일부 컴퓨터에 WSUS 서버에서 제공하는 업데이트가 수신되지 않음

기술 업데이트: 2008년 8월 1일

Microsoft는 IT 전문가를 위해 이 문제에 대한 Microsoft 보안 권고를 출시했습니다. 보안 권고에는 추가 보안 관련 정보가 들어 있습니다. 보안 권고를 보려면 다음 Microsoft 웹 사이트를 방문하십시오.

http://www.microsoft.com/korea/technet/security/advisory/954960.mspx

현상

Microsoft WSUS(Windows Server Update Services) 3.0을 사용하여 조직의 컴퓨터에 소프트웨어 업데이트 및 핫픽스를 배포합니다. 그러나 일부 컴퓨터에 WSUS 서버에서 제공하는 업데이트가 수신되지 않습니다. 이 문제는 컴퓨터에 Microsoft Office 2003 또는 Office 2003 구성 요소가 설치되어 있는 경우에 발생합니다.


참고이 문제는 Microsoft Windows Server Update Services 3.0 및 WSUS 3.0 SP1(Windows Server Update Services 3.0 서비스 팩 1)에 영향을 미칩니다. 그러나 일부 경우 다음 제품에도 영향을 미칠 수 있습니다.

• WSUS 구성 요소를 WSUS 2.0에서 WSUS 3.0으로 업그레이드한 Windows SBS(Windows Small Business Server) 2003

• System Center Essentials 2007

• System Center Configuration Manager 2007

자세한 정보는 다음 권고 사항을 참조하십시오.

이 문제가 발생하면 다음과 비슷한 메시지가 영향 받은 컴퓨터의 자동 업데이트 로드 파일(%windir%\WindowsUpdate.log)에 로깅됩니다.

Date Time 788 ee4 PT +++++++++++ PT: Synchronizing server updates +++++++++++
Date Time 788 ee4 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://WSUS Server/ClientWebService/client.asmx
Date Time 788 ee4 PT WARNING: SyncUpdates failure, error = 0x8024400E, soap client error = 7, soap error code = 400, HTTP status code = 200
Date Time 788 ee4 PT WARNING: SOAP Fault: 0x000190
Date Time 788 ee4 PT WARNING: faultstring:Fault occurred
Date Time 788 ee4 PT WARNING: ErrorCode:InternalServerError(5)
Date Time 788 ee4 PT WARNING: Message:(null)
Date Time 788 ee4 PT WARNING: Method:"http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/SyncUpdates"
Date Time 788 ee4 PT WARNING: ID:c0a7445f-b989-43fa-ac20-11f8ca65fa8c

이 메시지는 검색 단계 중에 로깅됩니다.

또한 다음과 비슷한 메시지가 WSUS 컴퓨터의 WSUS 로그 파일(%ProgramFiles%\Update Services\Log Files\SoftwareDistribution.log)에 로깅됩니다.

Date Time UTC Error w3wp.12 ClientImplementation.SyncUpdates System.ArgumentException: Item has already been added. Key in dictionary: '8862' Key being added: '8862'
at System.Collections.Hashtable.Insert(Object key, Object nvalue, Boolean add)
at System.Collections.Hashtable.Add(Object key, Object value)
at Microsoft.UpdateServices.Internal.ClientImplementation.GetSyncInfo(DataAccess dataAccess, Hashtable stateTable, Hashtable deploymentTable, Boolean haveGroupsChanged, Boolean doChunking)
at Microsoft.UpdateServices.Internal.ClientImplementation.SoftwareSync(DataAccess dataAccess, UnencryptedCookieData cookieData, Int32[] installedNonLeafUpdateIds, Int32[] leafUpdateIds, Boolean haveGroupsChanged, Boolean expressQuery)
at Microsoft.UpdateServices.Internal.ClientImplementation.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)
at Microsoft.UpdateServices.Internal.ClientImplementation.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)
at Microsoft.UpdateServices.Internal.Client.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)
lines removed
Date Time UTC Warning w3wp.12 SoapUtilities.CreateException ThrowException: actor = http://wsusebc/ClientWebService/client.asmx, ID=c0a7445f-b989-43fa-ac20-11f8ca65fa8c, ErrorCode=InternalServerError, Message=, Client=?

이 메시지를 찾으려면 클라이언트 로그에서 가져온 ID를 WSUS 서버에서 검색하십시오.

원인

이 문제는 Microsoft Office 2003 SP1(서비스 팩 1) 업데이트의 최신 개정판이 일부 WSUS 3.0 서버가 개정된 업데이트를 업데이트 승인과 잘못 동기화하도록 하기 때문에 발생합니다. 영향 받은 클라이언트 컴퓨터가 이러한 서버와 통신할 때 웹 서비스는 승인을 처리할 수 없습니다. 따라서 검색이 실패합니다.

해결 방법

해결 과정

WSUS 3.0 SP1로 업그레이드하고 업데이트 954960을 받는 것이 좋습니다. 지금 WSUS 3.0 SP1로 업그레이드하지 않으려면 이 절의 절차에 따라 WSUS 서버에서 수동으로 승인을 일관된 상태로 되돌리십시오.

1. WSUS 관리 콘솔의 업데이트 목록에서 Office 2003 서비스 팩 1 업데이트를 찾습니다.
   

   • 참고 둘 이상의 Office 2003 서비스 팩 1 업데이트가 게시되었을 수도 있습니다. 반드시 이 절차에 필요한 이 업데이트의 특정 버전을 찾았는지 확인해야 합니다. 다음 UpdateID가 세부 정보 창 아래쪽에 표시되는지 확인합니다.

     D359F493-0AAD-43FA-AF5C-6763326CD98F

   • 이 업데이트를 보기 위해 업데이트 노드에서 필터를 변경해야 할 수 있습니다. 이를 수행하려면 상태를 임의로 설정하고 승인을 거부됨으로 설정합니다. 그래도 업데이트가 표시되지 않으면 승인을 모든 예외 거부됨으로 설정합니다.

2. 해당 업데이트가 거부됨 상태인지 확인합니다. 업데이트가 거부되지 않았으면 업데이트를 마우스 오른쪽 단추로 클릭하고 거부를 클릭합니다.
   

3. 업데이트를 승인합니다. 이렇게 하려면 업데이트를 마우스 오른쪽 단추로 클릭하고 승인을 클릭한 다음 확인을 클릭합니다. 업데이트 승인 대화 상자에서 승인 설정을 변경하지 마십시오.
   

4. 업데이트를 거부합니다. 이 작업을 수행하려면 업데이트를 마우스 오른쪽 단추로 클릭하고 거부를 클릭합니다.
   

5. 이제 컴퓨터에서 WSUS 서버에 대한 검색이 성공적으로 완료되었으며 적용 가능한 모든 업데이트가 수신됩니다. 컴퓨터가 동기화될 수 있는지 확인하려면
   

   1. 명령 프롬프트를 엽니다.

   2. 다음 명령을 입력합니다.

      wuauclt.exe/detectnow

   3. Enter 키를 누릅니다.
      

6. WindowsUpdate.log 파일을 검토하여 동기화가 성공적으로 수행되었는지 확인합니다. detectnow 명령을 두 번 실행해야 할 수도 있습니다. 일부 고객은 첫 번째 동기화는 실패하지만 후속 동기화는 성공한다고 보고했습니다.
   

7. WSUS 서버 계층 구조가 있는 경우 각 서버에서 이 절차를 반복하십시오. 최상위 서버에서 작업을 시작합니다. 복제 자식 서버가 있는 경우 옵션/업데이트 원본 및 프록시 서버 대화 상자를 사용하여 자율 서버로 변경합니다. 이 절차의 단계를 수행한 후 자율 서버를 다시 복제 자식 서버로 변경합니다.
   
   
   

추가 정보

현재 상태

Microsoft는 이 문서의 "본 문서의 정보는 다음의 제품에 적용됩니다." 절에 나열한 제품에서 이 문제를 확인했습니다.