Windows Server 2012 R2 WSUS und Windows 10 Feature Upgrades

dcz01 · 7. Mai 2019

Hallo zusammen,
ich habe auf einem Windows Server 2012 R2 mit allen aktuellen Updates das Problem, dass mir der WSUS keine Feature Upgrades herunterladen kann.
Diese bleiben immer in seiner Downloadwarteschlange hängen und zwar fehlerhaft.
Selbst der MS-Support konnte nicht helfen und kennt den Fehler wohl nicht...

Es wurde schon viel versucht, um den Download wieder lauffähig zu bekommen:

chkdsk c: /f /r
sfc /scannow
Komplettes Neuaufsetzten des WSUS (Rolle entfernen, WSUS-DB und alle Updates entfernen, Rolle neu drauf)

Dieser Fehler wird immer wieder angezeigt:

Code:

PS C:\Windows\system32> get-bitstransfer -allusers

JobId                   DisplayName             TransferType            JobState                OwnerAccount
-----                   -----------             ------------            --------                ------------
d0c0a2fa-71b8-4146-9... f9116e94-f69e-483c-a... Download                Suspended               NT-AUTORITÄT\Netzwer...
311b01be-d279-4917-8... f3f159be-52de-48a4-b... Download                TransientError          NT-AUTORITÄT\Netzwer...
e384490f-5251-4051-9... fe0a9c07-5356-4a2c-a... Download                TransientError          NT-AUTORITÄT\Netzwer...
5a2413d6-f369-47a6-8... 70af329f-6511-4b6a-9... Download                TransientError          NT-AUTORITÄT\Netzwer...

Code:

PS C:\Windows\system32> bitsadmin /list /allusers /verbose

BITSADMIN version 3.0 [ 7.7.9600 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

GUID: {D0C0A2FA-71B8-4146-9A60-3F7C449D5639} DISPLAY: 'f9116e94-f69e-483c-ae70-fb644d3d3abe'
TYPE: DOWNLOAD STATE: SUSPENDED OWNER: NT-AUTORITÄT\Netzwerkdienst
PRIORITY: NORMAL FILES: 0 / 0 BYTES: 0 / 0
CREATION TIME: 29.03.2019 12:57:46 MODIFICATION TIME: 29.03.2019 12:57:46
COMPLETION TIME: UNKNOWN ACL FLAGS:
NOTIFY INTERFACE: UNREGISTERED NOTIFICATION FLAGS: 3
RETRY DELAY: 600 NO PROGRESS TIMEOUT: 1209600 ERROR COUNT: 0
PROXY USAGE: PRECONFIG PROXY LIST: NULL PROXY BYPASS LIST: NULL
DESCRIPTION:
JOB FILES:
NOTIFICATION COMMAND LINE: none
owner MIC integrity level: SYSTEM
owner elevated ?           true
This job is read-only to the current CMD window because the job's mandatory
integrity level of SYSTEM is higher than the window's level of HIGH.
Peercaching flags
         Enable download from peers      :false
         Enable serving to peers         :false

CUSTOM HEADERS: NULL

GUID: {311B01BE-D279-4917-8D67-F11926C45AA8} DISPLAY: 'f3f159be-52de-48a4-b447-e31bff4eae5b'
TYPE: DOWNLOAD STATE: TRANSIENT_ERROR OWNER: NT-AUTORITÄT\Netzwerkdienst
PRIORITY: HIGH FILES: 0 / 1 BYTES: 0 / 18446744071860801480
CREATION TIME: 07.05.2019 02:35:04 MODIFICATION TIME: 07.05.2019 10:25:32
COMPLETION TIME: UNKNOWN ACL FLAGS:
NOTIFY INTERFACE: UNREGISTERED NOTIFICATION FLAGS: 3
RETRY DELAY: 600 NO PROGRESS TIMEOUT: 86400 ERROR COUNT: 52
PROXY USAGE: OVERRIDE PROXY LIST: 192.168.197.100:3128 PROXY BYPASS LIST: <local>
ERROR FILE:    http://b1.download.windowsupdate.com/d/upgr/2019/03/17763.379.190312-1352.rs5_release_svc_refresh_clientb
usiness_vol_x86fre_fr-ca_a665f7b2cba7eeb5b83329b4793a8168f97fd143.esd -> C:\Program Files\Update Services\WsusContent\43
\A665F7B2CBA7EEB5B83329B4793A8168F97FD143.esd
ERROR CODE:    0x80070083 - Es wurde versucht, den Dateizeiger vor den Anfang der Datei zu bewegen.
ERROR CONTEXT: 0x00000004 - Fehler beim Verarbeiten der lokalen Datei. Überprüfen Sie, ob die Datei nicht verwendet wird
, und versuchen Sie es dann erneut.
DESCRIPTION: SUSFile
JOB FILES:
        0 / 18446744071860801480 WORKING http://b1.download.windowsupdate.com/d/upgr/2019/03/17763.379.190312-1352.rs5_r
elease_svc_refresh_clientbusiness_vol_x86fre_fr-ca_a665f7b2cba7eeb5b83329b4793a8168f97fd143.esd -> C:\Program Files\Upda
te Services\WsusContent\43\A665F7B2CBA7EEB5B83329B4793A8168F97FD143.esd
NOTIFICATION COMMAND LINE: none
owner MIC integrity level: SYSTEM
owner elevated ?           true
This job is read-only to the current CMD window because the job's mandatory
integrity level of SYSTEM is higher than the window's level of HIGH.
Peercaching flags
         Enable download from peers      :false
         Enable serving to peers         :false

CUSTOM HEADERS: NULL

GUID: {E384490F-5251-4051-9256-07E2A9865021} DISPLAY: 'fe0a9c07-5356-4a2c-a55d-e5160790f381'
TYPE: DOWNLOAD STATE: TRANSIENT_ERROR OWNER: NT-AUTORITÄT\Netzwerkdienst
PRIORITY: HIGH FILES: 0 / 1 BYTES: 0 / 18446744073041282472
CREATION TIME: 07.05.2019 02:35:34 MODIFICATION TIME: 07.05.2019 10:25:36
COMPLETION TIME: UNKNOWN ACL FLAGS:
NOTIFY INTERFACE: UNREGISTERED NOTIFICATION FLAGS: 3
RETRY DELAY: 600 NO PROGRESS TIMEOUT: 86400 ERROR COUNT: 52
PROXY USAGE: OVERRIDE PROXY LIST: 192.168.197.100:3128 PROXY BYPASS LIST: <local>
ERROR FILE:    http://b1.download.windowsupdate.com/c/upgr/2019/03/17763.379.190312-1352.rs5_release_svc_refresh_clientc
onsumer_ret_x64fre_fr-fr_474e9a8daabf50f0398e93d3228072b184cb82ee.esd -> C:\Program Files\Update Services\WsusContent\EE
\474E9A8DAABF50F0398E93D3228072B184CB82EE.esd
ERROR CODE:    0x80070083 - Es wurde versucht, den Dateizeiger vor den Anfang der Datei zu bewegen.
ERROR CONTEXT: 0x00000004 - Fehler beim Verarbeiten der lokalen Datei. Überprüfen Sie, ob die Datei nicht verwendet wird
, und versuchen Sie es dann erneut.
DESCRIPTION: SUSFile
JOB FILES:
        0 / 18446744073041282472 WORKING http://b1.download.windowsupdate.com/c/upgr/2019/03/17763.379.190312-1352.rs5_r
elease_svc_refresh_clientconsumer_ret_x64fre_fr-fr_474e9a8daabf50f0398e93d3228072b184cb82ee.esd -> C:\Program Files\Upda
te Services\WsusContent\EE\474E9A8DAABF50F0398E93D3228072B184CB82EE.esd
NOTIFICATION COMMAND LINE: none
owner MIC integrity level: SYSTEM
owner elevated ?           true
This job is read-only to the current CMD window because the job's mandatory
integrity level of SYSTEM is higher than the window's level of HIGH.
Peercaching flags
         Enable download from peers      :false
         Enable serving to peers         :false

CUSTOM HEADERS: NULL

GUID: {5A2413D6-F369-47A6-8BD7-1A063AFC5745} DISPLAY: '70af329f-6511-4b6a-9aad-40de0bd67946'
TYPE: DOWNLOAD STATE: TRANSIENT_ERROR OWNER: NT-AUTORITÄT\Netzwerkdienst
PRIORITY: HIGH FILES: 0 / 1 BYTES: 0 / 18446744073050404004
CREATION TIME: 06.05.2019 15:03:57 MODIFICATION TIME: 07.05.2019 10:34:10
COMPLETION TIME: UNKNOWN ACL FLAGS:
NOTIFY INTERFACE: UNREGISTERED NOTIFICATION FLAGS: 3
RETRY DELAY: 600 NO PROGRESS TIMEOUT: 86400 ERROR COUNT: 122
PROXY USAGE: OVERRIDE PROXY LIST: 192.168.197.100:3128 PROXY BYPASS LIST: <local>
ERROR FILE:    http://b1.download.windowsupdate.com/c/upgr/2019/03/17763.379.190312-1352.rs5_release_svc_refresh_clientc
onsumer_ret_x64fre_de-de_661917d7b63d2fd02de65e80732689c7c5fd9c5d.esd -> C:\Program Files\Update Services\WsusContent\5D
\661917D7B63D2FD02DE65E80732689C7C5FD9C5D.esd
ERROR CODE:    0x80070083 - Es wurde versucht, den Dateizeiger vor den Anfang der Datei zu bewegen.
ERROR CONTEXT: 0x00000004 - Fehler beim Verarbeiten der lokalen Datei. Überprüfen Sie, ob die Datei nicht verwendet wird
, und versuchen Sie es dann erneut.
DESCRIPTION: SUSFile
JOB FILES:
        0 / 18446744073050404004 WORKING http://b1.download.windowsupdate.com/c/upgr/2019/03/17763.379.190312-1352.rs5_r
elease_svc_refresh_clientconsumer_ret_x64fre_de-de_661917d7b63d2fd02de65e80732689c7c5fd9c5d.esd -> C:\Program Files\Upda
te Services\WsusContent\5D\661917D7B63D2FD02DE65E80732689C7C5FD9C5D.esd
NOTIFICATION COMMAND LINE: none
owner MIC integrity level: SYSTEM
owner elevated ?           true
This job is read-only to the current CMD window because the job's mandatory
integrity level of SYSTEM is higher than the window's level of HIGH.
Peercaching flags
         Enable download from peers      :false
         Enable serving to peers         :false

CUSTOM HEADERS: NULL

Listed 4 job(s).

Kann irgendjemand hier evtl. helfen oder kennt das Problem?

Gulp · 7. Mai 2019

Hast Du auch das spezielle Update für den WSUS (https://support.microsoft.com/de-de...-wsus-support-for-windows-10-feature-upgrades) installiert?

Ist dem IIS auch der MIME Typ ESD hinzugefügt worden?

Grüsse

Gulp

dcz01 · 7. Mai 2019

@Gulp
Ich habe bereits mehrfach versucht, die nötigen MS-Updates, welche für Windows 10 Feature Upgrades nötig wären, zu installieren.
Dies wird jedoch immer mit der Meldung beendet, das Update sei nicht für meinen Computer geeignet (egal ob 3159706 oder 3095113).
Den MIME-Typ habe ich auch bereits lange im IIS hinzugefügt (gleich dem ganzen IIS zur Verfügung gestellt, also oberste Ebene).

BoB DeR BaeR · 7. Mai 2019

Habt ihr einen Proxy dazwischen? Die Featureupdates laufen nämlich über eine andere URL. Ich konnte bis heute nicht herausfinden welche. Bei uns hilft nur den Proxy ausmachen für den Download.

dcz01 · 7. Mai 2019

@BoB DeR BaeR
Ja, wir verwenden davor einen Proxy, mit dem alle anderen Updates auch wunderbar funktionieren.
Normal müsste es doch reichen, dem WSUS einfach vollen Internetzugriff über den Proxy zu gewähren, anstatt nur die von MS nötigen Domains/URLs freizugeben oder?

Gulp · 7. Mai 2019

Hmm, sofern nicht die Windows Update GPO einen anderen Channel als der Default setzt und Updates ausgesetzt werden fällt mir dann außer Proxy erstmal auch nichts mehr ein.

Grüsse

Gulp

dcz01 · 7. Mai 2019

Server vollen Zugriff durch den Proxy geben hat auch nichts geändert.
Was meint ihr zu dieser Anleitung?
https://www.richardwalz.com/windows...ownloading-or-check-for-esd-decryption-issue/

BoB DeR BaeR · 7. Mai 2019

dcz01 schrieb:
@BoB DeR BaeR
Ja, wir verwenden davor einen Proxy, mit dem alle anderen Updates auch wunderbar funktionieren.
Normal müsste es doch reichen, dem WSUS einfach vollen Internetzugriff über den Proxy zu gewähren, anstatt nur die von MS nötigen Domains/URLs freizugeben oder?

Wenn das bei euch so möglich ist sollte das eigentlich reichen. Im Zweifel einfach Proxy lahmlegen für den Download und schauen ob das hilft.

XN04113 · 8. Mai 2019

welcher Version zeigt denn Dein WSUS in der Konsole an
bei 2012R2 sollte es 6.3.9600.18838 sein

dcz01 · 13. Mai 2019

@XN04113
Ich habe vom WSUS schon die aktuellste Version s. Bild:

dcz01 · 27. November 2019

So, nachdem der selbe Fehler auch mit einem nagelneuen Windows Server 2019 auftrat und Microsoft selbst beim zweiten Mal oder nach fast 1,5 Jahren noch keine Lösung fand, konnte ich die Lösung finden und es endlich selbst lösen.
Als Proxy kommt Squid zum Einsatz und daher folgende Anleitung:
https://wiki.squid-cache.org/SquidFaq/WindowsUpdate

Suche

Windows Server 2012 R2 WSUS und Windows 10 Feature Upgrades

dcz01

Lieutenant

Gulp

Lt. Junior Grade

dcz01

Lieutenant

BoB DeR BaeR

Lt. Junior Grade

dcz01

Lieutenant

Gulp

Lt. Junior Grade

dcz01

Lieutenant

BoB DeR BaeR

Lt. Junior Grade

XN04113

Commodore

dcz01

Lieutenant

Anhänge

dcz01

Lieutenant

Ähnliche Themen