Recentemente ho riscontrato un problema durante il tentativo di aggiornare nuovi PC con Windows 10 1909 e 2004 e Windows Server 2016 dal server WSUS interno (con Windows Server 2016). I computer che eseguono Windows 10 vengono visualizzati nella console WSUS, ma durante la ricerca di aggiornamenti, un client impiega molto tempo per trovarli e infine restituisce l’errore 0x8024401c.
CONTROLLI
Prima di eseguire qualsiasi attività è ncessario verificare che dal PC/Server il server WSUS sia raggiungibile.
Per fare questo basta richiamare i seguenti link e verificare che venga scaricato in entrambe i casi il file .CAB
http://<server-wsus>:8530/selfupdate/iuident.cab
http://<server-wsus>:8530/selfupdate/wuident.cab
Se i controlli hanno dato esito positivo procedere con i Task elencati di seguito.
TASK 1 – MICROSOFT WINDOWS UPDATE TROUBLESHOOTING
La prima cosa da fare è eseguire lo strumento che Microsoft ci fornisce denominato Windows Update Troubleshooting
Andare in Pannello di Controllo -> Toubleshooting -> System and Security
Selezionare l’opzione Windows Update ed eseguirla con diritti amministrativi
Cliccare su Next per proseguire
Attendere qualche istante
Se il tool trova degli errori cliccare su Apply this Fix per correggerli in automatico
Attendere qualche secondo fino al completamento di tutte le operazioni
Verificare che tutti i problemi siano stati risolti quindi cliccare Close per chiudere il tool
NOTA BENE: spesso questo strumento seppur potente non riesce a risolvere tutte le problematiche relative agli Aggiornamenti di Windows
provare a scaricare gli aggiornamenti e se continuiamo a ricevere lo stesso errore proseguire con il TASK 2
TASK 2 – CONFIGURAZIONE APPLICATION POOLS IIS SUL SERVER WSUS
Collegarsi al Server WSUS in RDP
Aprire la console di IIS ed individuare il web site WSUS Administration quindi selezionare Application Pools come mostrato nell’immagine sovrastante
Individuare il WsusPool
Cliccare con il tasto destro quindi selezionare Adanced Settings…
Verificare che tutti i parametri siano come nell’immagine sovrastante e quindi
|
1 2 3 4 |
Queue Length: 25000 Limit Interval (minutes): 15 "Service Unavailable" Response: TcpLevel Private Memory Limit (KB): 0 |
Se è tutto OK lasciare invariato altrimenti apportare le modifiche necessarie all’Application Pools per renderlo come mostrato nell’immagine sovrastante.
TASK 3 – CONFIGURAZIONE DEL WEBCONFIG DI IIS SUL SERVER WSUS
Modificare il file web.config che si trova nella seguente posizione sul server WSUS:
C:\Program Files\Update Services\WebServices\ClientWebService
Editare il file con il notepad
Individuare la riga
|
1 |
<httpRuntime maxRequestLength="4096" /> |
quindi sostituirla con la seguente
|
1 |
<httpRuntime maxRequestLength="204800" executionTimeout="7200"/> |
Salvare e chiudere il file di configurazione.
Riavviare IIS sul server WSUS
Provare ad aggiornare di nuovo i client e adesso dovrebbero essere in grado di segnalare e aggiornare correttamente lo stato sul server WSUS.
