Freigeben über

Anleitung zur Problembehandlung bei Windows Server-Updates

Probieren Sie unseren virtuellen Agent aus– Es kann Ihnen helfen, häufige Windows Update-Probleme schnell zu identifizieren und zu beheben.

Diese Lösung soll Ihnen den Einstieg in die Behandlung von Problemen mit Windows Update erleichtern.

Checkliste zur Problembehandlung

Schritt 1: Identifizieren Sie das Problem, indem Sie das Ereignisprotokoll auf spezifische Fehler überprüfen:

  1. Öffnen Sie die Ereignisanzeige (über Systemsteuerung>Verwaltungstools).
  2. Suchen Sie im Systemprotokoll nach Windows Update-Agent-Ereignissen sowie in den System- und Anwendungsprotokollen nach Fehlern, die gleichzeitig mit dem Anwenden der Updates aufgetreten sind.
  3. Erweitern Sie die Struktur der Ereignisanzeige: Anwendungs- und Dienstprotokolle>Microsoft>Windows>WindowsUpdateClient>Operational.
  4. Ermitteln Sie das Update, das nicht installiert werden kann, und den Fehlercode.
  5. Suchen Sie den Fehler und die Auflösung in allgemeinen Windows Update-Fehlern oder Windows Update-Fehlercodes nach Komponente.

Schritt 2: Überprüfen auf ausstehende Neustarts

Wenn der Computer nicht neu gestartet wurde, starten Sie ihn neu.

Schritt 3: Wartungsstapel-Update

Installieren Sie die aktuellen Wartungsstapelupdates. Siehe Aktuelle Wartungsstapelupdates.

Schritt 4: Führen Sie die Windows Update-Problembehandlung für Windows durch

  1. Laden Sie die Problembehandlung herunter, und wählen Sie im Popupfenster die Option Öffnen oder Speichern aus. (Bei Auswahl von Speichern müssen Sie die Problembehandlung über den entsprechenden Speicherort öffnen.)
  2. Wählen Sie Weiter aus, um die Problembehandlung zu starten, und führen Sie die Schritte zum Identifizieren und Beheben von Problemen aus.
  3. Nachdem die Problembehandlung abgeschlossen ist, können Sie erneut versuchen, Windows Update auszuführen. Wählen Sie über die Schaltfläche Start die Optionen Einstellungen>Update und Sicherheit>Windows Update>Auf Updates prüfen aus, und installieren Sie die verfügbaren Updates.
  4. Setzen Sie Windows Update-Komponenten zurück, falls dies erforderlich ist.

Schritt 5: Verwenden Sie DISM oder die Updatebereitschaftstools zur Problembehandlung bei Windows Updates

Weitere Informationen finden Sie im Abschnitt Beheben von Windows Update-Fehlern mit dem DISM- oder Systemupdate-Vorbereitungstool.

Bekannte Probleme und Lösungen

Fehlermeldung "Update nicht zutreffend"

Fehlermeldung

Das Update gilt nicht für Ihren Computer.

Ursache 1: Das Update wurde durch ein anderes Update abgelöst.

Um dieses Problem zu beheben, überprüfen Sie, ob das Paket, das Sie installieren, neuere Versionen der Binärdateien enthält. Überprüfen Sie alternativ, ob das Paket durch ein anderes neues Paket abgelöst wurde.

Ursache 2: Das Update ist bereits installiert.

Um dieses Problem zu beheben, stellen Sie sicher, dass das Paket, das Sie installieren möchten, noch nicht installiert ist.

Ursache 3: Falsches Update für die Architektur.

Um dieses Problem zu beheben, stellen Sie sicher, dass das Paket, das Sie installieren möchten, mit der windows-Version übereinstimmt, die Sie verwenden. Die Informationen zur Windows-Version finden Sie im Abschnitt „Gilt für“ des Artikels zu den einzelnen Updates. Beispielsweise können Updates, die nur für Windows Server 2012 gelten, nicht auf Windows Server 2012 R2-basierten Computern installiert werden.
Vergewissern Sie sich, dass das Paket, das Sie installieren möchten, mit der Prozessorarchitektur Ihrer Windows-Version übereinstimmt. Ein x86-basiertes Update kann beispielsweise nicht auf x64-basierten Installationen von Windows installiert werden.

Ursache 4: Ein erforderliches Update fehlt.

Um dieses Problem zu beheben, lesen Sie den zugehörigen Artikel des Pakets, um herauszufinden, ob die erforderlichen Updates installiert sind. Wenn die Fehlermeldung z. B. in Windows 8.1 oder Windows Server 2012 R2 angezeigt wird, müssen Sie als Voraussetzung möglicherweise das Update vom April 2014 2919355 und mindestens ein erforderliches Wartungsupdate (KB 2919442 und KB 3173424) installieren.
Führen Sie den folgenden PowerShell-Befehl aus, um festzustellen, ob diese erforderlichen Updates installiert sind:
get-hotfix KB3173424, KB2919355, KB2919442
Wenn die Updates installiert sind, gibt der Befehl das Installationsdatum im Abschnitt InstalledOn der Ausgabe zurück.

Updates werden nicht von Windows Server Update Services (WSUS) oder Configuration Manager heruntergeladen.

Fehlermeldung:

Fehler beim Herstellen einer Verbindung mit MUX aufgrund von Netzwerk- oder Zertifikatfehlern.

Um dieses Problem zu beheben, überprüfen Sie den im Fehlermeldungscode angegebenen numerischen Code: Dies entspricht dem Winsock-Fehlercode. Zertifikatfehler sind präzise (z. B. das Zertifikat kann nicht überprüft werden, ist nicht autorisiert usw.)

Das Gerät empfängt kein von Ihnen bereitgestelltes Update.

Um dieses Problem zu beheben, führen Sie die folgenden Schritte aus:

  1. Vergewissern Sie sich, dass Updates für die relevante Kategorie auf dem Gerät nicht angehalten wurden. Weitere Informationen finden Sie unter Anhalten von Featureupdates und Anhalten von Qualitätsupdates.

  2. Nur Featureupdates: Auf dem Gerät ist möglicherweise eine Schutzvorrichtungssperre für die angegebene Featureupdateversion aktiviert. Weitere Informationen zu Schutzvorrichtungssperren finden Sie unter Schutzvorrichtungssperren und Deaktivieren von Schutzvorrichtungssperren.

  3. Überprüfen Sie, ob sich die Bereitstellung, der das Gerät zugewiesen ist, im Status Angebot befindet. Bereitstellungen mit dem Status Angehalten oder Geplant stellen keine Inhalte auf Geräten bereit.

  4. Überprüfen Sie, ob das Gerät nach Updates gesucht hat und den Windows Update-Dienst überprüft. Weitere Informationen zum Suchen nach Updates finden Sie unter Überprüfen von Updates.

  5. Nur Featureupdates: Vergewissern Sie sich, dass das Gerät vom Bereitstellungsdienst erfolgreich bei der Featureupdateverwaltung registriert wurde. Ein gerät, das erfolgreich registriert wird, wird durch eine Microsoft Entra-Geräteressource mit einer Updateverwaltungsregistrierung für Funktionsupdates dargestellt und weist keine Fehler bei der Registrierung von Microsoft Entra-Geräten auf.

  6. Beschleunigte Qualitätsupdates nur: Überprüfen Sie, ob das Gerät die Updateintegritätstools installiert hat (verfügbar für Windows 10, Version 1809 oder höher im Update, das in KB 4023057 – Update für Windows 10 Update Service-Komponenten oder ein aktuelleres Qualitätsupdate beschrieben ist). Die Tools für die Updateintegrität sind erforderlich, damit ein Gerät ein beschleunigtes Qualitätsupdate erhält. Der Speicherort des Programms auf dem Gerät lautet "C:\Programme\Microsoft Update Health Tools".
    Zeigen Sie die Liste der installierten Programme an, oder verwenden Sie das folgende PowerShell-Skript, um zu überprüfen, ob die Tools vorhanden sind:

    Get-WmiObject -Class Win32\_Product \| Where-Object {$\_.Name -amatch "Microsoft Update Health Tools"}

Das Gerät empfängt ein Update, das Sie nicht bereitgestellt haben.

Um dieses Problem zu beheben, führen Sie die folgenden Schritte aus:

  1. Vergewissern Sie sich, dass das Gerät den Windows Update-Dienst und keinen anderen Endpunkt auf Updates überprüft. Wenn das Gerät beispielsweise nach Updates von einem WSUS-Endpunkt sucht, erhält es möglicherweise andere Updates. Weitere Informationen zum Suchen nach Updates finden Sie unter Überprüfen von Updates.
  2. Nur Featureupdates: Vergewissern Sie sich, dass das Gerät vom Bereitstellungsdienst erfolgreich bei der Featureupdateverwaltung registriert wurde. Ein Gerät, das nicht erfolgreich registriert wurde, erhält entsprechend seinem Rückstellungszeitraum für Featureupdates möglicherweise andere Updates. Ein gerät, das erfolgreich registriert wird, wird durch eine Microsoft Entra-Geräteressource mit einer Updateverwaltungsregistrierung für Funktionsupdates dargestellt und weist keine Fehler bei der Registrierung von Microsoft Entra-Geräten auf.

WSUS-Problembehandlung

WSUS-Verbindungsfehler

Wenn Sie WSUS 3.0 SP2 unter Windows Server 2008 R2 verwenden, muss auf dem WSUS-Server das Update 4039929 oder ein Updatepaket mit einer höheren Version installiert sein.

So überprüfen Sie die Serverversion:

  1. Öffnen Sie die WSUS-Konsole.
  2. Wählen Sie den Servernamen aus.
  3. Suchen Sie unter Übersicht>Verbindung>Serverversion nach der Versionsnummer.
  4. Überprüfen Sie, ob es sich bei der Version um 3.2.7600.283 oder eine neuere Version handelt.

Wenn Sie WSUS unter Windows Server 2012 oder einer neueren Version verwenden, muss auf dem WSUS-Server einer der folgenden monatlichen Rollups für die Sicherheitsqualität oder ein Rollup mit einer höheren Version installiert sein:

Notiz

Wenn Sie Configuration Manager verwenden und der Softwareupdatepunkt auf einem Remotestandort-Systemserver installiert ist, muss die WSUS-Verwaltungskonsole auf dem Standortserver installiert sein. Für WSUS 3.0 SP2 muss außerdem KB 4039929 oder ein neueres Update auf der WSUS-Verwaltungskonsole installiert sein. Nach der Installation von 4039929 (remote oder lokal) ist ein Neustart des Servers erforderlich. Überprüfen Sie, ob das Problem nach dem Neustart weiterhin besteht.

Gehen Sie zum Beheben von Verbindungsfehlern wie folgt vor:

  1. Überprüfen Sie, ob der Dienst Update Services und der WWW-Publishingdienst auf dem WSUS-Server ausgeführt werden.
  2. Überprüfen Sie, ob die Standardwebsite oder die WSUS-Verwaltungswebsite auf dem WSUS-Server ausgeführt werden.
  3. Überprüfen Sie die IIS-Protokolle für die WSUS-Verwaltungswebsite (c:\inetpub\logfiles), und überprüfen Sie auf Fehler.

Fehlercode: 80244007

Fehlermeldung:

fehler beim SyncUpdates_WithRecovery

Führen Sie zum Beheben des Problems die folgenden Schritte auf dem WSUS-Server aus:

  1. Öffnen Sie ein Eingabeaufforderungsfenster mit erhöhten Rechten, und wechseln Sie zum folgenden Speicherort:
    %programfiles%\Update Services\WebServices\ClientWebService

  2. Geben Sie die folgenden Befehle ein, und drücken Sie nach jedem Befehl die EINGABETASTE:

    takeown /f web.config
icacls web.config /grant administrator:(F)
notepad.exe web.config

  3. Suchen Sie in der Datei „web.config“ nach der folgenden Zeile:

    <add key="maxInstalledPrerequisites" value="400"/>

  4. Ändern Sie den Wert von 400 in 800.

  5. Speichern Sie die Datei web.config.

  6. Führen Sie IISReset aus.

Datensammlung

Wenn Sie Unterstützung vom Microsoft-Support benötigen, empfehlen wir Ihnen, die Informationen zu sammeln, indem Sie die Schritte unter Sammeln von Informationen mithilfe von TSS für Bereitstellungsprobleme ausführen.

Verweis