Reprise du message précédent :
auriez vous le même soucis sur WSUS
J'ai une maj proposé a mes postes la kb5019275  
2023-01 Aperçu de la mise à jour cumulative pour Windows 10 Version 21H2 pour les systèmes x64 (KB5019275)  
Mes pc n'arrivent pas a l'installer
Échec de l'installation sur ‎06/‎02/‎2023 - 0x800b0109
mais impossible de voir cette KB5019275 pour la voir sur mon serveur WSUS...
 
pour moi c'est plutot celle ci
2023-01 Mise à jour cumulative pour Windows 10 Version 21H2 pour les systèmes x64 (KB5022282)  

C'est normal que tu ne la trouve pas. Les aperçu ne sont jamais publiés sur wsus comme indiqué sur la page de l'historique des MAJ. Si tu la veux, il faut l’importer manuellement.

Ce qui est bizarre c'est pourquoi les postes la récupère... Tu as laissé l’option pour check sur WU ?

je l'ai importé mais que veux tu dire par "check WU "?
une mauvaise version de Windows 10 coché sur WSUS ?

Non, le lien dans les paramètres pour vérifier  les MAJ à partir de windows update :

Ca arrive de temps en temps que MS se "rate".

Et dernièrement, j'aurais dit décembre pas janvier, ils ont laissés "passer" des aperçu sur WSUS  

Bizarre je ne vois aucun aperçu dans la dernière synchro. Sans doute retiré.

merci pour les informations,

Coucou, un peu HS, vous utilisez quelle solution pour déployer les softs sur vos postes clients, jusque là on faisait tout en powershell, mais ça reste de l'artisanal, je commence à regarder un peu intune, mais ça semble une belle usine à gaz

De mon côté, j'utilise OCS Inventory.

Merci, j'avais testé pour l'inventaire justement cette solution, je note
 
j'ai vu en alternative également wpat

 
 
Euh, c’est pas du tout une usine à gaz ? Soit c’est dispo via les store (Ms/android..), soit tu packages (8go max si la limite est tojours d’actualité) et tu affectes à tes postes …
 
Mais avant intune, on utilisait WAPT (fini la version free )  
 
Ils s’associent avec une solution de gestion des vulnérabilités https://cyberwatch.fr/actualite/wap [...] nologique/

Bonjour,
 
N'ayant pas tous les fichiers pour upgrade les Windows de mon parc, j'ai surement fait une bêtise en tentant de les obtenir en ajoutant  
 
Feature packs
Pilotes
Service Pack
 
je me retrouve avec plus de 137000 MAJ dans le catalogue et WSUS plante tout le temps pour réinitialiser le nœud.
 
Après avoir décoché les classifications, j'ai tenté plein de script et autres actions pour revenir à un nombre normal de MAJ, mais je reste à 130000 avec une base qui fait plus de 7GO...
 
Y a t'il un moyen de retrouver une base plus saine sans tout reprendre à 0 ?  
 
Merci

Salut,

C'est l'astuce pour les pilotes :

https://www.urtech.ca/2023/03/solve [...] ivers/amp/

Ils ont peut-être d'autres articles dédié aux autres classifications mais c'est la même idée.

 
D'accord, merci.

En rapport avec ma question précédente :
 
Pourquoi dans WSUS, je n'ai pas toutes les MAJ (principalement les upgrade de Windows) nécessaires pour mettre à jour le parc ?
 
Il es relativement lourd et quasi impossible pour nous de devoir régulièrement désactiver la GPO WSUS pour que les machines aillent prendre les fichiers manquants directement sur les serveur de MS.
 
Merci

Quelle version de WSUS ?
Et tu as mis quoi en classifications ?

Comme ça, tu n'as pas dû approuver toutes les mises à jours requises.
Tu as les icônes de remplacement sur la console pour t'aider.
Sinon comme dit jeanb, voir les classifications mais tu semblais en avoir plus qu'il en faut  

Jamais synchroniser les pilotes en masse.
Tu as fait des règles d'approbation automatiques au moins ?

Merci de vos retours.
 
1- Version de WSUS : Sur un Serveur Widows Server 2012 R2 WSUS 6.3
 
2 - Classifications :  
 
Ensemble de MAJ
MAJ Critique
MAJ Sécu
MAJ
MAJ definitions
Upgrade
 
3- pas de règles d'approbation auto : Tout est fait à la main, mais j'ai bien validé toutes les dernières versions disponibles, *sur notre WSUS*,  de versions de Windows 10 diverses et variées (1607 1703 1709 1809 20H 21H 22H) qui sont proposés, et c'est bien là le problème, elles ne sont pas toutes là...  
 

Aucune raison de faire ça à la main. Laisse WSUS, il fait ça mieux qu'un humain.

Mon responsable Info ne veux pas valider les dernières maj au cas où elles présentent un bug. donc il demande validation à la main.

Sur Windows 2012 R2 tu as ça à faire https://support.microsoft.com/en-us [...] 78339f598a
 
Pense à migrer aussi parce qu'en octobre il y a plus de maj pour 2012 R2...
Et regarde aussi peut être les produits s'il t'en manque pas

Ca n'a rien à voir. Ce n'est pas parce que tu valides les mises à jour qu'elles seront proposées au postes de travail. Ce sont tes GPO qui vont définir ça.
Et oui ils te manquent sûrement des SSU/KB obligatoires/conf sur ton WSUS qui expliquent tous tes problèmes.
Au point où tu en es, remonter un serveur WSUS neuf te fera perdre moins de temps.

@Je@nb pour le fichier, j'ai 'la mise à jour en s'applique pas à votre ordinateur.
 
Après, je précise que des MAJ jusqu'à 22h2 j'en ai sur le serveur, mais pas toute.
 
Nebulios : Le problème de remonter un serveur est de tout retélécharger, on est limité à 2mb/s en DL, ca va être très long.
 
De toute façon, je ne vais pas avoir le choix, le tips pour vider la base des drivers, elle fonctionne si tu peux charger la liste dans l'interface de WSUS pour les refuser, hors là, systématiquement, l'interface plante quand je lui demande de charger la liste...
 
Je suis coincée.

 
Peux-tu me donner plus de précisions, tu parles des mise à jour que WSUS propose ou de WSUS et le W12 qui l'héberge ?
 
Merci

Besoin d'aide urgente : J'ai voulu avancer un peu et suivi un post d'ici, j'ai voulu activer les .esd en suivant ce lien : https://support.microsoft.com/en-us [...] requisites
 
et depuis que j'ai fais : "C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall /servicing
 
WSUS est HS complètement

Au final, vu le délire, j'ai tout désinstaller et je repars de 0 comme vous l'avez suggéré précédemment.

Les deux.
Déjà, commencer par monter un WSUS sur un OS récent (2019 mini). Tu le mets à jour avant d'installer le rôle WSUS.
Puis tu créés les règles d'approbation automatique, et tu le laisses gérer l'obsolescence des mises à jour. Et pas besoin des mises à jour Windows 10 avant 1903 (autant réinstaller la machine, ça va plus vite).Tu pourras nettoyer la base et optimiser les perfs via script après.

 
Bonjour,
 
Merci de ta réponse,
 
Je suis repartie de 0,
 
Pas sur du 2019 car on a pas, j'ai du rester sur 2012
 
si je laisse une machine sur les serveurs MS upgrade live elle se met à jour avec  
KB5026958 et KB5023435 mais encore une fois, WSUS ne me les propose pas
 
 

Tu n'auras pas tout ce qu'il faut avec un 2012 r2. L'OS est en fin sde vie dans quelques mois, il faut migrer.

 
Je remonte le sujet car je dois aussi migrer un WSUS qui tourne sous 2012r2. Quand tu parles d'optimiser les perfs, tu parles de ça : https://learn.microsoft.com/en-us/p [...] 5(v=ws.10) ?

Ça, et les options intégrées à la console WSUS.

 
 
Je remets également au propre mon WSUS après avoir découvert, avec un certain désarroi, la fin du endpoint pour WSUS 3.0 SP2.  
 
J'ai tenté de le ramener à la vie avec un proxy, mais il veut définitivement pas (le certificat ne lui plait pas d'après la console). Pourtant la navigation web fonctionne sans erreur. Je n'arrive pas à comprendre pourquoi ça coince... bref, ça m'a pris le chou    L'erreur est WebException: La connexion sous-jacente a été fermée : Impossible d'établir une relation de confiance pour le canal sécurisé SSL/TLS. ---> System.Security.Authentication.AuthenticationException: Le certificat distant n'est pas valide selon la procédure de validation. Si ça parle à quelqu'un...
 
Je suis donc reparti sur un 2016, dans un premier temps synchronisé avec le 2008 R2 pour récupérer ce que j'avais déjà. Puis j'ai complété la liste avec 7/8.1/Server 2008 R2/server 2012 R2.  
 
Et là vient la question sur les MAJ à garder : normalement les rollup contiennent : sécurité/qualité/IE, donc je dois pouvoir refuser toutes les "security only", mais j'ai un doute jusqu'à quelle date je peux le faire sans en éliminer au passage. Je crois que ça a commencé lorsque 7 est passé en mode rollup, donc à partir de 2016 soit la KB3192391 ? Tout ce qui est antérieur et non remplacé est à garder ? Bien que j'ai un doute sur les plus vieilles, notamment celles pré-SP1, qui n'ont pas été remplacées par celui-ci.
 
J'imagine que c'est pareil pour 8.1 avec la KB3192392 ?
 
Thanks    
 

Mais c'est dans un cadre pro tout ça ? Où c'est du bidouillage@home ?

Je crois que la question est vite répondue

Oui, j'ai un windows server chez moi et je pense pas être le seul. C'est interdit ? Non.
 
Donc, c'est possible d'avoir une discussion sérieuse ou pas ?

Qelle genre de discussion sérieuse veux-tu avoir sur la mise à jour d'un OS client qui n'en a plus, d'un OS serveur qui n'en a plus, d'un autre qui arrive en fin de support et dont la licence semble tombée du camion ? Avec une gestion de la précédence artisanale quand l'appli permet de le faire automatiquement, et un import de données depuis un WSUS non supporté ?
Pose plutôt tes questions sur le sous-form SoHo, ici c'est la section pro, pour les vrais pro.

Poster en section SoHo, je veux bien, mais est-ce que j'aurais plus de réponses là bas ? J'en doute.

Quant au projet, mon but est de faire un wsus d'archives pour tous les windows non supportés (qui d'ailleurs pourrait intéresser du monde ici, vu la galère que c'est de réinstaller les MAJ sur les vieux systèmes, sans compter la manie de MS à supprimer les MAJ des serveurs quand bon lui semble... (j'ai encore en travers celles du download center en 2020).

Concernant les règles d'approbations, c'est justement un problème, puisque qu'il ne fait qu'approuver toutes les MAJ qui ne sont pas remplacées, donc il va forcément me télécharger celles de secu only et IE depuis 2016, qui font doublon avec les cumulatives où tout est intégré, j'ai pas raison ? Je veux garder une base la plus clean et légère possible, ça prend déjà bien assez de place...

La sync du 2016 sur le 2008 R2 s'est très bien passée. C'est plutôt quand je suis revenu sur windows update, que j'ai eu un petit moment de stress avec des nouvelles MAJ qui étaient introuvables. Corrigé par un nouveau passage dans l'assistant de conf.

Bah franchement en 2023 j'ai pas envie de me casser le cul à réfléchir/me remémorer de ce genre de problématiques du passé, il y a déjà assez de trucs à gérer.
Après tant mieux si tu trouves de gus prêts à t'aider

Et encore ce que je vous demande là, c'est rien.  
 
Il y un projet en route pour faire revivre les premières versions de Windows Update (3.1/4/5 principalement) pour pouvoir remettre à jour du 95/98/NT4 et ça fonctionne déjà en partie. Un boulot titanesque.

Mais il sert à quoi ce projet ?