如何修复使用WSUS进行升级Win 10 更新1809的报错(0x8024200)

备注:该文档有另一个姊妹篇,介绍如何修复下游服务器一直有处于需要文件下载的状况。

问题现象:

客户端是Win10 1803,希望通过WSUS更新服务器进行升级到目前最新的发行版Win10 1809,然而过程并不顺利,在阅读更新日志后,可以看到大量关于下载资源不正常的报错。

 

日志路径,"C:\Windows\SoftwareDistribution\ReportingEvents.log"

 

关于错误信息的摘要,红色的高亮信息是典型的文件下载异常(0x8024200)代码

  • l  {1F33AACA-5431-423D-9D5D-8385CD39AEB5}  2019-02-18 08:45:12:250+08001   181 [AGENT_INSTALLING_STARTED]   101{440669BC-73A4-43C4-80EF-61FCE01F88EE}  2010    UpdateOrchestratorSuccessContent Install   Installation Started: Windows has started installing the following update: 针对 Windows 10 功能更新 (企业版),版本 1809zh-cn x64    lrAkKmIW60y+eJoM.1.1.6.1.1.0
  • l  {320D706D-8834-48A2-AE0B-CE33F5B73D81}  2019-02-18 08:45:35:100+08001   182 [AGENT_INSTALLING_FAILED]101{440669BC-73A4-43C4-80EF-61FCE01F88EE}  2018024200d    UpdateOrchestratorFailureContent Install   Installation Failure: Windows failed to install the following update with error 0x8024200d: 针对 Windows 10 功能更新 (企业版),版本 1809zh-cn x64.  lrAkKmIW60y+eJoM.1.1.6.1.3.0
  • l  {0885A413-4565-4F2A-9666-EDF81FA1EC89}  2019-02-18 08:45:35:390+08001   181 [AGENT_INSTALLING_STARTED]   101{C30C062E-6905-42CD-839C-084B3D54EE61}  2000    UpdateOrchestratorSuccessContent Install   Installation Started: Windows has started installing the following update: 针对 Windows 10 功能更新 (企业版),版本 1809zh-cn    lrAkKmIW60y+eJoM.1.2.6.1.1.0
  • l  {6A9966A2-0A32-4203-80DA-F6C6C177A835}  2019-02-18 08:45:53:813+08001   182 [AGENT_INSTALLING_FAILED]101{C30C062E-6905-42CD-839C-084B3D54EE61}  2008024200d    UpdateOrchestratorFailureContent Install   Installation Failure: Windows failed to install the following update with error 0x8024200d: 针对 Windows 10 功能更新 (企业版),版本 1809zh-cn.  lrAkKmIW60y+eJoM.1.2.6.1.3.0

 

解决问题:

针对这种下载问题,首先需要确定这个文件是否存在于WSUS更新服务器上,但是如何知道是那个文件呢?

 

本例我使用 HTTPNetworkSniffer网络嗅探工具捕获关于HTTP协议的请求,工具运行在Win10 1803上,使用更新操作后没多久就抓到了404返回的错误信息。

 

image

1在某个路径下的esd文件无法下载/Content/79/A4991F267F93943292DAD5C66EAA4796BD859279.esd

 

因为UserAgentMicrosoft-Delivery-Optimization/10.0 想排查一下是不是更新代理的问题,通过复制URL到浏览器中下载,依旧得到404的报错信息。

image

2使用浏览器下载依旧报错404,此时的User Agent 已经是Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.109 Safari/537.36

 

通过上述信息,可以明确更新服务器的设置出现了问题。

 

由于更新服务器是Win2012R2,这个版本的服务器IIS8.5,默认并不支持这个叫做esd的文件扩展名,因此需要在IIS管理控制台中添加这个扩展名,用于支持该类型文件的下载动作。

 

image

3缺少esd扩展名的IIS8.5

 

image

4使用添加功能,增加一个esd文件扩展名,MIME类型使用application/vnd.ms-cab-compressed 即可

 

最后在Win10 1803 客户机上再次更新,顺利开始下载操作,问题得到解决。

 

image

5使用嗅探工具了解到的esd文件下载情况,都已经是正常的200

 

问题总结:

1、由于esd属于新型文件扩展名,低于Win2016的系统是不存在于配置这个文件扩展名的,因此这个MIME类型是从Win2016IIS10上复制出来的。

2、官方在Win2012R2KB 3159706中有提到关于ESD文件解密的操作,其中需要安装众多补丁来支持,本例涉及到的服务器恰巧没有安装这些补丁,后续可以参考这个KB 进行修补,但强烈建议更新到WSUS10,也就是对应的Win2016版的系统。

3、这种问题在服务端不会存在任何错误(但是会记录),所有的错误展示都来自于客户端(更直观),因此收集客户端日志是必要的操作。

 

-=EOB=-

posted @ 2019-02-28 14:58 周冠宇 阅读(...) 评论(...) 编辑 收藏

web site traffic statistics

Guanyu Zhou

2013-2014 Microsoft MVP - Windows Expert-Consumer

2015-2016 Microsoft MVP - Windows and Devices for IT