[WS2019] Windows Update 無法運作，錯誤訊息：「無法連線至更新服務」

Question

Hello Microsoft 團隊您好：

我們是行動網路供應商，目前在協助一位電信營運商客戶處理一台 Windows Server 更新異常的狀況。

說明如下：

作業系統：Windows Server 2019 Standard

Build 編號：17763

最後成功更新時間：2022 年 9 月 20 日

目前狀況：主機無法連線至 Windows Update，顯示訊息為：「我們無法連線到更新服務」，且更新紀錄完全空白。

已嘗試排除方式：

• 確認 Windows Update (wuauserv) 服務已正常啟動
• 執行 sfc /scannow 與 DISM /Online /Cleanup-Image /RestoreHealth
• 清除快取：重新命名 SoftwareDistribution 與 Catroot2
• 檢查登錄檔，未發現 WSUS 設定值
• 防火牆允許 Windows Update 服務，僅其他外網受限
• 同一網段中另一台 Windows Server 2016 (Build 14393) 可正常更新

想請教：

是否有可能是由於 Windows Update Agent 過舊、缺少必要 SSU/LCU 或簽章機制所致？ 若手動安裝最新 SSU / LCU，有機會恢復更新功能嗎？ 懇請提供建議與協助，感謝您！

另外，我們也針對這台伺服器進行了基本的系統健康檢查，包含下列項目：

確認 Windows Update 組件完整性與服務狀態

檢查作業系統是否存在損毀檔案（sfc /scannow）

執行 DISM 以修復映像錯誤

檢查磁碟使用量與事件檢視器中是否有系統層級錯誤

防毒軟體狀態與病毒碼是否為最新

系統時間是否同步（NTP），避免憑證驗證失敗

若有其他健康檢查建議項目，也歡迎與我們討論！