共用方式為

如何針對 WSUS 連線失敗進行疑難解答

  • 發行項

本文介紹針對 Windows Server Update Service (WSUS) 連線失敗進行疑難解答的數個程式。

注意事項

家庭使用者：本文僅適用於技術支援專員和IT專業人員。 如果您要尋找問題的協助， 請詢問 Microsoft 社群。

原始產品版本：Configuration Manager (最新分支)
原始 KB 編號： 4025764

確認必要條件

  • 如果您在 Windows Server 2008 R2 上使用 WSUS 3.0 SP2，則必須在 WSUS 伺服器上安裝更新 4039929 或更新版本的更新套件。

    若要確認伺服器版本，請遵循下列步驟：

    1. 開啟 WSUS 控制台。
    2. 按兩下伺服器名稱。
    3. 在 [ 概觀>連接>伺服器版本] 底下找到版本號碼。
    4. 檢查版本是 3.2.7600.283 還是更新版本。

  • 如果您在 Windows Server 2012 或更新版本上使用 WSUS，則必須在 WSUS 伺服器上安裝下列其中一個安全性品質每月匯總或更新版本匯總：

注意事項

如果您使用 Configuration Manager，且軟體更新點已安裝在遠端月臺系統伺服器上，則必須將 WSUS 管理控制台安裝在月臺伺服器上。 針對 WSUS 3.0 SP2，KB 4039929 或更新版本也必須安裝在 WSUS 管理控制臺上。 在遠端或本 機) 安裝4039929 (之後，需要重新啟動伺服器。 重新啟動之後，請檢查問題是否持續發生。

針對連線失敗進行疑難解答

若要針對連線失敗進行疑難解答，請遵循下列步驟：

  1. 確認 更新服務 服務和 萬維網發佈服務 正在 WSUS 伺服器上執行。
  2. 確認預設網站或 WSUS 系統管理網站正在 WSUS 伺服器上執行。
  3. 檢閱 WSUS 系統管理網站的 IIS 記錄 (c:\inetpub\logfiles) ，並檢查是否有錯誤。

程式代碼定義

下表定義常見的錯誤碼。 如需 IIS 中 HTTP 狀態代碼的詳細資訊， 請參閱 IIS 7 和更新版本中的 HTTP 狀態代碼。

識別碼 說明
200 成功
206 接續：確定
401 授權：如果後面接著 200，則為OK
403 存取失敗：憑證問題或 IIS 設定不正確。
404 找不到：遺失虛擬目錄或 IIS 組態
500 服務無法使用
503 忙碌：這可能是因為 WSUS 應用程式集區內存問題或只是太多用戶端連線所造成。 若要修正此問題，請將 WSUS 應用程式集區私人記憶體限制增加到 4-8 GB。 某些環境可能需要超過 8 GB;視需要調整此設定。 請參閱在 達到 IIS 7 的最大使用記憶體 (之後，設定要回收的應用程式集區) 。

注意事項

在瀏覽器中存取大部分的 WSUS URL 會傳回 403 錯誤。

IIS 中的 503 錯誤可能會伴隨用戶端上檔案中的 c:\windows\windowsupdate.logxxxx2ee2 錯誤。

若要解決 503 IIS 錯誤、用戶端逾時或大量的往返錯誤，請參閱 WSUS 和 Configuration Manager SUP 維護的完整指南。

如果用戶端的IP位址未出現在IIS記錄中，請確認客戶端已設定為連線到正確的WSUS伺服器。 這種情況也可能是因為網路封鎖或伺服器記錄特殊錯誤所造成。

  • 在 WSUS 伺服器上，檢查記錄檔中 C:\windows\system32\logfiles\httperr 是否有錯誤。

  • 在用戶端上，檢查下列登錄子機碼，以判斷是否已設定正確的 WSUS 伺服器 FQDN：

    Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

注意事項

針對 Configuration Manager 用戶端，請檢查 ccm\logs\locationservices.log WSUS 專案的檔案，以確認用戶端取得正確的伺服器 URL。 您可能必須使用來自代理程式的軟體 匯報 掃描週期，強制 Configuration Manager 客戶端執行另一個掃描，服務才能記錄此專案。