Установка и настройка сервера обновлений wsus

Почему не нужно бояться

Windows 11, как и другая современная ОС семейства Windows не превратится «в тыкву», если не устанавливать на нее самые свежие обновления. Операционка в данном случае продолжит работать, как ни в чем не бывало, равно как и сторонние программы, будь то браузер, почтовый клиент или что-то еще.

Яркий пример – ОС Windows 7. Поддержку данной системы Microsoft прекратила еще в январе 2020 г., однако ее доля среди российских Windows-ПК по-прежнему составляет 21,09% против всего-навсего 5,54% у Windows 11 (данные StatCounter на август 2022 г.).

Выйти из ситуации может установка актуальной версии Windows 11 с нуля. Многие россияне знают, где взять дистрибутив

Кроме того, Microsoft известна на весь мир своим умением выпускать обновления для своих ОС, ломающие те или иные компоненты системы, нередко ключевые. Несмотря на то, что Windows 11 не исполнилось и года (ее релиз состоялся 5 октября 2021 г.), она уже успела нахватать более десятка проблемных патчей.

Также не следует забывать про позицию топ-менеджмента Microsoft. В начале лета 2022 г. президент корпорации Брэд Смит (Brad Smith) на весь мир заявил, что Microsoft постарается полностью уничтожить свой российский офис. Бизнес в России компания остановила еще весной 2022 г.

По мнению Романа Мылицына, руководителя направления перспективных исследований группы «Астра», принимая такое решение, Microsoft руководствовалась вовсе не собственными желаниями. «Конечно, такой шаг совершенно нелогичен с точки зрения бизнеса и современной клиенториентированной компании, – сообщил CNews Мылицын. – Однако такие действия продиктованы не рыночной целесообразностью, а нормативно-правовыми документами, принятыми в США по политическим мотивам с целью ограничения доступа России к западным технологиям и решениям. Именно в этой связи так актуальны действия российского государства, направленные на оперативное обеспечение технологического суверенитета».

Настройки обозревателя

Что делать если не грузится интернет на компьютере

Следующий шаг после чистки истории браузера заключается в определении верных параметров обозревателя. Рассмотрим действия на примере браузера Mozilla, нужно:

1. Зайти в раздел дополнительных параметров.
2. Перейти на вкладку «Сеть».
3. Выбрать настройку сети.
4. Выбрать пункт «Ручная настройка сервиса прокси» и указать все пункты самостоятельно.

Следующие действия зависят от протоколов. Если пользователь использует HTTP и SSL, рекомендуется заполнить только соответствующие поля, при этом раздел «Узел SOCKS» оставить свободным.

Если «юзер» использует протокол Socks, указывать необходимо именно это поле.

Заполнять информацию для SSL, FTP и HTTP не надо. Оставляем без изменений.

В случае когда данные манипуляции не помогли, и прокси не отвечает, нужно выполнить сканирование ПК на наличие вирусов.

Вариант 1: «Параметры» системы

Первый вариант настройки proxy в Виндовс 10 осуществляется через «Параметры» системы.

1. Правой кнопкой мышки щелкаем по меню «Пуск» и открываем «Параметры» Windows.
2. Переходим в раздел «Сеть и Интернет».
3. Открываем вкладку «Прокси-сервер». При выборе автоматической настройки будет запущена служба автообнаружения прокси. Система попытается найти и скачать скрипт конфигурации, который будет использоваться для обработки запросов.

   Также можно запустить уже готовый сценарий. Такой способ подключения обычно применяют в корпоративных сетях, а скрипт выдает системный администратор компании. Нас интересует ручная настройка, так как proxy уже получен.

4. Переходим в блок «Настройка прокси-сервера вручную», включаем «Использовать прокси-сервер», затем указываем его порт и адрес.
5. Прокручиваем страницу ниже. Если необходимо, указываем адреса, для которых использовать сервер-посредник не нужно. Ставим галочку напротив пункта «Не использовать прокси-сервер для локальных адресов» и жмем «Сохранить».

Распространенные сообщения об ошибках в Microsoft Error Code 0X800B0101

Типичные ошибки Microsoft Error Code 0X800B0101, возникающие в Microsoft для Windows:

• «Ошибка программного обеспечения Microsoft Error Code 0X800B0101. «
• «Недопустимый файл Microsoft Error Code 0X800B0101. «
• «Microsoft Error Code 0X800B0101 должен быть закрыт. «
• «Microsoft Error Code 0X800B0101 не может быть найден. «
• «Microsoft Error Code 0X800B0101 не найден.»
• «Ошибка запуска в приложении: Microsoft Error Code 0X800B0101. «
• «Microsoft Error Code 0X800B0101 не работает. «
• «Отказ Microsoft Error Code 0X800B0101.»
• «Microsoft Error Code 0X800B0101: путь приложения является ошибкой. «

Обычно ошибки Microsoft Error Code 0X800B0101 с Microsoft возникают во время запуска или завершения работы, в то время как программы, связанные с Microsoft Error Code 0X800B0101, выполняются, или редко во время последовательности обновления ОС. При появлении ошибки Microsoft Error Code 0X800B0101 запишите вхождения для устранения неполадок Microsoft и чтобы HelpMicrosoft Corporation найти причину.

Без веб-камеры ничего не заработает

Windows 11 крайне придирчива не только к наличию в компьютере модуля безопасности. Этой системе нужно еще и присутствие веб-камеры. По данным портала Neowin, в настоящее время это требование опционально, но с 1 января 2023 г. оно превратится в обязательное.

Windows 11 не будет работать на лэптопах и планшетах без фронтальной камеры

Распространяться это ограничение будет на все гаджеты, на которые можно установить Windows 11, за исключением настольных ПК. Зачем Microsoft требует обязательного наличия веб-камеры, остается неизвестным, но, вероятно, нелишним будет приобрести изоленту в цвет корпуса ноутбука или планшета.

Запустите средство устранения неполадок сетевого адаптера

Если щелкнуть правой кнопкой мыши значок сетевого подключения и выбрать способ устранения неполадок, он запускает средство устранения неполадок с подключениями к Интернету, в результате чего появляется сообщение об ошибке «Windows не удалось обнаружить параметры прокси-сервера». Но есть еще одно средство устранения неполадок в сети, которое вы можете запустить и которое может помочь вам.

Снова откройте «Настройки» и выберите «Обновление и безопасность» → «Устранение неполадок». Найдите сетевой адаптер в списке и пройдите поиск и устранение неисправностей. Как знают опытные пользователи Windows, этот инструмент не всегда решает вашу проблему, но его стоит попробовать.

Подключаем WSUS сервер через GPO

Прочитано: 3 776

Задача: Разобрать настройки посредством которых будет осуществлять прописывание сервера WSUS на рабочие станции под управлением Windows дабы рабочие системы получали последние обновления не из интернета, а из локальной сети одобренные системным администратором.

После того, как установили роль WSUS на систему Windows Server 2012 R2 Std нужно в оснастке Update Services перейти в Options — Computers где изменить дефолтную настройку с «Use the Update Services console» на «Use Group Policy or registry settings on computers» после нажать Apply — Ok, т. е. Только через управление групповыми политиками назначение сервиса WSUS производить регистрацию на сервере WSUS.

Затем предопределяю (Approve) какие пакеты обновлений нужно устанавливать и нацеливаю их на группу или если удалить/отменить то (Decline).

Авторизуюсь на домен контроллере с правами пользователя входящим в группу Domain Admins

Запускаю оснастку Group Policy Management и создаю политику направленную на рабочие станции или группу рабочих станций:

Win +X → Control Panels — Administrative Tools (Администрирование) — Управление групповой политикой и в текущем домене создаю: GPO_WSUS

Конфигурация компьютера — Политики — Конфигурация Windows — Параметры безопасности — Системные службы:

Центр обновления Windows → ставлю галочку у «Определить следующий параметр политики» и «Выберите режим запуска службы» на «Автоматически» после чего нажимаю «Применить» и «ОК».

Конфигурация компьютера → Политики → Административные шаблоны → Компоненты Windows → Центр обновления Windows

• Указать размещение службы обновления Майкрософт в интрасети: Включено
• Укажите службу обновлений в интрасети для поиска обновлений: https://srv-wsus.polygon.local:8530
• Укажите сервер статистики в интрасети: https://srv-wsus.polygon.local:8530

и нажимаю Применить и OK.

• Настройка автоматического обновления: Включено
• Настройка автоматического обновления: 4 — авт. Загрузка и устан. По расписанию

Установка по расписанию — день: 0 — ежедневно

Установка по расписанию — время: 20.00

и нажимаю Применить и OK.

• Разрешить клиенту присоединение к целевой группе: Включено
• Имя целевой группы для данного компьютера: office2010

и нажимаю Применить и OK.

• Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи: Включено
• Включить рекомендуемые обновления через автоматическое обновление: Включено
• Разрешить немедленную установку автоматических обновлений: Включено
• Частота поиска автоматических обновлений: Включено (6часов)

На сервере с ролью WSUS я отметил для пакета Office 2010, что устанавливать мне необходимо (Products and Classifications): Critical Updates, Definition Updates, Feature Packs, Security Updates, Service Packs, Update Rollups.

После нужно добавить в политику вкладка «Делегирование» права для группу «Прошедшие проверку»: чтение, дабы рабочие станции не получали сообщение при формировании результирующей: «Отказано в доступе (фильтрация ограничений безопасности») через gpresult /f /h gp.html

Итог политики:

• Связи: Размещение: OU=WSUS
• Фильтры безопасности: Имя компьютера в домене
• Фильтр WMI: опционально.

Теперь переключаюсь к рабочей станции на которую назначена данная групповая политика, у меня это W7X64 с установленным пакетом Microsoft Office 2010 Pro Rus и дабы система вот прям сейчас получила данную политику в консоли командной строки хоть из под пользователя или администратора домена запускаю команду: gpupdate /force, а после отправить систему в перезагрузку (shutdown /r /t 3) или дождаться покуда рабочая станция перезагрузится.

На заметку: и вот что еще служба Windows Updates на рабочих станциях должна быть включена: sc config wuauserv start= auto, net start wuauserv

На заметку: Если политика не применяется, то следует обратиться к лог файлу: C:\Windows\WindowsUpdate.txt дабы разъяснить данную ситуацию.

Когда политика будет применена к рабочей станции, то открыв оснастку Update Services: Computer — All Computers — группа office2010, выставив фильтр: Status: any и нажав Refresh искомый компьютер(ы) отобразятся здесь и % отношение к установленным пакетам назначенных политикой.

На заметку: многие обновления могут не устанавливать на ПК, т. к. они зависят от установки предшествующих обновлений и покуда WSUS сервер не синхронизируется с сервером обновлений Майкрософта, а после обновления не будут назначены на группу, они не смогут установиться на ПК.

У меня все получилось, заметка полностью работоспособна. На этом всё, с уважением автор блога Олло Александр aka ekzorchik.

Почему не обновляется виндовс 10 через центр обновления

1. Наиболее распространённой причиной недействующего центра обновления – это его банальное отключение. Обновления мог отключить как сам пользователь (часто нечаянно), так и создатель сборки Windows, если у вас установлена именно сборная система.
2. Переполненный системный диск. Очень распространенная проблема, особенно в последнее время, когда десятка часто обновляется. В этом случае выхода два — или очищаем системный диск, или дополняем к нему свободное пространство с другого раздела. Я для этих целей советую использовать программу Acronis Disk Director.
3. Переполненный кэш обновлений. В этом случае, кэш необходимо почистить. Как именно, рассказано в статье ниже.
4. Блокировка Антивирусом, или Файрволлом, или защитником Windows Выход в этом случае довольно прост. Отключаем данные программы и производим обновление. После этого, главное не забыть включить антивирус заново (для их отключения я представлю отличную программу).
5. Вредоносное программное ПО мешает обновлению. В этом случае, запускаем ваш уважаемый антивирус и подробно сканируем все разделы компьютера. Если ваш антивирус слаб, или его у вас вообще нет, в этом случае, нам помогут разовые антивирусы, вроде Web CureIt. Заходим на сайт Dr.Web, скачиваем и производим подробное сканирование.
6. Обновлению могут мешать внешние запоминающие устройства, вроде флешек. В данном случае, их необходимо отключить и попробовать обновить Windows.
7. Операционная система повреждена. В данном случае, необходимо запустить специальную утилиту, которая просканирует вашу систему и устранит различные сбои (об этом ниже). Также, в этом же случае, отлично поможет восстановление системы из резервной копии, или диска восстановления.

Каковы функции средства проверки готовности системы к обновлению?

Проверка целостности ресурсов

Средство проверки готовности системы к обновлению проверяет целостность указанных ниже ресурсов.

• Файлы, расположенные в следующих каталогах:
  • %SYSTEMROOT%ServicingPackages;
  • %SYSTEMROOT%WinSxSManifests.
• Данные в следующих подразделах реестра:
  • HKEY_LOCAL_MACHINEComponents;
  • HKEY_LOCAL_MACHINESchema;
  • HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionComponent Based Servicing.

Этот список может обновиться в любой момент.

Когда средство проверки готовности системы к обновлению обнаруживает некорректные файлы манифеста, CAB-файлы или данные реестра, оно заменяет их исправленными версиями.

Ведение журнала

Средство System Update Readiness Tool создает файл журнала, в котором регистрируются все обнаруженные и устраненные проблемы. Файл журнала расположен здесь:

Windows 7,8 или 10: загрузка обновлений вручную WSUS Offline Update

Если варианты решения выше не решили проблемы с обновлением — воспользуйтесь инструментом стороннего производителя под названием WSUS Offline Update.

Этот инструмент загрузит доступные обновления Windows  от Майкрософт и установит их. Выполнив обновление таким способом один раз — в будущем все обновления через центр обновления Windows будут устанавливаться без проблем.

СкачайтеWSUS Offline Update: справа вверху нажмите на Version X.X => после чего начнется загрузка.

Распакуйте скачанный архив и запустите в распакованной папке файл UpdateGenerator.exe.

Вам нужно знать какой разрядности Windows вы используете, один из способов узнать — это в строке поиска написать «Сведения» и выбрать из найденных вариантов «Сведения о системе» =>  Имя ОС и Тип укажет вам нужные данные. К примеру нам нужно исправить проблемы обновления в Window 7  86 разрядной — в открывшейся программе WSUS Offline Update ставим галочку в поле Windows 7 x86 Global и нажимаем «Start». После данных действий начнется загрузка доступных обновлений.

Дождитесь загрузки всех обновлений, скорость загрузки зависит от того сколько неустановленных обновлений на ваш компьютер скопилось на серверах Майкрософт, а также от скорости сети интернет.

После загрузки Вам напишет «Download /image creation/ copying successful», нажмите «Нет» (или да, если вы хотите увидеть список загруженных обновлений).

Теперь в той же распакованной папке, где вы запускали UpdateGenerator.exe, зайдите в папку client => и запустите файл UpdateInstaller.exe

Нажмите «Start», чтобы установить загруженные обновления.

Всё, на вашу систему установятся все доступные на данный момент обновления, а уже следующие будут устанавливаться в нормальном режиме через центр обновления Windows.  На сегодня всё, если есть дополнения — пишите комментарии! Удачи Вам  

• https://info-kibersant.ru/ne-rabotayut-obnovleniya-windows-10.html
• https://dadaviz.ru/tsentr-obnovleniya-windows-10/
• https://vynesimozg.com/kak-ispravit-centr-obnovleniya-windows-10/

Причина

Эта проблема может возникать, если вы используете одну или несколько из перечисленных ниже программных продуктов.

• Программное обеспечение WinProxy-OtitisЧисло конфликтов с WinProxy 3,0 отличается от более ранних версий WinProxy. Существует еще меньше конфликтов с прозрачными прокси-сервером, а не классическим прокси (применимо только к версии 3,0). Дополнительные сведения можно найти на веб-сайте WinProxy по адресу: http://www.winproxy.net/
• WinGate-Deerfield.com Большинство конфликтов возникают в версиях более ранних, чем 3.0. Дополнительные сведения можно найти на веб-сайте WinGate по адресу: http://wingate.com
• Шлюз Интернета — MaccaSoftMaccaSoft распространяет программное обеспечение шлюза через Интернет с помощью BMT Micro, Inc. и Indelible Blue, но поддержка предоставляется через MaccaSoft.

Такое поведение возможно в следующих случаях.

Что делать если возникла ошибка с прокси-сервером?

• Прокси-сервер кэширует страницу центра обновления Windows и связанные с ней файлы. Это не позволит правильной установке и инициализации элемента управления ActiveX, который используется каталогом продуктов Windows Update для создания на клиентских компьютерах.
• Порт 80 или 443 закрыт. Для центра обновления Windows требуются оба соединения HTTP и HTTPS.
• Клиентские компьютеры не настроены для разрешения активных сценариев, а также загрузки и инициализации элементов ActiveX.

Второй способ

1. Для того, чтобы зайти в настройки сети, нужно нажать одновременно на клавиши «Win» и «R», а потом вписать команду как на скриншоте выше;

1. Теперь переходим: «Подключения» – «Настройка сети»;

1. Включаем функцию и далее жмём «Дополнительно»;

1. Можно вписать для каждого типа подключение свой прокси или использовать один, для этого нужно выделить нижнюю галочку. Далее вписываем IP адрес и порт.

1. Как и в прошлом способе тут можно указать список адресов, которые не будут использовать proxy. Их нужно вписать через запятую. Далее нажимаем «ОК».

Приветствую!

Если в предыдущих версиях Windows нельзя было настроить прохождение всего Интернет трафика через указанный прокси сервер в штатных системных настройках, то в Windows 10 разработчики наконец устранили сей недочёт и теперь такая возможность имеется. В данной операционной системе можно обойтись без использования стороннего софта, если требуется осуществить прохождение всего генерируемого системой и установленными программами Интернет трафика через указанный вами адрес прокси сервера.

Потенциальные проблемы

Отсутствие доступа к обновлениям Windows 11 не сулит россиянам ничего хорошего, однако ситуация, на самом деле, далеко не самая критичная. По сути, единственное, чего лишатся жители России после очередных санкций Microsoft – это новых «фишек» системы и патчей безопасности, входящих в такие апдейты.

Невозможность получить эти патчи грозит потенциальными проблемами безопасности. Это частично решается установкой дополнительного «антихакерского» софта – антивируса и брандмауэра. А если не посещать сомнительные сайты и не открывать письма от неизвестных адресатов, то риск стать жертвой взлома или получить вирус снижается почти до нуля.

Советы опытных пользователей по предотвращению проблемы

Для того чтобы предотвратить сбои при установке Windows Update, рекомендуется использование лицензионной версии Виндовса и активация автоматического приема апдейтов из Центра. Система скачает и сама установит совместимый пакет новшеств от Microsoft.

Для исправления неожиданных неисправностей, связанных с установкой обновлений, желательно запустить специальную программу «Средство устранения неполадок». Этот встроенный инструмент выявит и самостоятельно устранит проблему.

Как вызвать «Средство устранения неполадок»:

активировать «Параметры»;

перейти в «Обновление и безопасность»;

кликнуть на «Устранение неполадок»;

выбрать «Центр обновлений Windows»;

• нажать на «Запустить средство устранения неполадок»;
• начнется процедура диагностики и самостоятельного устранения проблем;

• выполнять появляющиеся на мониторе указания;
• в конце перезагрузить ПК.

Для скачивания Windows Update желательно всегда пользоваться услугами Центра. Иногда возникает ошибка с кодом 0xc1900223, сигнализирующая о проблемах с загрузкой. Пользователю в этой ситуации можно ничего не предпринимать. Система сама исправит возникшую ошибку и обновится.

Нередко апдейты нормально устанавливаются, но потом ОС зависает, и установка долгое время не может завершиться. Система сигнализирует: «Сбой настройки. Отмена изменений».

Как завершить прием апдейта:

активировать «Параметры»;

перейти в «Центр…»;

в «Windows Update» открыть «Просмотр журнала обновлений»;

• развернется ветка «Истории»;
• узнать код ошибки зависшего апдейта;

отыскать по коду причину ошибки на просторах интернета и завершить скачивание пакета.

В Win 10 может возникнуть проблема с подключением (подсоединением) к серверам Центра. При возникновении такой ситуации потребуется отключение VPN-соединения для Виндовс 10.

Как отключить VPN:

• нажать один раз на значок сети на панели задач;
• выбрать VPN-соединение;
• кликнуть на «Отключить».

Обновить ОС не удастся, если на накопителе недостаточно свободного места. Расширить дисковое пространство можно с помощью удаления различных приложений. Много места на накопителе занимают фотографии. Их лучше переместить, например, на флешку.

Если Виндовс часто зависает, рекомендуется выполнить чистую установку Win 10, которая впоследствии устранит проблемы с обновлениями. Для выполнения этой процедуры можно установить на своем ПК Media Creation Tool. Эта утилита поможет скачать установочные файлы Вин 10 и нужные апдейты.

Фон «Microsoft Error Code 0X800B0101»

«Microsoft Error Code 0X800B0101» также считается ошибкой во время выполнения (ошибкой). Программисты, такие как Microsoft Corporation, стремятся создавать программное обеспечение, свободное от этих сбоев, пока оно не будет публично выпущено. Хотя эти превентивные действия принимаются, иногда ошибки, такие как ошибка 0x800B0101, будут пропущены.

«Microsoft Error Code 0X800B0101» может возникнуть у пользователей Microsoft даже при нормальном использовании приложения. В случае обнаруженной ошибки 0x800B0101 клиенты могут сообщить о наличии проблемы Microsoft Corporation по электронной почте или сообщать об ошибках. Затем Microsoft Corporation исправит ошибки и подготовит файл обновления для загрузки. В результате разработчик может использовать пакеты обновлений для Microsoft, доступные с их веб-сайта (или автоматическую загрузку), чтобы устранить эти ошибки 0x800B0101 проблемы и другие ошибки.

Исправить Центр обновления Windows с помощью Устранение неполадок

В Windows 10 есть встроенный инструмент для исправления различных неполадок системы, называется он «Устранение неполадок».  Данный инструмент попытается исправить центр обновления и выполнит следующие действия: остановит службу обновления Windows; переименует папку с кешем обновлений WindowsSoftwareDistribution; запустит службу обновлений снова.

В строке поиска пишем «Устранение неполадок» и выбираем данный инструмент из найденных результатов.

В открывшемся окне в пункте «Система и безопасность» выбираем «Устранение неполадок с помощью Центра обновления Windows».

Откроется «Диагностика и предотвращение неполадок на компьютере», вам нужно нажать на «Дополнительно».

В поле «Автоматически применять исправления» должна стоять галочка, нажмите на «Запуск от имени администратора».

В следующем окне нажмите «Далее» => какое-то время будет происходить диагностика и действия описанные выше, а в следующем окне сообщит результат. Теперь закрывайте окно и повторно пробуйте установить обновления.

Зачастую с помощью инструмента «Устранение неполадок» удается исправить ошибки центра обновления Windows. Но если проблема не решена — можно попробовать исправить проблему вручную.

Выпуск 1. Ручной импорт не удается, но синхронизация успешно

Многие пользователи импортируют обновления в WSUS вручную, а некоторые обновления необходимо импортировать вручную. Например, предварительные обновления, выпущенные в третью и четвертую недели месяца, должны импортироваться вручную. Начиная с конца июля 2020 г., возможно, вы не сможете импортировать обновления вручную.

Однако некоторые серверы WSUS могут успешно импортировать обновления. И обычная синхронизация с WU и MU продолжает работать.

Эта проблема возникает на серверах WSUS, которые работают Windows Server 2012, Windows Server 2012 R2, Windows Server 2016 или Windows Server 2019.

Устранение неполадок 1

1. Запустите скрипт PowerShell в чтобы определить конечные точки использования серверов WSUS. Вероятно, вы увидите, что рабочие серверы общаются с серверами или с ошибками. https://fe2.update.microsoft.com https://sws1.update.microsoft.com https://sws.update.microsoft.com

2. Проверьте файл на ошибки при импорте обновлений вручную. И посмотрите на ошибки, похожие на следующий пример:

В следующем сообщении в ошибке указывается, что сервер WSUS пытался подключиться к WU/MU с помощью TLS, но wu/MU закрыл подключение:

На следующем скриншоте показан сетевой захват попытки подключения.

В сетевом захвате кадр 874 — это пакет Client Hello, использующий TLS 1.0. Frame 877 — это ответ сервера. Ответ включает флаги ACK (A) и RST (R). Так как конечная точка поддерживает только подключения TLS 1.2, она отказано в подключении и выдает https://sws.update.microsoft.com ответ сброса.

Разрешение проблемы 1

Эта проблема возникает из-за того, что функции импорта WSUS не могут использовать TLS 1.2.

Чтобы устранить эту проблему, используйте один из следующих методов:

• Настройте платформа .NET Framework TLS 1.2 с помощью ключей реестра.

  Чтобы установить клавиши реестра, см. Перезапустите сервер после набора ключей реестра.

• Создайте или w3wp.exe.config файл, чтобы включить TLS 1.2.

  

  

  

  Примечание

  Это изменение будет применяться w3wp.exe созданных экземпляров независимо от того, относятся ли они к WSUS. W3wp.exe TLS 1.2, если удаленная сторона поддерживает эту версию. Если включены TLS 1.1 и TLS 1.0, W3wp.exe согласовывать эти протоколы, если целевой сайт не поддерживает TLS 1.2.

  Если файл не существует, выполните следующие действия:

  1. Создайте новый файл с именем W3wp.exe.config в папке.

  2. Откройте файл в текстовом редакторе, например Блокнот.

  3. Добавьте в файл следующие строки и сохраните файл:

  Если файл уже существует, выполните следующие действия:

  1. Откройте файл в Блокнот или другом текстовом редакторе.

  2. Добавьте в элемент следующие строки <configuration> и сохраните файл:

  После создания или обновления W3wp.exe.config откройте окно командной подсказки, а затем запустите для перезапуска всех рабочих процессов. Проверьте, работает ли ручной импорт.

Истек не наступил срок действия требуемого сертификата при проверке по системным часам 0x800b0101

Этот форум закрыт. Спасибо за участие!

Вопрос

Уважаемые участники форума TechNet!

Прошу Вас предложить решение следующей проблемы.

Есть корневой ЦС для домена. В нем установлена политика рассмотрения запросов на сертификаты — вручную. Прошел год и клиент пропустил дату обновления сертификата самого ЦС в связи с чем на сервере в журнале регистрируются нижеследующие события, а сама служба сертификации не желает запускаться вовсе.

Тип события: Ошибка Источник события: Service Control Manager Категория события: Отсутствует Код события: 7024 Дата: 29.10.2009 Время: 7:58:37 Пользователь: Н/Д Компьютер: MRS Описание: Служба «Службы сертификации» завершена из-за внутренней ошибки 2148204801 (0x800B0101).

Дополнительные сведения можно найти в центре справки и поддержки, в «http://go.microsoft.com/fwlink/events.asp».

Тип события: Ошибка Источник события: CertSvc Категория события: Отсутствует Код события: 100 Дата: 29.10.2009 Время: 7:57:00 Пользователь: Н/Д Компьютер: MRS Описание: Службы сертификации не запущены. Не удается загрузить или проверить текущий сертификат ЦС. Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по штампу времени в подписанном файле. 0x800b0101 (-2146762495).

Дополнительные сведения можно найти в центре справки и поддержки, в «http://go.microsoft.com/fwlink/events.asp».

Тип события: Ошибка Источник события: CertSvc Категория события: Отсутствует Код события: 58 Дата: 29.10.2009 Время: 7:57:00 Пользователь: Н/Д Компьютер: MRS Описание: Сертификат в цепочке сертификатов ЦС 0 для server просрочен. Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по штампу времени в подписанном файле. 0x800b0101 (-2146762495).

Источник

Отключите стороннее антивирусное программное обеспечение.

Если в вашей системе установлено стороннее антивирусное программное обеспечение, временно отключите его. Стороннее антивирусное программное обеспечение часто может блокировать обновления Windows, и именно они могут вызывать весь хаос.

Пока вы это делаете, временно отключите другие службы, такие как VPN и брандмауэр, а также ваш антивирус, чтобы ничто не могло помешать работе службы Центра обновления Windows.

Попробуйте обновить систему после отключения всего перечисленного выше. Если обновление прошло успешно, вы можете включить все ранее отключенные службы. В противном случае включите эти службы и перейдите к следующему способу.