[RESOLU] WUA erreur KB5050021

[gavit]

Bonjour,


Serveur : Debian
Version WAPT : 2.6.0.16552
Pc Client : Win11 23h2

Nous rencontrons une problème de fonctionnement ou d'utilisation sur le WUA.
Nous avons des PC Win11 en 23h2 qui n'arrivent pas à appliquer le KB suivant : KB5050021.
Nous avons remarqué que les PCs essayaient d'appliquer le KB pour les versions 22h2 et non celui de 23h3. (Capture1)
Non avons interdit le KB en 22h2 et cela ne change rien, le pc n'installe pas le bon KB.
Comment pouvons nous corriger cela ?

Cordialement,
VITTAZ Gaëtan

[gavit]

Bonjour,

Nous rencontrons le même comportement avec le KB5051989.

Capture KB5051989

Capture d'écran 2025-02-13 104931.png (9.51 Kio) Vu 4053 fois

Notre configuration WUA est la suivante :

Code : Tout sélectionner

[waptwua]
enabled=true
default_allow=true
direct_download=false
download_scheduling=7d
install_at_shutdown=false
install_scheduling=1d
install_delay=5d
include_potentially_supersed_update=True

Avez-vous une idée de la cause du problème ?

Cordialement,

[sfonteneau]

Le fait qu'un windows 11 24h2 voit les kb 22h2 et 23h2 comme installée c'est "normal" ... (c'est stupide ceci dit mais normal ... , Faut considérer que c'est faux ... )

Lorsque qu'on scan windows update (peu import le mode), le moteur windows update nous l'annonce comme installée ... mais c'est faux, j'ai remonter le problème a microsoft mais ... aucune réaction ...

Dans ton cas gavit, l'update id de la cab KB5051989 23H2 est en discard, donc considérer comme non autorisé mais c'est normal car tu a mis un install_delay=5

Vous pouvez tenter de lancer le scan proposer par microsoft ici :

https://learn.microsoft.com/en-us/windo ... s=vbscript

Modifier simplement IsInstalled=0 par IsInstalled=1 et vous allez voir que microsoft indique la cab comme installée ... et c'est faux...

[gavit]

Bonjour Simon,

Merci pour ta réponse.
En passant le paramétrage install_delay=0d les deux Kbs sont passés.

Mais je ne comprends toujours pas pourquoi le premier kb5050021 n'est pas passé car il était sorti depuis plus de 5 jours.
On est d'accord que le paramétrage install_delay=5d signifie que le kb doit être vieux de plus de 5 jours pour être déployé ?

Gaëtan,

[sfonteneau]

effectivement avec default_allow=True elle devrais apparaitre après un scan comme en pending

[gavit]

Bonjour,

On peut passer le sujet en clôturer, je vais essayer avec un prochain KB de repasser la configuration sur install_delay=5d et voir si le problème se reproduit.

Merci beaucoup pour votre aide !

[gavit]

Bonjour,

Je me permets de relancer sur mon erreur de KB.
Ma version de WAPT serveur est la 2.6.016552 sous Debian.

J'ai exactement le même comportement avec la KB5053602.
Le paquet reste en statut PENDING_UPDATES sur nos postes client.
Quand j'essaie de télécharger le KB sur mon dépôt wapt celui si passe en téléchargé, mais disparait au bout de quelques heures sans aucune action de notre part.
Impossible de déployer ce KB sur nos postes client.
Si besoin je peux vous fournir les logs serveur.

J'ai réalisé une suppression de tous les KB dans le dossier /var/www/waptwua/ mais cela ne change rien le problème ce reproduit.

Ma conf wua est la suivante :

Code : Tout sélectionner

[waptwua]
enabled=true
default_allow=true
direct_download=false
download_scheduling=1d
install_at_shutdown=false
install_scheduling=6h
install_delay=0d
include_potentially_supersed_update=true

Cordialement,

[sfonteneau]

mais disparait au bout de quelques heures sans aucune action de notre part.

Vous parler de la colonne télécharger le ? (si c'est le cas il ne faut pas trop s'y fier, les fichier étant partager entre plusieurs update_id parfois la colonne peu afficher un résultat erroné.

Pas d'erreur dans les log ?

[gavit]

Bonjour,

Oui je parle bien de la colonne "Téléchargée le".

Nous avons réalisé la montée de version de notre WAPT vers la 2.6.0.16937
Mais nous avons toujours ce souci pour déployer la KB5053602.

Sur mon ordinateur par exemple le statut WUA est en Erreur :

Code : Tout sélectionner

0x80246fff "There was a download manager error not covered by another WU_E_DM_* error code." 

Nous avons essayé plusieurs manipulations :

• Nettoyer les KB dans le dossier /var/www/waptwua/

• Nettoyage des potentielles erreurs sur le pc via DISM.exe /Online /Cleanup-image /Restorehealth

• Tester sans la ligne WUA include_potentially_supersed_update=true

• Vérifier les clés de registre dans Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate sont bien en http://127.0.0.1:8088

• Aucun blocage réseaux

Quand nous désactivons le WUA sur le PC en nettoyant les clés de registre WAPT les mises à jour via Windows Update sont "disponibles"

[gavit]

Bonjour,

Nous n'arrivons toujours pas à passer les mises à jour avec le WUA de WAPT.
Mais si nous nettoyons toutes les traces du WUA WAPT et utilisons un WSUS il n'y a pas de problème les mises à jour s'applique correctement.

Cordialement,