2024-适用于 Windows Server 2016 的 07 累积更新，适合基于 x64 的系统(KB5040434)提示安装失败

Question

7台windows server 2016服务器扫描到漏洞Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2024-32552）。现需要打补丁修复。但是自动更新失败，手动下载的补丁更新也失败，请协助排查，具体报错如下：

2024-适用于 Windows Server 2016 的 07 累积更新，适合基于 x64 的系统(KB5040434)-错误 0x8024a203

2024-适用于 Windows Server 2016 的 07 累积更新，适合基于 x64 的系统(KB5040434)

于 2024/7/21 安装失败

Windows 安全更新程序(KB5040434)

于 2024/7/21 安装失败

Answer 1

您好 云飞 舒，

感谢您在Microsoft Community forum发帖。

更新失败可能有多种原因，例如系统文件损坏、磁盘空间不足或网络连接问题。您可以尝试以下步骤来解决问题：

1. 检查磁盘空间： 确保安装更新所需的磁盘空间充足。如果空间不足，请删除一些不必要的文件或扩展磁盘分区。
2. 运行Windows更新疑难解答工具： Windows自带的疑难解答工具可以自动检测并修复常见的更新问题。
   • 打开“设置”>“更新和安全”>“故障排除”>“其他疑难解答”。
   • 选择“Windows Update”，然后运行疑难解答工具。
3. 重置Windows更新组件： 您可以手动重置Windows更新组件，这可能会解决一些更新问题。
   • 以管理员身份运行命令提示符，然后运行以下命令：

net stop wuauserv 

net stop cryptSvc 

net stop bits 

net stop msiserver 

ren C:\Windows\SoftwareDistribution SoftwareDistribution.old 

ren C:\Windows\System32\catroot2 Catroot2.old 

net start wuauserv 

net start cryptSvc 

net start bits 

net start msiserver 

`` 

4. 手动安装更新：

    确保手动下载的补丁是正确的版本并完整无误。您可以尝试重新下载并手动安装。 

    - 访问 [Microsoft Update Catalog](https://www.catalog.update.microsoft.com/)，搜索并下载KB5040434更新包。 

    - 以管理员身份运行下载的更新包，确保没有其他干扰程序运行。 

5. 检查系统文件：

    使用系统文件检查器(SFC)和部署映像服务和管理工具(DISM)来修复系统文件。 

    - 以管理员身份运行命令提示符，然后运行以下命令： 

```cmd 

sfc /scannow 

- 如果SFC找到并修复了文件问题，重启系统后再次尝试更新。 

- 如果问题依旧，运行以下DISM命令： 

DISM /Online /Cleanup-Image /RestoreHealth 

6. 查看更新日志： 查阅Windows更新日志以获取更详细的错误信息，这可能有助于进一步排查问题。
   • 日志文件通常位于C:\Windows\Logs\CBS\CBS.log。

希望以上信息对您有所帮助。

如果您有任何疑问，请随时联系我。

Best Regards

Haijian Shan