Windows Server 2019에서 WSUS 배포 실패 문의

Question

Windows Server 2019 / WSUS 관리콘솔 3.0, 버전1809에서 폐쇄망 환경인 클라이언트에게 보안업데이트 배포 시도 시 클라이언트에서 다운로드에 실패합니다.

오류코드 : 0x80010002

클라이언트(24H2) 에서 확인한 내용으로는 메타데이터까지는 다운로드가 되나 업데이트 파일 다운로드에 실패하고 있습니다.

log에서 확인하였을때 30초만에 세션이 자동만료되고 있어 실패하는것으로 생각되고있습니다 해결방법이 있나요?

기존에는 업데이트배포에 문제가 없었으나 KB5083769,KB5089549업데이트 시에 오류가 발생되어 배포중단상태입니다.

log내용은 하단에 기재하였습니다.

14:52:20.8320707 11920 15356 Handler Remote: InvokeCreateDeploymentSessionEx()

14:52:50.8291895 3980 11016 Misc TelemetryAssert (false): COM call timed out [WUComTimeout::ComTimeout::MakeComCall:52]

14:52:50.8293490 3980 11016 ComApi FAILED [80010002] COM call [uhosHostIfc->CreateDeploymentSession(dllPath, sandbox, c_dwOptionalSessionInfo6Version, &sessionInfo, &remoteDeploymentSession), from OSDeploymentRemote::RemoteDeploymentSessionWrapper::CreateRemoteDeploymentSession:160] timed out after 30 seconds

14:52:57.2508476 11920 15356 Handler Remote: creating deployment session has succeeded

Answer 1

안녕하세요,

현재 발생하고 있는 오류 코드 0x80010002와 30초 타임아웃 문제는 일반적으로 WSUS와 클라이언트 간의 COM 호출 실패와 관련이 있으며, 이는 세션 만료 또는 최근 업데이트로 인해 발생한 불일치 때문에 발생하는 경우가 많습니다. KB5083769 및 KB5089549 업데이트를 언급하신 것으로 보아, 해당 업데이트가 폐쇄망 환경에서 배포 세션 처리 방식에 영향을 주었을 가능성이 있습니다.

우선 권장드리는 첫 번째 단계는 WSUS 서버에서 COM 타임아웃 값을 늘리는 것입니다. 이는 레지스트리의 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Server 경로 아래 설정을 조정하여 더 긴 세션 시간을 허용함으로써 수행할 수 있습니다. 또한 WSUS 서버에 최신 Servicing Stack Update(SSU)가 설치되어 있는지도 확인해 보시기 바랍니다. 이러한 업데이트는 최신 클라이언트 빌드와의 통신 문제를 해결하는 경우가 많습니다.

메타데이터는 다운로드되지만 실제 업데이트 파일(payload) 배포가 실패하는 경우에는 WSUS 콘텐츠 디렉터리에 충분한 권한과 디스크 공간이 있는지 다시 확인해 보시는 것이 좋습니다. 폐쇄망 환경에서는 로컬 인증서 체인이 정상 상태인지 확인하는 것도 중요합니다. 인증서가 만료되었거나 일치하지 않으면 세션 실패가 발생할 수 있습니다.

또 다른 테스트 방법으로는 BitLocker 또는 백신 프로그램의 WSUS 콘텐츠 폴더 검사 기능을 일시적으로 중지해 보는 것입니다. 이러한 보안 기능이 배포 중 파일 접근을 방해하는 경우가 간혹 있습니다. 문제가 계속된다면, Microsoft Update 오프라인 패키지를 사용하여 WSUS를 다시 동기화하고 영향을 받는 업데이트를 다시 승인해야 할 수도 있습니다.

이 답변이 도움이 되었기를 바랍니다. 유용했다면 “accept answer”를 눌러 주시면 문제 해결에 도움이 되었는지 알 수 있습니다.

Jason.