Windows Update, WSUS kullanırken yeni güncelleştirmeleri arayamadı

Test amacıyla, bir müşteri ortamına birkaç Windows 7 ve Windows 10 makinesi (Office 2007, Office 2010 ve Office 365 ProPlus ile) kurmam gerekti. Düzenli bir WSUS ortamına sahip standart bir ortamdı. Bu müşteri ortamında yakl. Windows 7 (biliyorum…) ve Windows 10'a sahip 5000 istemcinin tümü WSUS ile sorunsuz çalışıyor.

Test makinelerimin birçoğu WSUS ortamından güncellemeleri indirirken sorun yaşadı; Windows Güncelleme, aşağıdaki ekran görüntüsünde gösterildiği gibi Kod 80072F8F Windows Güncelleme bilinmeyen bir hatayla karşılaştı mesajını verdi:

C:\Windows\SoftwareDistribution'ı boşaltmak ve Windows Update hizmetini yeniden başlatmak işe yaramadı.

Bu hatayı aramak için Google'ı kullandığımda çok sayıda yanıt döndürüldü (hatta blog paylaşımımın nedeni olan son sorunlar bile), ancak bunların çoğu, WSUS sunucusundaki kendinden imzalı sertifikanın süresinin dolduğu sertifikayla ilgiliydi. Benim senaryomda, WSUS sunucusunda geçerli bir 3. taraf sertifikası kullanıldığından bu bir sorun değildi.

C:\Windows'taki WindowsUpdate.log daha fazla bilgi ortaya çıkardı. Bulduğum şeylerden biri şuydu: DownloadFileInternal https://wsus.contoso.com:8531/selfupdate/wuident.cab için başarısız oldu: hata 0x80072f8f.

Bu URL'ye gitmek için bir tarayıcı kullanırken, sertifikanın doğrulanmasıyla ilgili bir sertifika uyarısı (bu arada beklemiyordum) aldım: Aşağıda gösterildiği gibi Bu sertifika, güvenilir bir sertifika yetkilisi tarafından doğrulanamaz ekran görüntüsü:

Bu noktadan itibaren iş istasyonunun sertifika deposuna ara ve kök sertifikayı yüklemek kolaydı ve Windows Update başarılı bir şekilde çalıştı; ancak tüm güncellemelerin dağıtılması, özellikle Office 2010'lu Windows 7'de çok uzun zaman alıyor ?