[ neopravdano_odsutan @ 23.03.2021. 12:31 ] @
Postovanje

Imamo 3 masine sa Windows Server 2008 R2 (SP1), koje pokusavamo azurirati sa windows zakrpama. Na dva servera je proslo uredno, dok na jednom od njih windows update ne prolazi nikako, uz sljedecu gresku: "Code 80072EFE" (slika u prilogu). Na ovom serveru gdje Windows Update ne radi, nikada nisu vrseni Update-i, ovo je prvi put da se pokusava izvrsiti azuriranje, dok su preostala dva servera gdje Windows Update radi, vec azurirana nekad u proslosti.

Stvari koje smo dosad uradili na ovom problematicnom serveru su:

1- Iskljucili Windows Firewall i Antivirusni softver (Avast).
2- Server ima otvoren pristup Internetu, bez mreznog firewall-a.
3- Pokusali smo instalirati najnoviji Servicing Stack Update (SSU) za Server 2008 R2, ali nismo uspjeli, jer tada javlja novu gresku: 0x800b0109 (Error 0x800B0109 A certificate chain processed but terminated in a root certificate which is not trusted by the trust provider). Nije moguce instalirati paket skinut sa Microsoft Update Cataloga.
4- Restartovanje servisa i uklanjanje odredjenih foldera, sa sljedecim komandama:
net stop cryptsvc
net stop bits
net stop wuauserv
net stop appidsvc
ren %systemroot%\softwaredistribution softwaredistribution.bak
ren %systemroot%\system32\catroot2 catroot2.bak
Del "%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\*.*"
netsh winsock reset
netsh winsock reset proxy
net start cryptsvc
net start bits
net start wuauserv
net start appidsvc

5- Update se pokrece direktno iz Windowsa (ne koriste se nikakvi 3rd party alati), i pokusava skinuti update sa Microsoftovih servera (ne koristimo WSUS).

Da li je neko imao slicne probleme, i kako ih je rijesio?

U prilogu dostavljam sliku greske, i Windows Update .log file u kojima se navode greske.


WINDOWS .log file:

2021-03-22 17:20:54:832 968 d2c AU #############
2021-03-22 17:20:54:832 968 d2c AU ## START ## AU: Search for updates
2021-03-22 17:20:54:832 968 d2c AU #########
2021-03-22 17:20:54:832 968 d2c AU <<## SUBMITTED ## AU: Search for updates [CallId = {7AECCE2D-E93A-43EE-AE5A-E11AD44B4651}]
2021-03-22 17:20:54:832 968 8d8 Agent *************
2021-03-22 17:20:54:832 968 8d8 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2021-03-22 17:20:54:832 968 8d8 Agent *********
2021-03-22 17:20:54:832 968 8d8 Agent * Online = Yes; Ignore download priority = No
2021-03-22 17:20:54:832 968 8d8 Agent * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2021-03-22 17:20:54:832 968 8d8 Agent * ServiceID = {9482F4B4-E343-43B6-B170-9A65BC822C77} Windows Update
2021-03-22 17:20:54:832 968 8d8 Agent * Search Scope = {Machine}
2021-03-22 17:20:54:832 968 8d8 Setup Checking for agent SelfUpdate
2021-03-22 17:20:54:832 968 8d8 Setup Client version: Core: 7.5.7601.17514 Aux: 7.5.7601.17514
2021-03-22 17:20:54:832 968 8d8 Misc Validating signature for C:\Windows\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv4wuredir.cab:
2021-03-22 17:20:54:832 968 8d8 Misc Microsoft signed: Yes
2021-03-22 17:22:19:135 968 8d8 Misc Validating signature for C:\Windows\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\muv4wuredir.cab:
2021-03-22 17:22:19:135 968 8d8 Misc Microsoft signed: Yes
2021-03-22 17:22:22:005 968 8d8 Misc WARNING: Send failed with hr = 80072efe.
2021-03-22 17:22:22:005 968 8d8 Misc WARNING: SendRequest failed with hr = 80072efe. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2021-03-22 17:22:22:005 968 8d8 Misc WARNING: WinHttp: SendRequestUsingProxy failed for <https://www.update.microsoft.c...ate/selfupdate/wuident.cab>. error 0x80072efe
2021-03-22 17:22:22:005 968 8d8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efe
2021-03-22 17:22:22:005 968 8d8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efe
2021-03-22 17:22:22:005 968 8d8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efe
2021-03-22 17:22:24:845 968 8d8 Misc WARNING: Send failed with hr = 80072efe.
2021-03-22 17:22:24:845 968 8d8 Misc WARNING: SendRequest failed with hr = 80072efe. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2021-03-22 17:22:24:845 968 8d8 Misc WARNING: WinHttp: SendRequestUsingProxy failed for <https://www.update.microsoft.c...ate/selfupdate/wuident.cab>. error 0x80072efe
2021-03-22 17:22:24:845 968 8d8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efe
2021-03-22 17:22:24:845 968 8d8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efe
2021-03-22 17:22:24:845 968 8d8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efe
2021-03-22 17:22:27:715 968 8d8 Misc WARNING: Send failed with hr = 80072efe.
2021-03-22 17:22:27:715 968 8d8 Misc WARNING: SendRequest failed with hr = 80072efe. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2021-03-22 17:22:27:715 968 8d8 Misc WARNING: WinHttp: SendRequestUsingProxy failed for <https://www.update.microsoft.c...ate/selfupdate/wuident.cab>. error 0x80072efe
2021-03-22 17:22:27:715 968 8d8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efe
2021-03-22 17:22:27:715 968 8d8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efe
2021-03-22 17:22:27:715 968 8d8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efe
2021-03-22 17:22:30:554 968 8d8 Misc WARNING: Send failed with hr = 80072efe.
2021-03-22 17:22:30:554 968 8d8 Misc WARNING: SendRequest failed with hr = 80072efe. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2021-03-22 17:22:30:554 968 8d8 Misc WARNING: WinHttp: SendRequestUsingProxy failed for <https://www.update.microsoft.c...ate/selfupdate/wuident.cab>. error 0x80072efe
2021-03-22 17:22:30:554 968 8d8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efe
2021-03-22 17:22:30:554 968 8d8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efe
2021-03-22 17:22:30:554 968 8d8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efe
2021-03-22 17:22:30:554 968 8d8 Misc WARNING: DownloadFileInternal failed for https://www.update.microsoft.c...update/selfupdate/wuident.cab: error 0x80072efe
2021-03-22 17:22:30:554 968 8d8 Setup WARNING: SelfUpdate check failed to download package information, error = 0x80072EFE
2021-03-22 17:22:30:554 968 8d8 Setup FATAL: SelfUpdate check failed, err = 0x80072EFE
2021-03-22 17:22:30:554 968 8d8 Agent * WARNING: Skipping scan, self-update check returned 0x80072EFE
2021-03-22 17:22:30:554 968 8d8 Agent * WARNING: Exit code = 0x80072EFE
2021-03-22 17:22:30:554 968 8d8 Agent *********
2021-03-22 17:22:30:554 968 8d8 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2021-03-22 17:22:30:554 968 8d8 Agent *************
2021-03-22 17:22:30:554 968 8d8 Agent WARNING: WU client failed Searching for update with error 0x80072efe
2021-03-22 17:22:30:554 968 13d0 AU >>## RESUMED ## AU: Search for updates [CallId = {7AECCE2D-E93A-43EE-AE5A-E11AD44B4651}]
2021-03-22 17:22:30:554 968 13d0 AU # WARNING: Search callback failed, result = 0x80072EFE
2021-03-22 17:22:30:554 968 13d0 AU # WARNING: Failed to find updates with error code 80072EFE
2021-03-22 17:22:30:554 968 13d0 AU #########
2021-03-22 17:22:30:554 968 13d0 AU ## END ## AU: Search for updates [CallId = {7AECCE2D-E93A-43EE-AE5A-E11AD44B4651}]
2021-03-22 17:22:30:554 968 13d0 AU #############
2021-03-22 17:22:30:554 968 13d0 AU Successfully wrote event for AU health state:0
2021-03-22 17:22:30:570 968 13d0 AU AU setting next detection timeout to 2021-03-22 21:22:30
2021-03-22 17:22:30:570 968 13d0 AU Successfully wrote event for AU health state:0
2021-03-22 17:22:30:570 968 13d0 AU Successfully wrote event for AU health state:0
2021-03-22 17:22:35:562 968 8d8 Report REPORT EVENT: {F4D210AB-C95E-4C6B-8E2F-056734A36F68} 2021-03-22 17:22:30:554+0100 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 80072efe SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x80072efe.
2021-03-22 17:22:35:593 968 8d8 Report CWERReporter::HandleEvents - WER report upload completed with status 0x8
2021-03-22 17:22:35:593 968 8d8 Report WER Report sent: 7.5.7601.17514 0x80072efe D67661EB-2423-451D-BF5D-13199E37DF28 Scan 101 Unmanaged
2021-03-22 17:22:35:593 968 8d8 Report CWERReporter finishing event handling. (00000000)
2021-03-22 17:24:07:461 968 1d0 AU Triggering AU detection through DetectNow API
2021-03-22 17:24:07:461 968 1d0 AU Triggering Online detection (interactive)
2021-03-22 17:24:07:477 968 d2c AU #############
2021-03-22 17:24:07:477 968 d2c AU ## START ## AU: Search for updates
2021-03-22 17:24:07:477 968 d2c AU #########



[img]https://imgur.com/2N5evnx[/img]
[ Branimir Maksimovic @ 23.03.2021. 12:36 ] @
Imas instalirano ili nesto sto M$ smatra malware-om ili nesto piratsko.
[ neopravdano_odsutan @ 23.03.2021. 12:48 ] @
Server je regularno licenciran i aktiviran kupljenim Windows kljucem od ovlastenog MS resellera. Na samom serveru se nalazi samo baza podataka, i to je jedino i instalirano na njemu (baza podataka je takodjer licencirana). Dakle nista nije pirtatsko.

Na njemu se vrti Avast for Business antivirusni softver, tako da ne bi trebao imati nikakav malware. Takodjer, server nema pristup Internetu uopste, samo kada se pokrece Windows Update, tada se prikljuci na Internet, u svim ostalim slucajevima mu je onemogucen pristup Internetu (fizicki nije spojen sa internet gateway-jem).
[ SlobaBgd @ 23.03.2021. 13:25 ] @
Skini ručno i instaliraj Service Pack 1, pa zatim Service Pack 2 za Server 2008 (SP1 je uslov za SP2), probaj onda kako ide update iz Windowsa.
[ bachi @ 23.03.2021. 14:05 ] @
Uh...

Ajde za početak ovako:

Prvo skini i instaliraj ovo https://www.catalog.update.microsoft.com/Search.aspx?q=KB3020369

Zatim ovo:

https://www.catalog.update.microsoft.com/search.aspx?q=kb3125574

Skini Update for Windows Server 2008 R2 x64 Edition (KB3125574) i instaliraj.

Restartuj server.


Zatim instaliraj ovo:

https://www.catalog.update.microsoft.com/search.aspx?q=4490628

Restartuj server.

Probaj sad Windows update da pokupi sve što je preostalo.

Ako neće ni tad.

Instaliraj ovo:

https://www.catalog.update.microsoft.com/Search.aspx?q=kb4474419

Restartuj komp.

Pa instaliraj ovo:

https://www.catalog.update.microsoft.com/Search.aspx?q=kb4536952

Restartuj komp.


Probaj sad Windows update.
[ neopravdano_odsutan @ 23.03.2021. 14:26 ] @
R2 verzija nema SP2, vec samo SP1 koji je vec instaliran.


Citat:
SlobaBgd:
Skini ručno i instaliraj Service Pack 1, pa zatim Service Pack 2 za Server 2008 (SP1 je uslov za SP2), probaj onda kako ide update iz Windowsa.

[ neopravdano_odsutan @ 23.03.2021. 14:28 ] @
evo, poslije radnog vremena cemo probati sve pobrojano, pa budem javio da li je popravilo stvar. Hvala mnogo na pomoci. Javim se cim budem imao vise informacija.

Citat:
bachi:
Uh...

Ajde za početak ovako:

Prvo skini i instaliraj ovo https://www.catalog.update.microsoft.com/Search.aspx?q=KB3020369

Zatim ovo:

https://www.catalog.update.microsoft.com/search.aspx?q=kb3125574

Skini Update for Windows Server 2008 R2 x64 Edition (KB3125574) i instaliraj.

Restartuj server.


Zatim instaliraj ovo:

https://www.catalog.update.microsoft.com/search.aspx?q=4490628

Restartuj server.

Probaj sad Windows update da pokupi sve što je preostalo.

Ako neće ni tad.

Instaliraj ovo:

https://www.catalog.update.microsoft.com/Search.aspx?q=kb4474419

Restartuj komp.

Pa instaliraj ovo:

https://www.catalog.update.microsoft.com/Search.aspx?q=kb4536952

Restartuj komp.


Probaj sad Windows update.

[ valjan @ 24.03.2021. 13:12 ] @
Citat:
neopravdano_odsutan:

3- Pokusali smo instalirati najnoviji Servicing Stack Update (SSU) za Server 2008 R2, ali nismo uspjeli, jer tada javlja novu gresku: 0x800b0109 (Error 0x800B0109 A certificate chain processed but terminated in a root certificate which is not trusted by the trust provider). Nije moguce instalirati paket skinut sa Microsoft Update Cataloga.



Obrati pažnju na oznaku u nazivu tog OS-a, i baci pogled na trenutni kalendar ;-) Za ovih 13 godina neke stvari su se izmenile u IT svetu, na primer SSL enkripcija koja je bila uobičajena 2008-me više nije podržana, tako da ne čudi greška koju ste dobili.

Ja sam imao sličnu situaciju na nekoliko servera i desktop računara u firmi koji nisu bili nikad update-ovani, ili nisu barem neko vreme, i sećam se da je bilo dovoljno da se ručno preuzmu dve zakrpe sa MS Download sajta, instaliraju, i posle toga je automatski update išao bez problema. Ako već niste sami došli do njih, probaću ja da ih pronađem, možda je na nekom od tih računara ostalo negde iskopirano.

Inače, s obzirom na to da od 14.01.2020. više nema nikakvih novih zakrpa za 2008-icu, razmišljajte polako o migraciji na noviji OS, mada verovatno će to ići u paketu sa hardverom jer pretpostavljam da vam i on nije baš u cvetu mladosti...
[ calexx @ 24.03.2021. 14:12 ] @
Obično takvi stari sistemi guraju neki prastari program, možda je rešenje odvajanje od spoljne mreže, prestanak apdejta pa dokle izdrži. Ako je to nemoguće, bolje rešenje (koje će verovatno da košta) je prelazak na noviji OS i novije verzije tih potrebnih programa. Možda postoji i neka opcija apgrejda svega po boljoj ceni.
[ bachi @ 24.03.2021. 17:31 ] @
Citat:
valjan:Inače, s obzirom na to da od 14.01.2020. više nema nikakvih novih zakrpa za 2008-icu, razmišljajte polako o migraciji na noviji OS, mada verovatno će to ići u paketu sa hardverom jer pretpostavljam da vam i on nije baš u cvetu mladosti...

Windows server 2008r2 i Windows 7 je podržan do januara 2023. godine.

Ključna reč: Bypass ESU. :D
[ mjanjic @ 24.03.2021. 21:12 ] @
Pa jeste Win7 "podržan", ali mislim da se to odnosi na bankomate i druge slične uređaje, ne na klasične PC korisnike (moguće da podrška još uvek postoji za poslovne PC korisnike, ali se ne sećam šta je rečeno kada je definitivno najavljen kraj podrške za privatne korisnike, meni je duže od godinu dana Win 7 na poslu izbacivao grešku pri pokušaju ažuriranja, dok ga na kraju nisam zamenio sa Win10 jer sam isti imao i na svim ostalim računarima koje koristim, a davno sam izgubio volju da se zezam sa različitim verzijama).

Druga stvar, TLS 1.1 i 1.2 nisu "podrazumevani" (default) sigurnosti protokol u WinHTTP, iako su izašla neka ažuriranja koja omogućuju podršku, potrebno je dase "čačne" nešto u Registry-u da bi se omogućila podrška. Konkretno za Win Server 2008 R2 preduslov je instaliran SP.

Izvor: https://support.microsoft.com/...d2-31d7-761e-0178-11268bb10392
[ bachi @ 24.03.2021. 21:36 ] @
Podržan je do 2023. godine za one koji mogu da plate ESU - proširenu podršku.

Za nas boraniju postoji bypass-esu koji omogućava isto to, samo za dž.



Da se razumemo, ne propagiram da se koristi Server 2008R2, treba uveliko da pređete na 2016 ili 2019 (uskoro izlazi i server 2021), ali postoje situacije kada smo zaglavljeni sa nekim bajatim softverom i kad nemamo izbora ili je izbor paperno skup i onda krpimo štapom i kanapom.
[ calexx @ 24.03.2021. 22:06 ] @
Citat:
mjanjic:Pa jeste Win7 "podržan", ali mislim da se to odnosi na bankomate i druge slične uređaje, ne na klasične PC korisnike
Malopre sam startovao sedmicu i našao je jedan apdejt. Vrlo retko to proveravam, možda jednom mesečno ili ređe i skoro uvek nešto naiđe.

Pogledao sam, uglavnom se ažuriraju antivirusi tj Windows Malicious Software Removal Tool i Security Intelligence Update for Microsoft Security Essentials, pored toga je pre godinu dana došlo nešto drugo.

[Ovu poruku je menjao calexx dana 24.03.2021. u 23:19 GMT+1]
[ neopravdano_odsutan @ 25.03.2021. 17:43 ] @
Kao prvo, kolega Vladimir jedno VELIKO HVALA na nesebicnoj pomoci, svaka ti cast, sa svojim savjetima uspio si rijesiti nam problem. Izvinjavam se sto nisam stigao ranije pisati, jer od pocetka sedmice smo na poslu od jutra do ponoci skoro (ima se puno posla). Na osnovu tvojih prijedloga, Windows update na 2008R2 serveru nam je "procepio" i poceo regularno da radi nakon instalirana prva tri update-a koja si naveo u svom postu (kako si i sugerirao da pokusamo izvrsiti auto update nakon prva tri rucno instalirana update, za koje si dao linkove), a preostala dva nismo rucno instalirali, jer je auto update poceo da radi nakon prva tri. Nakon toga sve radi u najboljem redu, i hvala ti MNOGO!!!!

Slazem se i sa ostalim kolegama da moramo se nadograditi sa noviji OS, i radimo uveliko na tome (novi hardver i Win Server 2016 najvjerovatnije), ali zbog regulatora smo duzni da izvrsimo update ovih starih servera (sa postojecim update-ima), dok se ne prebacimo na nove verzije, kada cemo uzeti novi i hardware i sam OS. Istina je da je podrska za Win7 i Win 2008 prestala da vazi sa 14.01.2020. ukoliko se ne plati extended support, sto mi naravno necemo raditi jer cemo ici sa novim serverima, ali za to nam treba vremena.

Zamolio bih kolegu Vladimira (a i ostale), da ukoliko Vam nije tesko, da mi pojasnite kako ste uspjeli doci do ovog rijesenja za gore opisani problem? Koje web stranice ste koristili? Kako vam je naumpalo da bas onih 5 update-a nam preporucite da rucno instaliramo, i to u onom redoslijedu? Koja je logika iza svega toga, kojom ste se Vi vodili, pa preporucili bas takvo rijesenje? Zelim nauciti i samostalno rijesiti problem kada se sljedeci put desi nesto slicno, a ne da smaram ljude uokolo kako nesto rijesiti. Stvarno sam se potrudio surfati i traziti rijesenje na netu i forumima nekoliko dana, ali bezuspjesno, jer sve sto sam pronasao opisano na netu sam i primjenio, ali nisam uspio rijesiti. Vase rjesenje je iz prve proradilo, pa se pitam kako, i gdje da pogledam na koji nacin funkcionisu ovi prokleti WIn Update-i, pa kako bih znao u tim situacijama kako da reagujem na osnovu odredjenog error code-a koji mi izbaci. Mora postojati neka logika iza sve te skalamerije oko Win Update-a, a ocito je ne poznajem kako funkcionise, pa ne umijem reagovati ispravno, a savjeti na netu ne pomazu.

Evo upravo smo otpoceli sa update-ima i na Windows Serverima 2012 R2, i opet dobijamo sada drugu gresku zbog kojeg ne mozemo izvrsiti update. Error Code koji dobijamo je: 8024402F. Ono sto je jako cudno je to da smo jucer uspjeli izvrsiti Update na Server 2012 R2 na tri servera bez ikakvih problema, i ikakvih gresaka, evo danas na 4. serveru ne uspijevamo sa ovom gore greskom. Takodjer i ovi serveri (2012) nisu bili nikad azurirani (kao ni onaj stari 2008), ali tri su prosla, evo 4. nece.

Meni je neugodno konstantno traziti pomoc, i gnjaviti ljude, pa sam upravo zato i pitao kolegu Vladimira, ukoliko moze da podijeli sa nama logiku, kako da reagujem i gdje da potrazim rijesenja kada mi se dese odredjeni error codes pri Windows azuriranju, jer ovo sto pronalazim na stranim forumima i stranicama ne uspijeva rijesiti problem. Jasno mi je da se ovo sigurno ne bi desavalo da su serveri redovno azurirani, ali hej, sta je tu je.

Eto kolege moje, hvala Vam jos jednom svima, ako neko ima volje da pomogne i sa ovom novom greskom, bio bih neizmjeno zahvalan, a ja ako u medjuvremenu nadjem rjesenje, budem ga ovdje postavio.


Citat:
bachi:
Uh...

Ajde za početak ovako:

Prvo skini i instaliraj ovo https://www.catalog.update.microsoft.com/Search.aspx?q=KB3020369

Zatim ovo:

https://www.catalog.update.microsoft.com/search.aspx?q=kb3125574

Skini Update for Windows Server 2008 R2 x64 Edition (KB3125574) i instaliraj.

Restartuj server.


Zatim instaliraj ovo:

https://www.catalog.update.microsoft.com/search.aspx?q=4490628

Restartuj server.

Probaj sad Windows update da pokupi sve što je preostalo.

Probaj sad Windows update.

[ bachi @ 25.03.2021. 17:59 ] @
Pa zato što sam bio u istom problemu kao ti u par situacija. :D U suštini se sve svodi na servicing stack update, iliti SSU. On ti je nadogranja na sam Windows update i često bude preduslov kako bi se sigurnosni updateovi mogli uopšte instalirati. S tim što kod Windows 7/server 2008r2, Microsoft je tamo negde u januaru 2020. prešao na SHA-256 potpisivanje i bez tog update-a neće da radi windows update uopšte. To je onaj pretposlednji update što sam okačio.

Kako sam saznao? Pa tako što čitam one KBxxxxxx kada izađe neki update, a za convinience rollup sam saznao "iz medija", to je davne 2006. izašlo i dođe mu kao nezvaničan SP2 za Windows 7. Takođe, reddit zna da bude odličan izvor informacija, sysadmin sub recimo.

Što se problema za Server 2012R2 tiče, jesi li siguran da uopšte imaš internet na tom serveru? Proveri da li je uključen proxy i podešen ako treba ako koristite proxy. Ako ne koristite proxy, pogledaj da li je isključen. Odradi tracert ka 8.8.8.8 i vidi da li uopšte prolaze paketi, a onda uradi tracert gmail.com i vidi da li DNS uopšte resolvuje na ip adresu. Proveri podešavanje DNS servera, default gatewaya u network adapteru.

https://www.catalog.update.microsoft.com/search.aspx?q=4504418

Isto skini service stack update za server 2012 r2 x64 i instaliraj, pa restartuj komp i probaj.
[ neopravdano_odsutan @ 25.03.2021. 19:15 ] @
Evo probali smo i opet ne ide!!!

Internet naravno imamo, provjerili i ping i tracert prema google.com i 8.8.8.8, paketi prolaze, web stranice otvara uredno, DNS resolvuje uredno. DNS koristimo od naseg ISP-a (probali smo i google-ovom 8.8.8.8), kada podesimo mreznu karticu za pristup internetu (serveri inace nemaju pristup internetu nikako, osim u ovim situacijama kada vrsimo update). Tracert pokazuje da ide prvo preko naseg rutera (internet gateway), a kasnije odlazi prema provideru i ostalima... Za proxy nisam siguran na sta tacno mislis, i kako provjeriti da li je proxy iskljucen (sigurno negdje u GPO ili registry), ali ocito to nismo nikad dirali niti ukljucivali, jer nam to nije poznato.

Instalirali smo SSU iz 07.2020. (to je najnoviji SSU za Win Server 2012 R2 koji smo pronasli na stranici [url=]https://msrc.microsoft.com][/url]) i NECE opet. Nakon toga smo pokusali instalirati ovaj tvoj SSU sto si predlozio u proslom postu (koji je stariji), i javio nam gresku "This update is not applicable to your computer". (vjerovatno zato sto smo instalirali najnoviji SSU prethodno). Jedna mala ispravka u odnosu na prosli post, ipak na ovom serveru postoje stariji update-i, i to iz 2015 godine, kada su pustani svi update-i koji su bili tada dostupni. Poslije toga nije vrseno azuriranje do danas.

Gubimo ideje sta uraditi dalje, pa cemo nastaviti sutra, jer imamo policijski sat zbog proklete korone, pa cemo nastaviti sutra. Ukoliko imate jos koju ideju, MOLIM VAS podijelite sa nama, pa cemo sutra poslije posla probati opet.


Citat:
bachi: Pa zato što sam bio u istom problemu kao ti u par situacija. :D U suštini se sve svodi na servicing stack update, iliti SSU. On ti je nadogranja na sam Windows update i često bude preduslov kako bi se sigurnosni updateovi mogli uopšte instalirati. S tim što kod Windows 7/server 2008r2, Microsoft je tamo negde u januaru 2020. prešao na SHA-256 potpisivanje i bez tog update-a neće da radi windows update uopšte. To je onaj pretposlednji update što sam okačio.

Kako sam saznao? Pa tako što čitam one KBxxxxxx kada izađe neki update, a za convinience rollup sam saznao "iz medija", to je davne 2006. izašlo i dođe mu kao nezvaničan SP2 za Windows 7. Takođe, reddit zna da bude odličan izvor informacija, sysadmin sub recimo.

Što se problema za Server 2012R2 tiče, jesi li siguran da uopšte imaš internet na tom serveru? Proveri da li je uključen proxy i podešen ako treba ako koristite proxy. Ako ne koristite proxy, pogledaj da li je isključen. Odradi tracert ka 8.8.8.8 i vidi da li uopšte prolaze paketi, a onda uradi tracert gmail.com i vidi da li DNS uopšte resolvuje na ip adresu. Proveri podešavanje DNS servera, default gatewaya u network adapteru.

https://www.catalog.update.microsoft.com/search.aspx?q=4504418

Isto skini service stack update za server 2012 r2 x64 i instaliraj, pa restartuj komp i probaj.


[ bachi @ 25.03.2021. 19:48 ] @
Pošto imaš 2015. godinu, ajmo ovako:

https://www.catalog.update.microsoft.com/search.aspx?q=kb3172614

Restartuj komp,

https://www.catalog.update.microsoft.com/search.aspx?q=kb3179574

Restartuj komp.

Vidi radi li sad windows update.

Proxy server proveri u control panel, internet option i pod connections vidi imaš li uključen proxy.
[ .LoG @ 26.03.2021. 01:43 ] @
Meni je nedavno na jednom problematičnom Windowsu 7 pomogla instalacija sertifikata iz rootsupd.exe i rvkroots.exe
Mislim da sam ih našao na wsusoffline forumu.
[ neopravdano_odsutan @ 26.03.2021. 16:09 ] @
Evo druze moj, probali smo i sa ova dva update-a, i opet istu gresku javlja: 8024402F.

Dakle imamo sad 2015 godinu i ova dva iz 2016.koje si preporucio. Imas li ideju kako dalje?

Citat:
bachi:
Pošto imaš 2015. godinu, ajmo ovako:

https://www.catalog.update.microsoft.com/search.aspx?q=kb3172614

Restartuj komp,

https://www.catalog.update.microsoft.com/search.aspx?q=kb3179574

Restartuj komp.

Vidi radi li sad windows update.

Proxy server proveri u control panel, internet option i pod connections vidi imaš li uključen proxy.

[ Branimir Maksimovic @ 26.03.2021. 17:05 ] @
Mozda je taj Avast sto imas problem. Win je piki na malware, a Avast moze da se racuna u to. Poskidaj sve sto imas
freeware sa server-a jedan od njih sigurno okida tu gresku.
[ Branimir Maksimovic @ 26.03.2021. 17:08 ] @
No Lecic je zavrsio sa politikom zbog ovoga, bar tako to ide u normalnim zemljama...
Molim da se prebaci ovaj post u temu o silovanju i LEcicu, slucajno je uletelo ovde.
[ neopravdano_odsutan @ 26.03.2021. 17:11 ] @
Avast i Windows Firewall uvijek iskljucimo prije bilo kojeg pokusaja update-a. Takodjer Server ima slobodan izlaz na internet (nema mreznog firewall-a da filtrira promet). Ne vjerujem da je do toga sto navodite, smatramo da je problem u tome sto mu fali neki odredjeni update da se instalira, kako bi "procepio" i nastavio dalje skidati automatski. Upravo taj problem je bio sam WinServer 2008 R2, i kad je dobio neophodne update-e rucno instalirane, tada je nastavio automatski da skida.

Ovaj 2012 R2 nam sad pravi probleme, ima najnoviji SSU instaliran, i prva 4 update-a (krecuci od najstarijeg prema novijem) sa Update History stranice za WinServer 2012 R2.

Na svim nasim serverima nema nikakvih 3rd party programa, osim baze podataka, Avasta, i 7Zip programa za kompresiju.

Citat:
Re: Win Server 2008 R2 Update problem 26.03.2021. u 18:05 - pre 4min
Mozda je taj Avast sto imas problem. Win je piki na malware, a Avast moze da se racuna u to. Poskidaj sve sto imas
freeware sa server-a jedan od njih sigurno okida tu gresku.


[Ovu poruku je menjao neopravdano_odsutan dana 26.03.2021. u 18:22 GMT+1]
[ Branimir Maksimovic @ 26.03.2021. 17:19 ] @
Nije dovoljno da iskljucis, zato sto update gleda sta ima instalirano. Moras potpuno da ocistis registry. Probaj, nista ne kosta, pa vrati ao javi istu gresku.
[ bachi @ 26.03.2021. 21:20 ] @
Citat:
neopravdano_odsutan:
Evo druze moj, probali smo i sa ova dva update-a, i opet istu gresku javlja: 8024402F.

Dakle imamo sad 2015 godinu i ova dva iz 2016.koje si preporucio. Imas li ideju kako dalje?

Samo mi reci, javio ti je ovu grešku tokom instaliranja ova dva updatea, ili su uspešno instalirao ova dva updatea, ali je posle toga prilikom provere novih zakrpa javio grešku?

Jedino što mi pada na pamet jeste da probaš preko ovog alata: https://www.wsusoffline.net/

Takođe mogao bi pre toga da mi okačiš log od windows updatea da vidim šta javlja detaljnije kao grešku.


EDIT: Ajde pre svega ovoga probaj najpre ova dva updatea da instaliraš:

https://www.microsoft.com/en-us/download/details.aspx?id=42153

https://www.microsoft.com/en-us/download/details.aspx?id=42334

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4566425

I posle restarta servera probaj poslednji kumulativni update da instaliraš, ajmo recimo od februara, pošto martovski ima problem sa štampom, ne znam da li te to kači.

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4601384

Edit2: Našao sam i ovaj odgovor, pa ako ništa ne uspe, probaj da ispratiš šta čovek predlaže. :D https://serverfault.com/questi...f-a-new-windows-2012-r2-server
[ mjanjic @ 26.03.2021. 21:33 ] @
Mislim da su ovo na levoj strani sva ažuriranja po datumu: https://support.microsoft.com/...90-fd58-26ba-16cc-6d8f3b547599

Ne znam možete li da na vašoj instalaciji pogledate istoriju ažuriranja, pa vidite da li je nešto preskočeno... ako do određenog ažuriranja imate sve, onda probajte sledeće KB.... da skinete i instalirate ručno, možda prijave u čemu je problem.