem ad meg WinHTTP-proxyt. A Microsoft által szolgáltatott információk alapján ezt a hibát a 10.0.14393.187 vagy újabb frissítő ügynök verziójában javították ki.

Ezenkívül ne felejtsük el, hogy nem kaphatnak frissítéseket proxykiszolgálón keresztül, engedéllyel, mint A Windows Update kliens nem támogatja a proxy-engedélyezést (ellentétben a PowerShell-rel). A Windows Update szolgáltatás megfelelő működéséhez engedélyeznie kell a névtelen hozzáférést a proxykiszolgálón lévő Microsoft frissítő szerverekhez. Az URL-ek felsorolása az alábbiakban található: