[RESUELTO] Error de WUA KB5050021

[gavit]

Hola,


Servidor: Debian
WAPT Versión: 2.6.0.16552
PC cliente: Win11 23h2

Estamos experimentando un problema con la WUA (Unidad de Acceso a Windows).
Tenemos PCs con Win11 ejecutando 23h2 que no pueden aplicar la siguiente actualización KB: KB5050021.
Hemos notado que los PCs intentan aplicar la actualización KB para las versiones 22h2 y no la de 23h3. (Captura de pantalla 1)
Hemos deshabilitado la actualización KB para 22h2, pero esto no ha cambiado nada; el PC sigue sin instalar la actualización KB correcta.
¿Cómo podemos solucionar esto?

Atentamente,
Gaëtan Vittaz

[gavit]

Buen día,

Estamos viendo el mismo comportamiento con KB5051989.

Captura KB5051989

Captura de pantalla 2025-02-13 104931.png (9,51 KB) Vista 13112 veces

Nuestra configuración de WUA es la siguiente:

Código: Seleccionar todo

[waptwua]
enabled=true
default_allow=true
direct_download=false
download_scheduling=7d
install_at_shutdown=false
install_scheduling=1d
install_delay=5d
include_potentially_supersed_update=True

¿Tienes alguna idea de cuál es el problema?

Atentamente,

[Sfonteneau]

El hecho de que un sistema Windows 11 24H2 vea KB22H2 y 23H2 como instalados es "normal" ... (es una tontería, lo admito, pero normal... Hay que considerarlo falso...).

Cuando escaneas con Windows Update (independientemente del modo), el motor de Windows Update te dice que está instalado... pero es falso. Informé del problema a Microsoft, pero... no obtuve respuesta...

En tu caso, gavit, el ID de actualización del CAB KB5051989 23H2 se descarta, por lo que se considera no autorizado, pero eso es normal porque configuraste `install_delay=5`.

Puedes intentar ejecutar el escaneo que ofrece Microsoft aquí:

https://learn.microsoft.com/en-us/windo ... s=vbscript

Simplemente cambia `IsInstalled=0` a `IsInstalled=1` y verás que Microsoft indica que el CAB está instalado... y eso es falso...

[gavit]

Hola Simon,

gracias por tu respuesta.
Al configurar install_delay=0d, se implementaron ambos KB.

Pero sigo sin entender por qué el primero, KB5050021, no se implementó, ya que llevaba más de 5 días publicado.
Estamos de acuerdo en que la configuración install_delay=5d significa que el KB debe tener más de 5 días para poder implementarse, ¿verdad?

Gaëtan,

[Sfonteneau]

De hecho, con default_allow=True debería aparecer después de un escaneo como pendiente

[gavit]

Hola,

podemos cerrar este problema. Intentaré usar un artículo de la base de conocimientos para volver a configurar install_delay=5d y ver si el problema persiste. ¡

Muchas gracias por su ayuda!

[gavit]

Buen día,

Me gustaría volver a mencionar mi error de Knowledge Base.
La versión de mi servidor WAPT es 2.6.016552 en Debian.

Tengo exactamente el mismo comportamiento con KB5053602.
El paquete permanece en estado PENDING_UPDATES en nuestras máquinas cliente.
Cuando intento descargar la base de conocimientos de mi repositorio wapt, se muestra como descargado, pero desaparece después de unas horas sin ninguna acción de nuestra parte.
No es posible implementar este artículo de Knowledge Base en nuestras máquinas cliente.
Si es necesario, puedo proporcionarle los registros del servidor.

He eliminado todos los archivos KB en la carpeta /var/www/waptwua/ pero esto no cambia nada, el problema persiste.

Mi configuración de Wua es la siguiente:

Código: Seleccionar todo

[waptwua]
enabled=true
default_allow=true
direct_download=false
download_scheduling=1d
install_at_shutdown=false
install_scheduling=6h
install_delay=0d
include_potentially_supersed_update=true

Atentamente,

[Sfonteneau]

pero desaparece después de unas horas sin que hagamos nada.

¿Te refieres a la columna "descargar"? (Si es así, no confíes demasiado en ella, ya que los archivos se comparten entre varios update_ids, a veces la columna puede mostrar un resultado incorrecto.

¿No hay errores en los registros?

[gavit]

Buen día,

Sí, me refiero a la columna "Descargado el".

Hemos actualizado nuestro sistema WAPT a la versión 2.6.0.16937
Pero todavía tenemos este problema con la implementación de KB5053602.

En mi computadora, por ejemplo, el estado de WUA es Error:

Código: Seleccionar todo

0x80246fff "There was a download manager error not covered by another WU_E_DM_* error code." 

Probamos varios métodos:

• Limpiar las KB en la carpeta /var/www/waptwua/

• Limpie posibles errores en la PC usando DISM.exe /Online /Cleanup-image /Restorehealth

• Prueba sin la línea WUA include_potentially_supersed_update=true

• Verifique que las claves de registro en Equipo\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate estén configuradas correctamente en http://127.0.0.1:8088

• Sin bloqueo de red

Cuando deshabilitamos WUA en la PC limpiando las claves de registro WAPT, las actualizaciones a través de Windows Update pasan a estar "disponibles"

[gavit]

Hola,

seguimos sin poder instalar actualizaciones usando WUA de WAPT.
Sin embargo, si eliminamos todo rastro de WUA de WAPT y usamos WSUS, no hay problema y las actualizaciones se aplican correctamente.

Saludos,