Problema com o Wsus, algumas maquinas não atualizam

[PedromLima]

Boa tarde amigos, o problema é o seguinte.

Trabalho em um orgão publico onde toda a parte de atualização do windows é feita através do Wsus. temos um controle rígido na questão de deixar todas as maquinas atualizadas por questão de segurança, então temos que estar fazendo atualizações constantemente.

Porém algumas maquinas não atualizam as KB's de atualização dão falha já tentamos varias maneiras mas não conseguimos instalar as atualizações.

Alguns das coisas que tentamos foi:
- Baixar a Kb de atualização e tentar instalar manualmente;

- Passar o chkdsk para fazer reparação do windows

- Abrir o windows update para puxar atualização por ele;

- Excluir o log de atualizações;

- Parar os serviços do wuauserv;

- Restaurar os arquivos do wuauclt;

- entre outros.

 

Espero que possam me ajudar, pois está sendo ruim ter q formatar os computadores q estão dando esse problema. Só esse més já foram 5 micros.

Lembrando que o sistema operacional utilizado nos micros são Windows 7.

Atenciosamente,
Pedro Lima

[Correr]

No servidor AD, a GPO do windows update está configurada para que todas as máquinas puxem as atualizações apenas do servidor WSUS ? (imagem abaixo) Caminho: configuração do computador -> modelos administrativos -> componentes do windows -> windows update

 

Inclusive na mesma seção onde você configura qual é o servidor WSUS, tem umas opções que dizem como será feita as atualizações.

Por exemplo: todos os dias as 10h o windows irá buscar nova atualização; se for possível instalar sem reiniciar instale, senao avise o usuário para reiniciar ou adiar; permitir o adiamento do reinicio por 90 minutos (e por aí vai).

 

Obviamente, configure o serviço wuauserv (windows update) para iniciar automaticamente em todas as máquinas (mas isso é outra GPO), pois se ele iniciar de forma manual ou estiver desativado, as atualizações não serão instalada.