[решено] Ошибка установки обновления KB5025228

[NickM]

Перезагрузил - sfc /scannow - Система не может восстановить »
Не вижу явных ошибок в логах.

Выкачайте нужное Вам обновление и пробуйте установить из файла *.msu.

Сообщите результат, а при возникновении ошибки приложите новые логи.

Открыл доступ к этой ветке, у админа были права только на чтение, теперь всё прописалось. »
Там прав конечно чуть более, чем у администратора должно быть, ну это так , к слову:
PS > Get-Acl -Path "HKLM:\SYSTEM\CurrentControlSet\Services\VSS\Providers\{89300202-3cec-4981-9171-19f59559e0f2}" | Format-List


Path : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Provide rs\{89300202-3cec-4981-9171-19f59559e0f2}
Owner : NT SERVICE\TrustedInstaller
Group : NT SERVICE\TrustedInstaller
Access : NT AUTHORITY\СИСТЕМА Allow -2147483648
NT AUTHORITY\СИСТЕМА Allow ReadKey
BUILTIN\Администраторы Allow ReadKey
BUILTIN\Администраторы Allow -2147483648
BUILTIN\Пользователи Allow -2147483648
BUILTIN\Пользователи Allow ReadKey
NT SERVICE\TrustedInstaller Allow 268435456
NT SERVICE\TrustedInstaller Allow FullControl
ЦЕНТР ПАКЕТОВ ПРИЛОЖЕНИЙ\ВСЕ ПАКЕТЫ ПРИЛОЖЕНИЙ Allow ReadKey
ЦЕНТР ПАКЕТОВ ПРИЛОЖЕНИЙ\ВСЕ ПАКЕТЫ ПРИЛОЖЕНИЙ Allow -2147483648
S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681 Allow ReadKey
S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681 Allow -2147483648
Audit :
Sddl : O:S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464G:S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464D:PAI(A;CIIO;GR;;;SY)(A;;KR;;;SY)(A;;KR;;;BA)(A;CIIO;GR;;;BA)(A;CIIO;GR;;
;BU)(A;;KR;;;BU)(A;CIIO;GA;;;S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464)(A;;KA;;;S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464)(A;;KR;;;AC)(A;CIIO;GR;;;AC)(A;;KR;;;
S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681)(A;CIIO;GR;;;S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-40532641
22-3456934681)

[PovAndy]

windows10.0-kb5003197-x64_May 11, 2021.msu
windows10.0-kb5004948-x64_July 7, 2021.msu
windows10.0-kb5004238-x64_July 13, 2021.msu
windows10.0-kb5005573-x64_September 14, 2021.msu
windows10.0-kb5006669-x64_October 12, 2021.msu
windows10.0-kb5009546-x64_January 11, 2022.msu »
Если ставить эти обновления, надо после каждого перегружаться?
Или смысла нет, т.к. сбойные dll уже пофиксили и сразу ставить майское KB5026363?

[NickM]

сразу ставить майское KB5026363 »

А тот список приводил для того, что бы показать, из каких обновлений требовалось извлекать повреждённые компоненты.

[PovAndy]

Выкачайте нужное Вам обновление и пробуйте установить из файла *.msu. »
Обновление поставил, вечером перегружу сервер и отпишусь по результату.

[NickM]

Обновление поставил »
Да, следовало бы ранее уточнить - это обновление уже установлено KB5023788 (https://support.microsoft.com/en-us/topic/kb5023788-servicing-stack-update-for-windows-server-2016-march-14-2023-4c39b60e-f919-42c6-93af-7799f0b7f57c)?

Проверить можно так и получить что-то типа такого:
>wmic qfe | findstr /c:5023788
https://support.microsoft.com/help/5023788 HVSERVER Security Update KB5023788 NT AUTHORITY\SYSTEM 3/15/2023

[PovAndy]

Да, следовало бы ранее уточнить - это обновление уже установлено KB5023788? »
Да, это обновление установлено.

Его проверил сразу после создание этой темы.
https://support.microsoft.com/help/5023788 SRVSTOM Security Update KB5023788 NT AUTHORITY\СИСТЕМА 4/11/2023

[NickM]

Да, это обновление установлено. »
Хорошо, отлично;

перегружу сервер и отпишусь по результату. »
Держу кулачки.

[PovAndy]

Держу кулачки. »
Не прокатило, после перезагрузки не ставится, делаю повторно
Dism /Online /Cleanup-Image /RestoreHealth

Может как в первом посте все команды прогнать?
Вплоть до
Dism.exe /online /Cleanup-Image /StartComponentCleanup
и
Dism.exe /online /Cleanup-Image /SPSuperseded

И попробую автоматом обновление поставить, а не из файла.

[NickM]

после перезагрузки не ставится, »
а при возникновении ошибки приложите новые логи. »
Т.е. сразу после ошибки установки обновления, до всяких проверок, что бы попробовать вычитать лог и возможно увидеть ошибку.

[PovAndy]

Т.е. сразу после ошибки установки обновления, до всяких проверок, что бы попробовать вычитать лог и возможно увидеть ошибку. »
Хорошо.

Что я делал:
PS C:\Windows\System32> Dism /Online /Cleanup-Image /RestoreHealth

Cистема DISM
Версия: 10.0.14393.4169

Версия образа: 10.0.14393.4169

[==========================100.0%==========================] Восстановление выполнено успешно.
Операция успешно завершена.
PS C:\Windows\System32> Dism.exe /online /Cleanup-Image /StartComponentCleanup

Cистема DISM
Версия: 10.0.14393.4169

Версия образа: 10.0.14393.4169

[==========================100.0%==========================]

Ошибка: 2

Не удается найти указанный файл.

Файл журнала DISM находится по адресу C:\Windows\Logs\DISM\dism.log
PS C:\Windows\System32> Dism.exe /online /Cleanup-Image /StartComponentCleanup

Cистема DISM
Версия: 10.0.14393.4169

Версия образа: 10.0.14393.4169

[=========== 20.0% ]

Ошибка: 769

Сжатие отключено для этого тома.

Файл журнала DISM находится по адресу C:\Windows\Logs\DISM\dism.log
PS C:\Windows\System32> Dism.exe /online /Cleanup-Image /StartComponentCleanup /ResetBase

Cистема DISM
Версия: 10.0.14393.4169

Версия образа: 10.0.14393.4169

[==========================100.0%==========================]
Операция успешно завершена.
PS C:\Windows\System32> Dism.exe /online /Cleanup-Image /SPSuperseded

Cистема DISM
Версия: 10.0.14393.4169

Версия образа: 10.0.14393.4169

Продолжение очистки пакета обновления невозможно: не найдены файлы резервной копии пакета обновления.
Операция успешно завершена.
PS C:\Windows\System32> sfc /scannow

Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 100% завершена.

Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не
может восстановить некоторые из них. Подробные сведения см. в файле CBS.Log, который находится по следующему пути: windir\Logs\CBS\CBS.log. Например,
C:\Windows\Logs\CBS\CBS.log. Обратите внимание, что ведение журнала
в настоящее время не поддерживается для автономного обслуживания.

Логи CBS после всех процедур: https://disk.yandex.ru/d/nIoXS5qYDTAcsQ файл CBS_20230517.7z

Установил обновление из msu (без ошибок) и перезагрузился.
Обновление не стало
Логи CBS после установки и перезагрузки: файл CBS_20230517_1.7z

[NickM]

Ошибка: 769
Сжатие отключено для этого тома. »

+
2023-05-15 07:28:48, Info CBS Winlogon: Registering for CreateSession notifications
2023-05-15 07:28:48, Info CBS Failed NTFS compressing file \\?\C:\Windows\Servicing\Sessions\Sessions.back.xml [HRESULT = 0x80070301 - ERROR_COMPRESSION_DISABLED]
2023-05-15 07:28:48, Info CBS Failed compressing file \\?\C:\Windows\Servicing\Sessions\Sessions.back.xml [HRESULT = 0x80070301 - ERROR_COMPRESSION_DISABLED]
2023-05-15 07:28:48, Info CBS Failed compressing session files [HRESULT = 0x80070301 - ERROR_COMPRESSION_DISABLED]
Это конечно не ошибка, но на всякий случай, что покажет?
Код:
Compact /CompactOS:query
Код:
fsutil behavior query disableCompression »

Логи »
А вот этот лог не обновлён:
setupapi.dev.log
Похоже, что осталась ошибка, где-то в драйверах:
2023-05-17 07:15:47, Info CBS Perf: Doqe: Install started.
2023-05-17 07:15:47, Info CBS Doqe: [Forward] Installing driver updates, Count 87
2023-05-17 07:15:47, Info CBS DriverUpdateInstallUpdates failed [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2023-05-17 07:15:47, Info CBS Doqe: Failed installing driver updates [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2023-05-17 07:15:47, Info CBS Perf: Doqe: Install ended.
2023-05-17 07:15:47, Info CBS Failed installing driver updates [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2023-05-17 07:15:47, Error CBS Shtd: Failed while processing non-critical driver operations queue. [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2023-05-17 07:15:47, Info CBS Shtd: Rolling back KTM, because drivers failed.
2023-05-17 07:15:47, Info CBS SetProgressMessage: progressMessageStage: 4, ExecuteState: CbsExecuteStatePrimitives, SubStage: 0
2023-05-17 07:15:47, Info CBS Progress: UI message updated. Operation type: Update. Stage: 0 out of 0. Temporary Rollback.

[PovAndy]

Compact /CompactOS:query »
Система не находится в состоянии сжатия, так как, по данным Windows, это состояние
не является полезным для системы.
fsutil behavior query disableCompression »
DisableCompression = 1
vssadmin list providers
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Имя поставщика: "Microsoft File Share Shadow Copy provider"
Тип поставщика: Общая папка
Id поставщика: {89300202-3cec-4981-9171-19f59559e0f2}
Версия: 1.0.0.1

Имя поставщика: "Microsoft Software Shadow Copy provider 1.0"
Тип поставщика: Системный
Id поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
Версия: 1.0.0.7
setupapi.dev.log »
Там же выгрузил https://disk.yandex.ru/d/nIoXS5qYDTAcsQ setupapi.dev_20230517.7z

[NickM]

DisableCompression = 1 »
Отключали самостоятельно?

По умолчанию (https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/fsutil-behavior) сжатие включено.

Включить так:
fsutil behavior set disableCompression 0
потребуется перезагрузка.

Там же выгрузил setupapi.dev_20230517.7z »
Сейчас поглядимс:

>>> [Install Driver Updates]
>>> Section start 2023/05/17 07:15:47.767
cmd: C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.14393.5771_none_7ee250a22208ec93\TiWorker.exe -Embedding
sto: Image State = Specialized
sto: Image Architecture = amd64
sto: Transaction = CbsDriversAndPrimitives
sto: Driver Updates = 87
!!! inf: INF 'C:\Windows\System32\DriverStore\FileRepository\volmgr.inf_amd64_8b41118714fd46b5\volmgr.inf' could not be found. Code = 1000
!!! sto: Failed to get version info for driver update 'C:\Windows\System32\DriverStore\FileRepository\volmgr.inf_amd64_8b41118714fd46b5\volmgr.inf'. Error = 0x00000002
<<< Section end 2023/05/17 07:15:47.881
<<< [Exit status: FAILURE(0x00000002)]

Сейчас поищу его в репозитории и приложу.

Проверьте его наличие:
PS > Get-ChildItem -Path 'C:\Windows\System32\DriverStore\FileRepository\volmgr.inf_amd64_8b41118714fd46b5\volmgr.inf' | Format-List -Property *

PSPath : Microsoft.PowerShell.Core\FileSystem::C:\Windows\System32\DriverStore\FileRepository\volmgr.inf_amd6 4_8b41118714fd46b5\volmgr.inf
PSParentPath : Microsoft.PowerShell.Core\FileSystem::C:\Windows\System32\DriverStore\FileRepository\volmgr.inf_amd6 4_8b41118714fd46b5
PSChildName : volmgr.inf
PSDrive : C
PSProvider : Microsoft.PowerShell.Core\FileSystem
PSIsContainer : False
Mode : -a----
VersionInfo : File: C:\Windows\System32\DriverStore\FileRepository\volmgr.inf_amd64_8b41118714fd46b5\volmgr.inf
InternalName:
OriginalFilename:
FileVersion:
FileDescription:
Product:
ProductVersion:
Debug: False
Patched: False
PreRelease: False
PrivateBuild: False
SpecialBuild: False
Language:

BaseName : volmgr
Target : {C:\Windows\WinSxS\amd64_dual_volmgr.inf_31bf3856ad364e35_10.0.14393.4350_none_c7c4efb3be75565e\volm gr.inf, C:\Windows\INF\volmgr.inf}
LinkType : HardLink
Name : volmgr.inf
Length : 3684
DirectoryName : C:\Windows\System32\DriverStore\FileRepository\volmgr.inf_amd64_8b41118714fd46b5
Directory : C:\Windows\System32\DriverStore\FileRepository\volmgr.inf_amd64_8b41118714fd46b5
IsReadOnly : False
Exists : True
FullName : C:\Windows\System32\DriverStore\FileRepository\volmgr.inf_amd64_8b41118714fd46b5\volmgr.inf
Extension : .inf
CreationTime : 11.05.2023 12:22:46
CreationTimeUtc : 11.05.2023 9:22:46
LastAccessTime : 11.05.2023 12:22:46
LastAccessTimeUtc : 11.05.2023 9:22:46
LastWriteTime : 08.04.2021 9:25:43
LastWriteTimeUtc : 08.04.2021 6:25:43
Attributes : Archive

[PovAndy]

Да, в журнале стали появляться ошибки VSS и другие:
VSS 12347
Ошибка службы теневого копирования томов: обнаружена внутренняя несогласованность при попытке обращения к модулям записи службы теневого копирования. Модулю записи в реестр не удалось ответить на запрос VSS. Убедитесь, что служба событий и служба теневого копирования томов работают правильно, а также проверьте другие события в журнале событий приложений.

Операция:
Сбор данных модуля записи
Выполнение асинхронной операции

Контекст:
Контекст выполнения: Requestor
Текущее состояние: GatherWriterMetadata
Application Error 1000
Имя сбойного приложения: SharedServiceHost.exe, версия: 10.0.14393.4046, метка времени: 0x5f9a3025
Имя сбойного модуля: KERNELBASE.dll, версия: 10.0.14393.4350, метка времени: 0x606eafeb
Код исключения: 0xe0434352
Смещение ошибки: 0x0000000000034f38
Идентификатор сбойного процесса: 0x1868
Время запуска сбойного приложения: 0x01d98877ef50dd40
Путь сбойного приложения: C:\Windows\System32\Essentials\SharedServiceHost.exe
Путь сбойного модуля: C:\Windows\System32\KERNELBASE.dll
Идентификатор отчета: 3d464fef-70f3-49ca-99c8-ae6de4d5d9fe
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
.NET Runtime 1026
Приложение: SharedServiceHost.exe
Версия платформы: v4.0.30319
Описание. Процесс был завершен из-за необработанного исключения.
Сведения об исключении: Microsoft.SnapIns.Backup.UI.Proxy.BlockLevelBackupException
в Microsoft.SnapIns.Backup.UI.Proxy.HResultHelper.HRToException(Int32, System.String)
в Microsoft.SnapIns.Backup.UI.Proxy.ManagedProxy.QueryVolumes()
в Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.BlbProxy.PerformRetriableAction[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.Func`2<Microsoft.SnapIns.Backup.UI.Proxy.ManagedProxy,System.__Canon>, System.String)
в Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.ServerBackupWorker.GetJobItemInfo(Syste m.String ByRef, Boolean ByRef, Boolean ByRef)

Сведения об исключении: Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.ServerBackupLibException
в Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.ServerBackupWorker.GetJobItemInfo(Syste m.String ByRef, Boolean ByRef, Boolean ByRef)
в Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.ServerBackupWorker.GetBackupJobFromEven t(Microsoft.SnapIns.Backup.UI.Proxy.BlockLevelBackupEvent)
в Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.ServerBackupWorker.GetPreviousJobEvents (UInt32, System.Nullable`1<Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.ObjectModel.BackupJobType>)
в Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.ServerBackupWorker.GetOldJobStatus(UInt 32, System.Nullable`1<Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.ObjectModel.BackupJobType>)
в Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.ServerBackupWorker.GetLastBackupStatus( )
в Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.Provider.ServerBackupDevicePropertyRepo rter.GetServerBackupStatus()
в Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.Provider.ServerBackupDevicePropertyRepo rter.UpdateServerBackupStatus()
в Microsoft.WindowsServerSolutions.DataProtection.ServerBackup.Provider.ServerBackupDevicePropertyRepo rter.<StartReporting>b__11_0()
в System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
в System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
в System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
в System.Threading.ThreadHelper.ThreadStart()


После перезагрузки такие ошибки несколько раз подряд появляются

[NickM]

Сейчас поищу его в репозитории и приложу. »
Здесь (https://cloud.mail.ru/public/qyPv/SuQeguLUS) содержимое каталога, возьмите недостающие:
C:\Windows\System32\DriverStore\FileRepository\volmgr.inf_amd64_8b41118714fd46b5\

[PovAndy]

Отключали самостоятельно? »
нет

И сегодня с утра половина клиентских компьютеров запросили пароль на подключение к серверу.
fsutil behavior set disableCompression 0 »
Выполнил
ПРИМЕЧАНИЕ. Чтобы изменения параметров вступили в силу, требуется перезагрузить компьютер.
DisableCompression = 0
Не знаю, получится ли перезагрузиться в течении дня.
Может после 14 МСК смогу перезагрузить сервер.

Здесь содержимое каталога, возьмите недостающие: »
Скопировал.
Там пусто было.

[NickM]

Там пусто было. »
Да, странный случай - достаточное кол-во отсутствующих файлов, куда и когда они пропали?

По факту - остаётся только, вот таким вот способом, выявлять и устранять ошибки - отсутствующие компоненты, отсутствующие файлы.

Т.е. осуществлять попытку установки обновления, а после анализировать содержимое логов CBS и setupapi.dev, тогда, возможно, по итогу всё и разрешится.

Бэкапом системы, надеюсь, Вы уже запаслись?

[PovAndy]

Бэкапом системы, надеюсь, Вы уже запаслись? »
Да. Ежедневно бэкапится система.

Вру!
Забыл следить за ним...
Последний бэкап 09.05.2023.

Теперь там ошибки архивирования...
Разбираюсь.

[PovAndy]

Теперь там ошибки архивирования... »
Разобрался.
Слетели права на папки "%windir%\winsxs\filemaps\" и "%windir%\winsxs\temp\PendingRenames"
Восстановил и архивация пошла.

[PovAndy]

Т.е. осуществлять попытку установки обновления, а после анализировать содержимое логов CBS и setupapi.dev, тогда, возможно, по итогу всё и разрешится. »
После перезагрузки пробовать ставить обновления только из .msu или можно автоматом из центра обновлений?