Compartilhar via

O serviço WSUS SelfUpdate não envia atualizações automáticas

  • Artigo

Este artigo fornece uma solução para um problema em que os computadores cliente não recebem atualizações quando você usa um serviço Microsoft Windows Server Update Services (WSUS) SelfUpdate para enviar atualizações automáticas.

Número original do KB: 920659

Sintomas

Quando você tenta usar o serviço WSUS SelfUpdate para enviar atualizações automáticas para computadores cliente, os computadores cliente não recebem as atualizações. Além disso, os computadores cliente não se reportam ao servidor WSUS.

Quando isso ocorre, o console de administração do WSUS registra a seguinte mensagem de erro:

Verifique a configuração do seu servidor. Não foi possível contatar um ou mais componentes do Update Service. Verifique o status do servidor e verifique se o Windows Server Update Service está em execução.
Serviços que não estão em execução: SelfUpdate

O registro de eventos também pode incluir o seguinte evento:

Motivo

Esse problema pode ocorrer se uma ou mais das seguintes condições forem verdadeiras:

  • As permissões no C:\Program Files\Update Service\SelfUpdate diretório estão ausentes ou configuradas incorretamente, ou a conta ComputerName IUSR_ foi removida do grupo Usuários.
  • O diretório virtual SelfUpdate está ausente no servidor WSUS.
  • O diretório virtual do SelfUpdate não está configurado para o site padrão na porta 80.
  • O diretório virtual do SelfUpdate não tem permissões de acesso anônimo.
  • O site padrão está configurado para usar endereços IP especificados e não tem uma entrada para 127.0.0.1.
  • O site padrão não tem permissões de acesso anônimo.
  • O servidor WSUS também tem o Microsoft Windows SharePoint Services instalado. Os recursos do WSUS não foram excluídos do gerenciamento do SharePoint.
  • A instalação Selfupdate.msi estava com defeito. Portanto, os arquivos estão ausentes nas subpastas ~\Selfupdate.

Resolução

Para resolver esse problema, você deve ter as seguintes permissões mínimas no diretório C:\Arquivos de Programas\Update Service\SelfUpdate.

Grupo Permissões
Administradores Controle total
Sistema Controle total
Domínio/Usuários ou Local/Usuários Ler e Executar, Ler, Listar Pastas
IUSR_ ComputerName Ler e Executar, Ler, Listar Pastas

Observação

IUSR_ ComputerName representa o nome do host do servidor que está executando o IIS em que o WSUS está instalado. Se essa conta for membro do grupo Usuários, você não precisará definir explicitamente essas permissões.

Para resolver um problema em que o diretório virtual do SelfUpdate está ausente ou não há nenhum diretório virtual do SelfUpdate listado no site vinculado à porta 80, execute o arquivo Selfupdate.msi localizado na pasta Arquivos de programas\Serviços de atualização\Instalação.

Para resolver problemas em que o diretório virtual do SelfUpdate não tem permissões de acesso anônimo, abra o Gerenciador do IIS, expanda o site padrão, clique com o botão direito do mouse no diretório virtual do SelfUpdate e clique em Propriedades. Na guia Segurança do Diretório, clique em editar em Autenticação e controle de acesso. Certifique-se de que o acesso anônimo esteja habilitado.

Observação

Essa etapa também deve ser executada para o site padrão. A árvore SelfUpdate não funcionará se você tiver um site vinculado a um endereço IP específico na configuração do IIS. A solução alternativa é definir a configuração do IIS para responder a "Todos os endereços não atribuídos" ou adicionar 127.0.0.1 à lista de endereços IP usados para o SelfUpdate.

Use o console de Gerenciamento dos Serviços de Informações da Internet (IIS) para verificar se o servidor está configurado com uma das duas configurações a seguir.

Configuração 1: o WSUS está instalado no site padrão

Configure o site padrão usando as seguintes configurações:

  • SelfUpdate
  • Sumário
  • ClientWebService
  • SimpleAuthWebService
  • WSUSAdmin
  • ReportingWebService
  • DssAuthWebService
  • ServerSyncWebService

Configuração 2: o WSUS está instalado em um site personalizado

Configure o site padrão na porta 80 usando as seguintes configurações:

  • SelfUpdate
  • ClientWebService

Configure a Administração do WSUS na porta 8530 com as seguintes configurações:

  • SelfUpdate
  • Sumário
  • ClientWebService
  • SimpleAuthWebService
  • WSUSAdmin
  • ReportingWebService
  • DssAuthWebService
  • ServerSyncWebService

Independentemente da configuração selecionada, você também deve verificar as seguintes configurações:

  • Você deve configurar o diretório virtual do SelfUpdate no site padrão ou em qualquer outro site para escutar na porta 80.
  • O diretório virtual do SelfUpdate aponta para C:\Program Files\Update Service\SelfUpdate.
  • O diretório virtual WSUSAdmin é o único diretório virtual no IIS que deve ter a segurança definida como Autenticação Integrada do Windows. Defina a segurança de todos os outros diretórios virtuais como Acesso anônimo ativado.

Status

A Microsoft confirmou que isso é um problema.

Mais informações

Ao usar o IIS, você pode mover o diretório do SelfUpdate para um site diferente. Para fazer isso, siga estas etapas:

  1. Clique em Iniciar, clique em Executar, digite Control admintools e clique duas vezes em Gerenciador de Serviços de Informações da Internet (IIS).
  2. Expanda a pasta Sites e clique no nó Administração do WSUS.
  3. Clique com o botão direito do mouse no nó SelfUpdate , aponte para Todas as Tarefas e clique em Salvar Configuração em Arquivo.
  4. Digite um nome para o arquivo e salve-o em outra pasta. Você usará esse arquivo nas etapas 9 a 12.
  5. Clique com o botão direito do mouse no nó ClientWebService, selecione Todas as Tarefas e clique em Salvar Configuração em Arquivo.
  6. Digite um nome para o arquivo e salve-o na mesma pasta usada na etapa 4. Você usará esse arquivo nas etapas 13 a 15.
  7. Selecione o site padrão ou outro site que esteja sendo executado na porta 80.
  8. Clique com o botão direito do mouse no site, aponte para Novo e clique em Diretório Virtual (do arquivo).
  9. Selecione o diretório onde você salvou o SelfUpdate e os arquivos ClientWebService.xml nas etapas 4 e 6.
  10. Selecione o arquivo SelfUpdate.xml e clique em Abrir.
  11. Clique em Ler Arquivo, clique no arquivo do SelfUpdate que agora está listado em Selecionar uma configuração a ser importada e clique em OK.
  12. Na caixa de diálogo Gerenciador do IIS, digite o nome de um novo diretório virtual na caixa Alias e clique em OK.
  13. Selecione o arquivo ClientWebService.xml e clique em Abrir.
  14. Clique em Ler Arquivo, clique no arquivo do SelfUpdate que agora está listado em Selecionar uma configuração a ser importada e clique em OK.
  15. Na caixa de diálogo Gerenciador do IIS, digite o nome de um novo diretório virtual na caixa Alias e clique em OK.
  16. Se este for um novo site, inicie o site a partir do Gerenciador do IIS. Se este for um site existente, reinicie o site no Gerenciador do IIS.

Referências

Para obter mais informações sobre atualizações automáticas no Windows, consulte Descrição do recurso Atualizações Automáticas no Windows.

Coleta de dados

Se você precisar de ajuda do suporte da Microsoft, recomendamos coletar as informações seguindo as etapas mencionadas em Coletar informações usando o TSS para problemas relacionados à implantação.