Alcuni computer non ricevono gli aggiornamenti dal server WSUS

Aggiornamento tecnico: 1 agosto 2008

È stato rilasciato un Advisory Microsoft sulla sicurezza relativo a questo problema per i professionisti IT. In questo documento sono contenute ulteriori informazioni correlate alla protezione. Per visualizzare il testo del documento, visitare la pagina Web al seguente indirizzo:

http://www.microsoft.com/italy/technet/security/advisory/954960.mspx

Sintomi

Si utilizza Microsoft Windows Server Update Services (WSUS) 3.0 per distribuire aggiornamenti software e hotfix ai computer dell'organizzazione. Alcuni computer non ricevono tuttavia gli aggiornamenti dal server WSUS. Il problema si verifica se nel computer sono installati Microsoft Office 2003 o componenti of Office 2003.


NotaQuesto problema riguarda Microsoft Windows Server Update Services 3.0 e Windows Server Update Services 3.0 Service Pack 1 (WSUS 3.0 SP1). In alcune circostanza, tuttavia, possono essere interessati anche i seguenti prodotti:

• Windows Small Business Server 2003 (Windows SBS) il cui componente WSUS è stato aggiornato da WSUS 2.0 a WSUS 3.0

• System Center Essentials 2007

• System Center Configuration Manager 2007

Per ulteriori informazioni, vedere l'Advisory Microsoft sulla sicurezza.

Quando si verifica questo problema, nel file di registro di Aggiornamenti automatici (%windir%\WindowsUpdate.log) del computer interessato viene registrato un messaggio analogo al seguente:

Data Ora 788 ee4 PT +++++++++++ PT: Sincronizzazione degli aggiornamenti server +++++++++++
Data Ora 788 ee4 PT + IDservizio = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, URL del server = http://Server WSUS/ClientWebService/client.asmx
Data Ora 788 ee4 PT AVVISO: Errore di SyncUpdates = 0x8024400E, errore del client soap = 7, codice errore soap = 400, codice di stato HTTP = 200
Data Ora 788 ee4 PT AVVISO: Errore SOAP: 0x000190
Data Ora 788 ee4 PT AVVISO: faultstring:Si è verificato un errore
Data Ora 788 ee4 PT AVVISO: ErrorCode:ErroreInternoServer(5)
Data Ora 788 ee4 PT AVVISO: Messaggio:(null)
Data Ora 788 ee4 PT AVVISO: Metodo:"http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/SyncUpdates"
Data Ora 788 ee4 PT AVVISO: ID:c0a7445f-b989-43fa-ac20-11f8ca65fa8c

Questo messaggio viene registrato durante la fase di rilevamento.

Nel file di registro WSUS (%Programmi%\Update Services\Log Files\SoftwareDistribution.log) sul computer WSUS viene inoltre registrato un messaggio analogo al seguente:

Data Ora Errore UTC w3wp.12 ClientImplementation.SyncUpdates System.ArgumentException: L'elemento è già stato aggiunto. Chiave nel dizionario: '8862' Chiave aggiunta: '8862'
in System.Collections.Hashtable.Insert(Object key, Object nvalue, Boolean add)
in System.Collections.Hashtable.Add(Object key, Object value)
in Microsoft.UpdateServices.Internal.ClientImplementation.GetSyncInfo(DataAccess dataAccess, Hashtable stateTable, Hashtable deploymentTable, Boolean haveGroupsChanged, Boolean doChunking)
in Microsoft.UpdateServices.Internal.ClientImplementation.SoftwareSync(DataAccess dataAccess, UnencryptedCookieData cookieData, Int32[] installedNonLeafUpdateIds, Int32[] leafUpdateIds, Boolean haveGroupsChanged, Boolean expressQuery)
in Microsoft.UpdateServices.Internal.ClientImplementation.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)
in Microsoft.UpdateServices.Internal.ClientImplementation.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)
in Microsoft.UpdateServices.Internal.Client.SyncUpdates(Cookie cookie, SyncUpdateParameters parameters)
righe rimosse
Data Ora Avviso UTC w3wp.12 SoapUtilities.CreateException ThrowException: actor = http://wsusebc/ClientWebService/client.asmx, ID=c0a7445f-b989-43fa-ac20-11f8ca65fa8c, CodiceErrore=ErroreInternoServer, Messaggio=, Client=?

Per individuare questo messaggio, cercare sul server WSUS l'ID rilevato dal file di registro del client.

Cause

Questo problema si verifica poiché una recente revisione di un aggiornamento di Microsoft Office 2003 Service Pack 1 (SP1) fa sì che alcuni server WSUS 3.0 non effettuino in modo corretto la sincronizzazione dell'aggiornamento modificato con le approvazioni dell'aggiornamento. Quando i computer client interessati comunicano con un server, il servizio Web non è in grado di elaborare le approvazioni. Di conseguenza il rilevamento ha esito negativo.

Risoluzione

Workaround

Si consiglia di eseguire l'aggiornamento a WSUS 3.0 SP1 per ricevere l'aggiornamento 954960. Se non si desidera effettuare ora l'aggiornamento a WSUS 3.0 SP1, attenersi alla procedura descritta in questa sezione per ripristinare le approvazioni a uno stato coerente sul server WSUS.

1. Individuare l'aggiornamento Office 2003 Service Pack 1 nell'elenco degli aggiornamenti disponibile nella console di amministrazione di WSUS.
   

   • Nota È possibile che sia stato pubblicato più di un aggiornamento Office 2003 Service Pack 1. È importante assicurarsi di aver individuato la versione specifica dell'aggiornamento necessaria per questa procedura. Verificare che il seguente codice UpdateID sia visualizzato nella parte inferiore del riquadro dei dettagli:

     D359F493-0AAD-43FA-AF5C-6763326CD98F

   • Per visualizzare questo aggiornamento, potrebbe essere necessario modificare i filtri nel nodo degli aggiornamenti. Per effettuare questa operazione, impostare Stato su Tutti e Approvazione su Rifiutati. Se ancora non è possibile visualizzare l'aggiornamento, impostare Approvazione su Tutti tranne i rifiutati.

2. Confermare che l'aggiornamento è stato Rifiutato. In caso contrario, fare clic con il pulsante destro del mouse sull'aggiornamento e scegliere Rifiuta.
   

3. Approvare l'aggiornamento. A questo scopo, fare clic con il pulsante destro del mouse sull'aggiornamento, scegliere Approva, quindi OK. Non apportare alcuna modifica alle impostazioni di approvazione nella finestra di dialogo Approva aggiornamenti.
   

4. Rifiutare l'aggiornamento. Per eseguire questa operazione, fare clic con il pulsante destro del mouse sull'attività e scegliere Rifiuta.
   

5. I computer dovrebbero ora completare correttamente il rilevamento basato sul server WSUS e ricevere tutti gli aggiornamenti necessari. Per verificare la capacità di sincronizzazione di un computer:
   

   1. Aprire un prompt dei comandi.

   2. Digitare il seguente comando:

      wuauclt.exe/detectnow

   3. Premere INVIO.
      

6. Controllare il file WindowsUpdate.log per verificare la corretta sincronizzazione. Potrebbe essere necessario eseguire il comando detectnow per due volte. Alcuni clienti hanno segnalato che il primo tentativo di sincronizzazione ha esito negativo mentre quelli successivi vengono completati correttamente.
   

7. Se si dispone di una gerarchia di server WSUS, ripetere la procedura su ciascun server. Iniziare dal server di livello superiore. Se uno dei server è un server di replica figlio, è necessario modificarne l'impostazione in modo che diventi autonomo mediante la finestra di dialogo Origine aggiornamenti e server proxy. Attenersi a questa procedura, quindi impostare di nuovo il server da autonomo a server di replica figlio.
   
   
   

Informazioni

Status

Microsoft ha confermato che questo problema si verifica con i prodotti elencati alla fine del presente articolo.