Блог did5.ru

Возникли проблемы с синхронизацией сервера WSUS с Windows Update, после каждой синхронизации на почту приходит письмо с отчетом, в котором уже несколько недель сообщается о получении одних и тех же обновлений. В моем случае это 6 обновлений Windows Defender – «Обновление определения для Windows Defender – БЗ2267602 (Определение 1.151.2332.0) Install this update to revise the definition files that are used to detect viruses, spyware, and other potentially unwanted software. Once you have installed this item, it cannot be removed.»

По сути, это одно обновление, только разные его редакции, где более новое должно заменять старое. Очень часто выстраиваются достаточно длинные цепочки зависимости редакций обновлений, где одно зависит от другого, и если одно не установилось или установилось с ошибкой, то проблемы возникают со всеми зависимыми обновлениями.

Проследить зависимости обновлений можно с помощью списка обновлений, только нужно добавить дополнительный столбец – Supersedence.

У иконок в столбце есть 4 варианта значений (см. картинку слева, на ней варианты 2-4): 1. Если нет иконки, то это обновление ничего не замещает и ничем не замещается; 2. Обновление является последним и оно замещает предыдущие; 3. Обновление ничего не замещает, но само замещается более новым; 4. Обновление является промежуточным, т.е. оно замещает предыдущие и само замещается более новым.

Более детальную информацию можно получить в описании обновлений, там указано какие обновления оно замещает и каким замещается (см. скриншот ниже).

В моем случае возникла проблема в одной из цепочек зависимости обновлений. Всего в списке 6 обновлений, 3 из них в списке Declined, а остальные в списке Approved. Обновлениям из списка Declined  я сделал снова Approve, операция прошла с ошибкой, т.к. они уже имеют статус Expired, но свой статус они поменяли на Unapproved. После этого я запустил Server Cleanup Wizard, в результате чего эти 3 обновления снова получили статус Declined.

Запустил синхронизацию вручную, через несколько минут пришел отчет на почту, но этих 6-ти обновлений, которые мозолили мне глаза несколько недель, в списке не было. Проблема решена.