henere
Goto Top

WSUS - Updates werden nicht geladen

Servus zusammen,

WSUS auf Server 2016. Seit Wochen immer wieder das Phänomen, dass Updates nicht geladen werden können. Ich muss teilweise bis zu 10x "Herunterladen wiederholen" anklicken bis die Downloads dann endlich mal da sind.
Der WSUS lief seit bestimmt 3 Jahren ohne Probleme.
Der Updatepfad geht über einen Proxy - Squid. Doch auch wenn der Proxy nicht im WSUS eingetragen ist, tritt das gleiche Problem auf.

Sind hier die MS-Updateserver überlastet ? Finde keine vernünftigen Logs zu dem Thema. Oder ich bin betriebsblind.

Jemand ne Idee ?

Grüße, Henere

Update:

Aus C:\Programme\Updateservices\Logs\Softwaredistribution.log.

Quelldatei: /c/msdownload/update/software/uprl/2021/04/windows-kb890830-x64-v5.88_2f867225f8c53a99059e2087889638fcc4785883.exe 
Zieldatei: D:\WSUS\WsusContent\83\2F867225F8C53A99059E2087889638FCC4785883.exe
2021-04-14 13:16:58.839 UTC	Warning	WsusService.25	ContentSyncAgent.ProcessBITSNotificationQueue	ContentSyncAgent recieved Failure for Item: d6ffc7db-4faa-45d3-b434-f031479a13b5, Item fails
2021-04-14 13:16:58.839 UTC	Info	WsusService.25	ContentSyncAgent.ContentSyncSPFireStateMachineEvent	ContentSyncAgent firing Event: FileDownloadFailed for Item: d6ffc7db-4faa-45d3-b434-f031479a13b5
2021-04-14 13:16:58.917 UTC	Info	WsusService.25	EventLogEventReporter.ReportEvent	EventId=364,Type=Error,Category=Synchronization,Message=Fehler beim Herunterladen der Inhaltsdatei.
Ursache: HTTP-Status 404: Die angeforderte URL ist auf diesem Server nicht vorhanden.
 

Und nun einfach immer solange Herunterladen wiederholen anklicken bis er es endlich mal findet ?

Content-Key: 665738

Url: https://administrator.de/contentid/665738

Ausgedruckt am: 29.03.2024 um 07:03 Uhr

Mitglied: nEmEsIs
nEmEsIs 14.04.2021 um 16:22:02 Uhr
Goto Top
Hi

Hängt ggf hiermit zusammen:

WSUS - seit 07.04.2021 kein Sync mehr
Mitglied: Doskias
Doskias 14.04.2021 um 16:22:03 Uhr
Goto Top
Moin,

wir hatten letzte Woche das Phänomen, dass Updates auf einmal gar nicht mehr geladen werden konnten. Habe allerdings nicht in die Logs des WSUS geschaut. Ursache bei uns war, dass die Firewall für MS-Updates auf einmal eine neue Kategorie hatte, die per Default erstmal gesperrt ist. Das ganze kam mit einem automatischen Update und stand in keiner Updatebeschreibung. Vielleicht hast du ja ein ähnliches Problem. Je nachdem ob ihr White, Black oder Grey-Listing betreibt könnte das entsprechende Effekte auslösen. 10 Mal Klicken bis es geladen wird, klingt fast nach Greylisting face-wink

Gruß
Doskias
Mitglied: Henere
Henere 14.04.2021 um 17:20:07 Uhr
Goto Top
Zitat von @nEmEsIs:

Hi

Hängt ggf hiermit zusammen:

WSUS - seit 07.04.2021 kein Sync mehr

Das Problem tritt bei mir gar nicht auf. Stündlicher Sync mit allen Produkten und Klassifikationen.
Mitglied: Henere
Henere 14.04.2021 aktualisiert um 17:22:56 Uhr
Goto Top
Zitat von @Doskias:

Moin,
10 Mal Klicken bis es geladen wird, klingt fast nach Greylisting face-wink

Gruß
Doskias

Keine Filter auf dem Squid. Reiner Cacheproy. Andere Filter nur per pihole, aber da ist alles was MS-Updates angeht freigeschaltet.
Gleiches Verhalten ja auch ohne Squid.
Mitglied: jsysde
jsysde 14.04.2021 um 21:12:40 Uhr
Goto Top
N'Abend.

Wird der WSUS regelmäßig bereinigt?
https://www.google.com/search?q=wsus+cleanup+script

Falls nein, bitte mal ausführen - kann, wenn lange/noch nie getan, sehr lange dauern und wird mehrfach abbrechen. Irgendeines der Scripts baut auch die Indexe innerhalb der DB neu auf, das auch unbedingt mal laufen lassen.

Falls regelmäßig bereinigt wird. Mal eines der Problem-Updates per Browser aus dem MS Update Catalogue herunterladen. Gleiches Verhalten?

Cheers,
jsysde
Mitglied: Henere
Henere 15.04.2021 um 00:45:34 Uhr
Goto Top
Der lässt sich leider nicht mehr bereinigen. Ich denke ich werde den bei Gelegenheit neu aufsetzen.
Mitglied: jsysde
jsysde 15.04.2021 um 22:13:54 Uhr
Goto Top
N'Abend.

Zitat von @Henere:
Der lässt sich leider nicht mehr bereinigen. Ich denke ich werde den bei Gelegenheit neu aufsetzen.
Valide Option - geht meist schneller als Fehlersuche/Bereinigung. face-wink
Viel Erfolg.

Cheers,
jsysde
Mitglied: Henere
Henere 15.04.2021 um 23:47:25 Uhr
Goto Top
Heute hat der DL dann endlich geklappt.
Wenn die Müdigkeit nicht wäre....