back
При использовании KS для Windows Server 11 ver. 11.0.0.480 на Windows Server 2016 Std ver 10.0.14393 с последними обновлениями перестает работать служба обновлений:
С установкой обновлений возникли некоторые проблемы, но попытка будет повторена позже. Если вы продолжаете видеть это сообщение и хотите получить сведения, выполнив поиск в Интернете или обратившись в службу поддержки, вам может помочь это: (0x80070006)
После удаления KSWS и перезагрузки она начинает работать. После повторной установки KSWS служба работает некоторое время, и опять тоже самое.
Проблема обсуждалась:
https://www.sysnative.com/forums/threads/server-2016-windows-update-error-0x80070006.31298/page-2
//ModNote: исправил наименование АВ продукта: KES => KSWS.
Best answer by Pascalator
Добрый день и с праздниками всех!
Виновник описанного выше поведения - наш компонент Application Control. Если вы не используете его на сервере, то просто деинсталлируйте этот компонент из состава продукта и всё наладится (если не наладится, то нужно ещё перегрузить ОС).
Дело в том, что AppControl меняет группы загрузки для сервисов Windows Update (wuauserv) и Background Intelligent Transfer Service (bits) - вместо общей для них группы netsvcs антивирус прописывает у них кастомные группы. Сделано это для того, чтобы было сподручнее следить за деятельностью этих сервисов. На старых версиях Windows это работало нормально, но в новых версиях сервис Windows Update по каким-то причинам иногда отказывается работать не в своей группе.
Если вам всё-таки нужен AppControl, то его деинсталлировать, конечно, не нужно, а можно выполнить такие команды:
sc config bits binPath="C:\Windows\System32\svchost.exe -k netsvcs -p"
sc config wuauserv binPath="C:\Windows\system32\svchost.exe -k netsvcs -p"
Сейчас мы готовим Maintenance Release для KSWS 11.0 - должен выйти в ближайшие месяцы - там постараемся с этой проблемой разобраться наконец-то.
Контроль программ не был установлен после переустановки(он и в первый раз скорее всего не был установлен, или был установлен и удален, поскольку на сервере Exchange он совсем не нужен), при этом после переустановки какое-то время обновления качались и ставились.
Тем не менее проблемы была решена:
sc config bits binPath="C:\Windows\System32\svchost.exe -k netsvcs -p"
sc config wuauserv binPath="C:\Windows\system32\svchost.exe -k netsvcs -p"
И последующей перезагрузкой сервера.
