編輯

針對 ESU 中的問題進行疑難解答

  • 常見問題集

本文說明影響擴充安全性 匯報 (ESU) 部署的新興問題，以及針對這些問題進行疑難解答的步驟。 這項資訊會依工作組織，如下所示：

  • 安裝更新必要條件
  • 安裝 ESU 金鑰
  • 啟用 ESU 金鑰
  • 安裝 ESU
  • 維護持續的 ESU 合規性

適用於：Windows Server 2012 R2 和 Windows 7 S
原始 KB 編號： 4547184

安裝 ESU 必要條件

當您安裝 ESU 必要條件時，可能會遇到下列問題。

更新不適用於您的電腦

當您安裝 ESU 所需的更新時，您會看到類似下列範例的訊息：

更新不適用於您的電腦。

可能原因

您嘗試安裝的套件不適用於您的 Windows 作業系統版本或架構。

要採取的動作

  • 請確定套件適用於您的作業系統版本和架構。
  • 重新啟動計算機，然後再次嘗試安裝套件。
  • 如果您仍然看到錯誤訊息，請參閱 更新不適用於您的電腦。

其他步驟

如果上述步驟無法解決問題，請在受影響的計算機上遵循下列步驟：

  1. 將元件型服務複製 (CBS) 記錄檔 (C：\Windows\Logs\CBS\CBS.log) 。
  2. 請連絡 Microsoft 支援服務，並提供此記錄檔。

安裝程式發生錯誤：0x80096010。 對象的數位簽章未驗證

當您安裝 ESU 所需的更新時，您會看到類似下列範例的訊息：

安裝程式發生錯誤：0x80096010。
對象的數位簽章未驗證。

可能原因

計算機遺失 SHA-2 更新。

要採取的動作

安裝 SHA-2 更新。 如需必要條件和 SHA-2 更新的清單，請參閱取得合格 Windows 裝置的擴充安全性 匯報 的一節。

安裝 ESU 產品啟用金鑰

當您在計算機上安裝 ESU 的產品啟用金鑰時，可能會遇到下列問題。 本節假設計算機上已安裝 ESU 的所有必要條件更新。

執行 『slui.exe 0x2a 0xC004F050』 以顯示錯誤文字。 錯誤：0xC004F050

當您安裝 ESU 金鑰時，您會看到類似下列範例的訊息：

執行 『slui.exe 0x2a 0xC004F050』 以顯示錯誤文字。
錯誤：0xC004F050

可能的原因

此問題可能會在下列任一情況下發生：

  • 計算機上未安裝授權每月匯總/僅限安全性/獨立套件。
  • 安裝更新之後，計算機尚未重新啟動。
  • Windows Server 2008 SP2 型電腦有時需要重新啟動。

要採取的動作

  1. 檢閱電腦的更新歷程記錄，以確定已成功安裝所有 ESU 必要條件。 如需必要條件的清單，請參閱取得合格 Windows 裝置的擴充安全性 匯報。
  2. 確認您要安裝的金鑰是電腦及其作業系統的正確金鑰。
  3. 重新啟動電腦，然後再次安裝金鑰。

其他步驟

如果上述步驟無法解決問題，請在受影響的計算機上遵循下列步驟：

  1. 將元件型服務複製 (CBS) 記錄檔 (C：\Windows\Logs\CBS\CBS.log) 。
  2. 請連絡 Microsoft 支援服務，並提供此記錄檔。

錯誤：0xC004F050軟體授權服務報告產品密鑰無效

當您使用 slmgr.vbs /ipk安裝 ESU 產品金鑰時，您會收到下列 Windows 腳本主機訊息：

錯誤：0xC004F050軟體授權服務回報產品密鑰無效。

原因

在下列任一情況下，可能會發生此問題：

  • 計算機上未安裝授權每月匯總/僅限安全性/獨立套件。
  • 您已安裝必要條件更新，但未重新啟動電腦。

要採取的動作

  1. 檢查計算機的更新歷程記錄，以確定已成功安裝所有 ESU 必要條件更新。

    如需必要更新的清單，以及如何取得這些更新的相關信息，請參閱取得合格 Windows 裝置的擴充安全性 匯報。

  2. 請確定您要安裝的金鑰是電腦及其作業系統的正確金鑰。

  3. 重新啟動計算機，然後再試一次。

其他步驟

如果上述步驟無法解決問題，請在受影響的計算機上遵循下列步驟：

  1. 將元件型服務複製 (CBS) 記錄檔 (C：\Windows\Logs\CBS\CBS.log) 。
  2. 請連絡 Microsoft 支援服務，並提供此記錄檔。

軟體授權服務報告產品金鑰無效

當您將 ESU 產品金鑰新增至 大量啟用管理工具 (VAMT) 時，您會收到下列訊息：

無法驗證產品金鑰
指定的產品金鑰無效，或不受此版本 VAMT 支援。 可在在線取得支援其他產品的更新。

原因

如果兩個支援 VAMT 的檔案未更新為支援 ESU 金鑰，就會發生此問題。

解決方案

若要修正此問題，請使用下列步驟更新 VAMT 組態檔：

  1. 下載 VAMT 檔案。 下載包含下列檔案：
    • pkconfig_win7.xrm-ms
    • pkconfig_vista.xrm-ms
  2. 將兩個下載的檔案複製到 C：\Program Files (x86) \Windows Kits\10\Assessment and Deployment Kit\VAMT3\pkconfig，取代舊版的檔案。
  3. 關閉 VAMT，然後重新啟動它。

軟體授權服務報告產品金鑰無效

當您使用 VAMT 在電腦上安裝 ESU 金鑰時，您會收到下列動作狀態訊息：

軟體授權服務報告產品金鑰無效

原因

如果電腦遺漏 ESU 所需的必要條件更新，就會發生此問題。

解決方案

如需必要更新的清單，以及如何取得這些更新的相關信息，請參閱取得合格 Windows 裝置的擴充安全性 匯報。

啟用 ESU 金鑰

當您在計算機上啟用 ESU 金鑰時，可能會遇到下列問題。 本節假設計算機已安裝產品啟用密鑰和 ESU 的所有必要條件更新。

本節分成四個部分。 某些問題可能會在任何類型的啟用期間發生，而某些問題則是您所使用的啟用類型所特有。

任何啟用方法

錯誤：0x80072F8F：內容譯碼失敗

當您嘗試啟用 Windows 7、Windows Server 2008 或 Windows Server 2008 R2 ESU 金鑰時，您會收到下列錯誤訊息：

0x80072F8F
147012721
WININET_E_DECODING_FAILED
內容譯碼失敗

原因

如果 TLS 1.0 已停用且子機碼設定如下， HKEY_LOCAL_MACHINE\System\CurrenteControlSet\Control\SecurityProviders\Schannel\Protocols\TLS 1.0\Client 可能會發生此問題：

  • DisabledByDefault：1
  • 已啟用：0

要採取的動作

這個方法會強制啟用程序預設使用 TLS 1.2，讓 TLS 1.0 可以維持停用狀態。

如果要解決這個問題，請依照下列步驟執行：

  1. 如果電腦上未安裝更新3140245，請使用 Windows Update 安裝它。

  2. 開啟 regedit，然後瀏覽至下列登入子機碼：

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp

    建立或設定 defaultSecureProtocols 的REG_DWORD值，並將它設定為 0x800。

  3. 如果計算機是 x64，您也必須設定下列登錄機碼：

    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp

    建立或設定 defaultSecureProtocols 的REG_DWORD值，並將它設定為 0x800。

  4. 重新啟動電腦，然後再次嘗試執行 slmgr.vbs /ato 命令。

Slmgr 啟用

本節說明當您使用 Slmgr 工具進行啟用時，可能會遇到的問題。

嘗試啟用 ESU 產品金鑰時產品啟用失敗

當您試著啟用產品金鑰時，會收到類似下列範例的訊息：

錯誤：產品啟用失敗。

原因

Windows 作業系統版本或架構不符合 ESU 的資格。

要採取的動作

請確定 Windows 作業系統版本或架構位於 ESU 支援的版本和架構清單中。 如需清單，請參閱取得合格 Windows 裝置的擴充安全性 匯報。

其他步驟

如果上述步驟無法解決問題，請連絡 Microsoft 支援服務。

0xC004C020啟用伺服器回報 MAK (多重啟用金鑰) 已超過其限制

當您試著啟用產品金鑰時，會收到類似下列範例的訊息：

0xC004C020啟用伺服器回報多重啟用金鑰已超過其限制

原因

MAK 支援有限數量的啟用。 在此情況下，MAK 已超過其啟用限制。

要採取的動作

若要增加MAK金鑰支援的啟用次數，請連絡 Microsoft 授權啟用中心。

嘗試啟用 ESU 金鑰時找不到產品

當您啟用 ESU 產品金鑰時，您會收到「找不到產品」訊息。

原因

您在啟用命令中使用的啟用識別碼不正確。

要採取的動作

若要取得啟用標識碼，請遵循下列步驟：

  1. 開啟提升權限的命令提示字元視窗。
  2. 執行下列命令： cscript /h:cscript.
  3. 根據您的 Windows 版本執行下列其中一個命令。
    • 針對 Windows 7： slmgr /dlv
    • 針對 Windows Server 2008 SP2： slmgr /dlv all
  4. 在命令輸出中，複製 ESU 金鑰的啟用識別碼。

若要使用啟用識別碼，請執行下列命令： slmgr /ato <Activation ID>。

注意事項

在此命令中， <啟用識別子> 代表 ESU 金鑰的啟用識別碼。

0xC004F025拒絕存取：要求的動作需要提高的許可權

當您嘗試啟用產品金鑰時，您會收到類似下列範例的訊息：

0xC004F025拒絕存取：要求的動作需要更高的許可權。

登入時會顯示一個對話方塊，內含下列敘述︰Lync 無法針對您的登入地址確認伺服器是否可信任。仍要連線？

您可能使用一般命令提示字元視窗，而不是提升許可權的命令提示字元視窗。

要採取的動作

若要開啟提升權限的命令提示字元視窗：

  • 選 取 [開始]，以滑鼠右鍵按兩下 [命令提示字元]，然後選取 [ 以系統管理員身分執行]。

錯誤：0x80072EE7

當您嘗試啟用產品金鑰時，您會收到類似下列範例的訊息：

在執行 Microsoft Windows 非核心版本的電腦上，執行 'slui.exe 0x2a 0x80072EE7' 以顯示錯誤文字。
錯誤：0x80072EE7

原因

計算機無法與 Microsoft 啟用和驗證服務通訊 (AVS) 伺服器來啟用 ESU 金鑰。

要採取的動作

請確定計算機已連線到因特網，或允許清單中有啟用 URL，然後再試一次。

對於未直接連線到因特網的計算機，您可以使用 VAMT Proxy 啟用或電話啟用作為替代方案。 如需詳細資訊，請參閱取得合格 Windows 裝置的擴充安全性 匯報。

For the current VAMT Proxy Activation URLs, see the "Volume Activation Management Tool (VAMT) activation" section.

0x80072EE2作業逾時

當您試著啟用產品金鑰時，會收到類似下列範例的訊息：

0x80072EE2作業逾時

可能的原因

計算機無法連線到 Microsoft 啟用服務。 它可能未連線到因特網，或可能有因特網連線問題。

要採取的動作

請確定計算機已連線到因特網，或允許清單中有啟用 URL，然後再試一次。

對於未直接連線到因特網的計算機，您可以使用 VAMT Proxy 啟用或電話啟用作為替代方案。 如需詳細資訊，請參閱取得合格 Windows 裝置的擴充安全性 匯報。

For the current VAMT Proxy Activation URLs, see the "Volume Activation Management Tool (VAMT) activation" section.

啟用命令成功，但 ESU 金鑰仍處於未授權狀態

您似乎已成功啟用 ESU 金鑰。 不過，金鑰似乎仍未正確授權。

可能原因

命令 slmgr /ato 未正確傳遞 ESU 啟用識別碼。

要採取的動作

若要使用啟用識別碼，請執行下列命令： slmgr /ato <Activation ID>。

注意事項

在此命令中， <啟用識別子> 代表 ESU 金鑰的啟用識別碼。

授權狀態：未授權

可折疊的元素主體

大量啟用管理工具 (VAMT) 啟用

本節說明當您在在線使用 VAMT 或 Proxy 啟用時可能會遇到的問題。 當您這麼做時，請使用下列 VAMT Proxy 啟用 URL：

  • https://activation.sls.microsoft.com/BatchActivation/BatchActivation.asmx​

  • https://go.microsoft.com/fwlink/?LinkId=82160 (此 FWLink 會重新導向至上述 URL.) 或者，在計算機的允許清單中包含下列網域：

  • activation.sls.microsoft.com

  • go.microsoft.com

無法驗證產品金鑰

當您試著啟用產品金鑰時，會收到類似下列範例的訊息：

無法驗證產品金鑰
指定的產品金鑰無效，或不受此版本 VAMT 支援。 可在在線取得支援其他產品的更新。

可能的原因

檔案中 pkconfig 可能有問題。 這些檔案可能必須取代。

要採取的動作

若要更新 VAMT 組態檔，請遵循下列步驟：

  1. 下載 VAMT 檔案。

    下載包含下列檔案：

    • pkconfig_win7.xrm-ms
    • pkconfig_vista.xrm-ms

  2. 將兩個下載的檔案複製到 C：\Program Files (x86) \Windows Kits\10\Assessment and Deployment Kit\VAMT3\pkconfig，取代舊版的檔案。

  3. 關閉 VAMT，然後重新啟動它。

使用 VAMT 在線 / Proxy 啟用啟用遠端電腦時，無法連線到遠端電腦上的 WMI 服務

當您嘗試啟用產品金鑰時，您會收到類似下列範例的訊息：

使用 VAMT 在線 / Proxy 啟用啟用遠端電腦時，無法連線到遠端電腦上的 WMI 服務。

可能的原因

受影響電腦上的下列任一情況可能會造成此問題：

  • 未開啟 WMI (Windows Management Instrumentation) 服務。
  • Windows 防火牆未正確設定為允許 VAMT 存取。

要採取的動作

  • 若要開啟 WMI 服務，請選取 [ 啟動>服務]，然後以滑鼠右鍵按兩下 [Windows Management Instrumentation]。 然後選取 [ 重新啟動]。
  • 若要設定 Windows 防火牆，請遵循設定 用戶端電腦中的指示。

如需如何安裝 VAMT 工具和設定用戶端電腦的詳細資訊，請參閱 安裝和設定 VAMT。

錯誤：拒絕存取

當您嘗試啟用產品金鑰時，您會收到類似下列範例的訊息：

錯誤：拒絕存取。

登入時會顯示一個對話方塊，內含下列敘述︰Lync 無法針對您的登入地址確認伺服器是否可信任。仍要連線？

您沒有存取電腦的許可權。

要採取的動作

在已加入網域的 VAMT 用戶端電腦上，確認：

  1. 您 (或啟用的使用者) 有權存取客戶端電腦。
  2. 您的帳戶 (或啟用的用戶帳戶) 會出現在用戶端電腦的 [ 用戶帳戶 ] 清單中。 如需詳細資訊，請參閱 本機帳戶。

電話啟用

本節說明使用電話啟用時可能會遇到的問題。

錯誤：0xC004F04D軟體授權服務判斷 IID (安裝識別碼) 或 CID (確認標識子) 無效

當您嘗試啟用產品金鑰時，您會收到類似下列範例的訊息：

執行 『slui.exe 0x2a 0xC004F04D』 以顯示錯誤文字。
錯誤：0xC004F04D

登入時會顯示一個對話方塊，內含下列敘述︰Lync 無法針對您的登入地址確認伺服器是否可信任。仍要連線？

確認標識碼不正確。

要採取的動作

  1. 再次呼叫 Microsoft 授權啟用中心 。 他們會引導您完成取得確認標識碼的步驟。
  2. 在提升許可權的命令提示字元視窗中，執行下列命令： slmgr /atp <Confirmation ID> <ESU Activation ID>。

注意事項

在此命令中，確認 <標識子> 代表您在步驟 1 中取得的確認標識碼，而 <ESU 啟用識別碼> 代表 ESU 產品密鑰的啟用識別碼。

安裝 ESU

當您在計算機上安裝 ESU 更新時，可能會遇到下列問題。 本節假設計算機具有 ESU 的所有必要條件更新，且已安裝並啟用產品啟用密鑰。

您必須先更新 Windows 模組安裝程式，才能安裝套件

當您安裝 ESU 更新時，您會看到類似下列範例的訊息：

Windows Update 獨立安裝程式
您必須先更新 Windows 模組安裝程式，才能安裝此套件。 請更新電腦上的 Windows 模組安裝程式，然後重試安裝程式。

可能原因

使用 AI 變更套件的服務堆疊更新 (SSU) 不會安裝在電腦上。

要採取的動作

確認已在電腦上安裝 SSU 套件。 若要這樣做，請在受影響的電腦上，選取 [開始>控制台>> 程式和功能>檢視已安裝的更新] 。

如果未安裝 SSU 套件，請加以安裝並重新啟動電腦。 如需此更新的詳細資訊，請參閱取得合格 Windows 裝置的擴充安全性 匯報 的一節。

其他步驟

如果上述步驟無法解決問題，請在受影響的計算機上，將元件型服務複製 (CBS) 記錄檔 (C：\Windows\Logs\CBS\CBS.log) 。 請連絡 Microsoft 支援服務，並提供此記錄檔。

嘗試安裝安全性更新時未安裝某些更新

當您安裝 ESU 更新時，您會看到類似下列範例的訊息：

下載並安裝 匯報 某些更新尚未安裝。如需其他錯誤碼的相關信息，請參閱 Windows Update 錯誤參考。

可能的原因

此問題可能會在下列任一情況下發生：

  • 計算機上未安裝有效的 ESU 金鑰。
  • 在桌面用戶端或伺服器上，已安裝ESU金鑰，但不會啟用。
  • 在 Windows Embedded 裝置上，如需可能的原因，請參閱 Windows Embedded 裝置 。
  • 安裝在電腦上的 Windows 作業系統不在 ESU 支援的版本或架構清單中。 如需支援的版本和架構清單，請參閱取得合格 Windows 裝置的擴充安全性 匯報。

要採取的動作

在桌面用戶端或伺服器計算機上，遵循下列步驟來確認計算機已安裝並啟用有效的 ESU 金鑰。

  1. 開啟提升權限的命令提示字元視窗，然後執行下列其中一個命令：

    • slmgr /dlv 僅 (Windows 7)

    • slmgr /dlv <Activation ID>

      注意事項

      在此命令中， <[啟用標識符> ] 代表安裝在計算機上之 ESU 金鑰的啟用識別碼。

    • slmgr /dlv all

  2. 在命令輸出中，確認 ESU 金鑰已獲得授權。

    命令的範例輸出螢幕快照，其中顯示ESU 金鑰已獲得授權。

    在一般 (非內嵌) 計算機上，如果您尚未這麼做，請安裝 ESU 金鑰。 然後使用下列其中一種方法來啟動金鑰：

    • VAMT 在線或 Proxy 啟用

    • 電話啟用

    • 使用 slmgr /ato 命令。 若要這樣做，請遵循下列步驟:

      1. 開啟提升權限的命令提示字元視窗。
      2. 執行 slmgr /ipk <ESU key> 並等候成功訊息。

        注意事項

        在此命令中， <ESU 金鑰> 代表計算機的 ESU 產品金鑰。

  3. 執行 slmgr /ato <Activation ID>。

在 Windows Embedded 裝置上，請參閱 Windows Embedded 裝置 以取得要採取的適當動作。

其他步驟

如果上述步驟無法解決問題，請在受影響的計算機上，將元件型服務複製 (CBS) 記錄檔 (C：\Windows\Logs\CBS\CBS.log) 。 請連絡 Microsoft 支援服務，並提供此記錄檔。

錯誤：80070643 - 準備檢查 KB 安裝失敗

當您安裝 ESU 更新時，您會看到類似下列範例的訊息：

錯誤：80070643 - 準備檢查 KB 安裝失敗

訊息可能會參考下列其中一個 KB：

  • 適用於 Windows Server 2008 SP2 的 KB 4528081
  • 適用於 Windows 7/Windows Server 2008R2 的 KB 4528069

CBS 記錄檔可能包含類似下列範例的訊息：

  • ESU：Product = 36 (0x00000024) 。
  • ESU：是否需要 IMDS 檢查：FALSE
  • ESU：預先 IMDS 檢查失敗、不符合資格：HRESULT_FROM_WIN32 (1605)
  • 1605 = ERROR_UNKNOWN_PRODUCT

可能的原因

  • 準備檢查 KB 不支援作業系統版本。 準備檢查 KB 不支援 *V 或 *Core 版本。
  • 最新的服務堆棧更新 (2020 年 2 月 11 日或更新版本的) 和每月匯總更新 (2020 年 2 月 11 日或更新版本，) 不會安裝在計算機上。

要採取的動作

安裝最新的服務堆棧更新 (2020 年 2 月 11 日或更新版本) 和每月匯總 (2020 年 2 月 11 日或更新版本) ，然後再試一次。

Windows Embedded 裝置

當您在執行 Windows Embedded 作業系統的裝置上安裝 ESU 時，您可能會注意到下列問題。 ESU：找不到 ESU 金鑰

您有一個裝置具有 Windows 產品金鑰，該金鑰落在針對內嵌版本 Windows 所定義的金鑰範圍內。 當您安裝 ESU 更新時，部分更新不會安裝。 CBS 記錄包含類似下列範例的專案：

ESU: NO ESU KEY FOUND

例如，您會看到下列記錄專案。

範例 CBS 記錄項目的螢幕快照，其中包含 ESU：找不到 ESU KEY。

可能原因

裝置上未安裝 ESU 產品金鑰。

要採取的動作

在計算機上安裝有效的 Windows Embedded ESU 金鑰，然後再次嘗試安裝 ESU 套件。

HRESULT_FROM_WIN32 (1633) 、Windows 內嵌密鑰範圍內的 Windows 金鑰

您有一個裝置，其 Windows 產品金鑰落在已針對內嵌版本的 Windows 定義的金鑰範圍內。 當您安裝 ESU 更新時，有些更新不會安裝，而 CBS 記錄包含類似下列範例的專案：

ESU: Windows is not activated.  
ESU: not eligible:HRESULT_FROM_WIN32(1633)

例如，您會看到下列記錄專案。

Windows 內嵌密鑰範圍中 Windows 金鑰範例 CBS 記錄專案的螢幕快照，其中包含上述輸出。

可能原因

Windows 產品密鑰或 ESU 產品金鑰 (或兩) 都安裝在裝置上，但未啟用。

要採取的動作

啟用 Windows 產品金鑰或 ESU 產品金鑰 (或兩者) ，並嘗試安裝 ESU 套件。

HRESULT_FROM_WIN32 (1633) ，Windows 密鑰超出 Windows Embedded 金鑰的範圍

您的裝置具有 Windows 產品金鑰，但不在為內嵌 Windows 版本定義的金鑰範圍內。 當您安裝 ESU 更新時，有些更新不會安裝，CBS 記錄包含類似下列範例的專案：

ESU: Windows is not activated.  
ESU: not eligible:HRESULT_FROM_WIN32(1633)

例如，您會看到下列記錄專案。

Windows 金鑰的範例 CBS 記錄項目螢幕快照，其中包含上述輸出的 Windows Embedded 金鑰範圍。

可能原因

ESU 產品金鑰已安裝在電腦上，但未啟用。

要採取的動作

啟用 ESU 產品金鑰，然後再次嘗試安裝 ESU 套件。

維護持續的 ESU 合規性

您會在更新管理和合規性工具組中注意到不符合規範的裝置。

如果您有一部分裝置執行 Windows 7 Service Pack 1 (SP1) ，而 Windows Server 2008 R2 SP1 沒有 ESU，您會在更新管理和合規性工具組中發現不符合規範的裝置。

Windows Server Update Service (WSUS) 會繼續掃描適用於 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 cab 檔案。

其他相關資訊