Add-WindowsCapability : Сбой Add-WindowsCapability. Код ошибки: 0x8024500c

Отключаем временно WSUS

HKLM/Software/Policies/Microsoft/Windows/WindowsUpdate/AU/

UseWUServer меняем с 1 на 0

Перезапуск службы  Windows Update service

https://www.hashmat00.com/1809-rsat-installation-error0x8024500c/

ошибка 0x800F0954 / Отключение wsus

1. regedit

2. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

3. UseWUServer -> 0

4. net stop wuauserv && net start wuauserv из cmd

https://social.technet.microsoft.com/Forums/ie/ru-RU/ef10f8eb-fee0-4cde-bb01-52d1db2ea347/win10-1709-add-feature-fails-with-error-0x800f0954?forum=win10itprogeneral

Что означают названия продуктов Windows 10 в WSUS

1. Windows 10 and Later Drivers: Это драйверы, которые будут предлагаться для установки всем сборкам Windows 10, исключая сценарии обновлений (т. е. через Orchestrator, DSM или Device Manager). Они не будут загружаться во время динамического обновления (т. е. Обновление Windows 10 от 1511 до 1607).

2. Windows 10 and Later Upgrade & Servicing Drivers: Это драйверы и последние Upgrade  для того чтобы кореектно обновится с windows 7, windows 8 , 8.1 на windows 10. Иеемт смысл включать если вы планируете делать апгрейд устаревших ОС.

3. Windows 10 Anniversary Update and Later Servicing Drivers: Обновления и драйвера для версии Windows 10 1607 Anniversary (Юбилейное обновление). Не содержат обновления до следующей версии.

4. Windows 10 Anniversary Update Server and Later Servicing Drivers: Драйверы и обновления применяются только к Windows Server 2016  Не содержат последующее обновления.

5. Windows 10 Dynamic Update: Динаические обнвления включют в себя только обновления для процесса установки необходимые, когда одна сборка Windows 10 пытается обновиться до новой сборки Windows 10 (т.е. От 1511 до 1607).

6. Windows 10 Features On Demand: При включении этого раздела загружаются компоненты Windows c WSUS. т.е если вам необходимо установить NET 3.5, то вам не нужен будет диск, все необходимые обновления скачаются с WSUS.

7. Windows 10 GDR-DU LP: GDR = Общий выпуск, DU=Динамическое обновление, LP = Языковые пакеты.  Динамические обновления языковых пакетов текущей версии Windows 10. (см. пункт 5)

8. Windows 10 GDR-DU: GDR = Общий выпуск, DU=Динамическое обновление.
Эти динамические обновления используются только для текущей сборки GDR Windows 10, когда она пытается выполнить динамическое обновление (см. Пункт 5 выше).

9. Windows 10 Language Interface Packs: (LIP) Пакеты языковых интерфейсов для рынков развивающихся стран или языковых меньшинств. LIP предоставляет пользователю рабочего стола примерно 80% локализованного пользовательского интерфейса, переводя сокращенный набор элементов пользовательского интерфейса (UI). LIP имеет зависимость от базового языкового пакета Windows. Языки предлагаются как LIP или LP, зависят от уровня инвестиций Microsoft в конкретной стране/регионе.

10. Windows 10 Language Packs: Полные языковые пакеты.

11. Windows 10 LTSB: Версия Enterprise LTSB (Long Term Servicing Branch – «Ветка с длительным сроком обслуживания») отличается от классической сборки тем, что в ней удалены ненужные стандартные программы, которые ОС устанавливает по умолчанию. Обновления в этой категории предназначены для специальной версии Windows 10, которая должна существовать в течение 10 лет с минимальными обновлениями.

12. Windows 10: это стандартные исправления, которые могут применяться к любой или всей сборке Windows 10.

https://ru.wikipedia.org/wiki/%D0%A1%D0%BF%D0%B8%D1%81%D0%BE%D0%BA_%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D0%B9_Windows_10#Redstone_1_%E2%80%94_Anniversary_Update_(1607)

http://winitpro.ru/index.php/2015/07/27/obnovleniya-dlya-windows-10-dostupny-na-wsus-serverax/

https://www.urtech.ca/2016/12/solved-what-do-the-windows-10-product-names-mean-in-wsus/

Настройка групповых политик WSUS

Серверная политика WSUS(ServerWSUSPolicy.)

Начнем с описания серверной политики ServerWSUSPolicy.

Настройки групповых политик, отвечающих за работу службы обновлений Windows находятся в разделе GPO: Computer Configuration -> Policies-> Administrative templates-> Windows Component-> Windows Update

• Configure Automatic Updates: Enable. 3 – Auto download and notify for install – клиент автоматически скачивает новые обновлений и оповещает об их появлении
• Specify Intranet Microsoft update service location: Enable.  Set the intranet update service for detecting updates:http://srv-wsus.winitpro.ru:8530, Set the intranet statistics server: http://srv-wsus.winitpro.ru:8530 – задаем адрес локального WSUS сервера и сервера статистики (обычно они совпадают)
• No auto-restart with logged on users for scheduled automatic updates installations: Enable – запретить автоматическую перезагрузку при наличии сессии пользователя
• Enable client-side targeting: Enable. Target group name for this computer: Servers – в консоли WSUS отнести клиенты к группе Servers

Политика установки обновлений WSUS для рабочих станций (WorkstationWSUSPolicy)

В данной политике мы указываем:

• Allow Automatic Updates immediate installation: Disabled — запрет на немедленную установку обновлений при их получении
• Allow non-administrators to receive update notifications: Enabled — отображать не-администраторам предупреждение о появлении новых обновлений и разрешить их ручную установку
• Configure Automatic Updates: Enabled.   Configure automatic updating: 4 — Auto download and schedule the install.Scheduled install day: 0 — Every day. Scheduled install time: 05:00 – клиент скачивает новые обновления и планирует их автоматическую установку на 5:00 утра
• Target group name for this computer: Workstations – в консоли WSUS отнести клиентов к группе Workstations
• No auto-restart with logged on users for scheduled automatic updates installations: Disabled — система автоматически перезагрузится через 5 минут после окончания установки обновлений
• Specify Intranet Microsoft update service location: Enable.  Set the intranet update service for detecting updates:http://srv-wsus.winitpro.ru:8530, Set the intranet statistics server: http://srv-wsus.winitpro.ru:8530 –адрес корпоративного WSUS сервера

http://winitpro.ru/index.php/2014/01/22/nastrojka-gruppovyx-politik-wsus/

Ключи wuauclt

wuauclt /detecnow
 

/DetectNow - Запустить немедленный опрос сервера WSUS на наличие обновлений
/resetAuthorization - Сбросить авторизацию на сервере и клиенте.  wuauclt /detectnow /resetAuthorization заново регистрируем на сервере с одновременным запросом списка обновлений
/reportnow Сбросить статистику на сервер
Остальные параметры не столь очевидны и самое главное их применение непонято и обычно не вызывает никаких изменений
/RunHandlerComServer - неизвестно
/RunStoreAsComServer - неизвестно
/ShowSettingsDialog - Показывает диалог настройки расписания установки обновлений
/ResetEulas - сбросить соглашение EULA для обновлений
/ShowWU - переход на сайт обновлений MS
/ShowWindowsUpdate - переход на сайт обновлений MS
/SelfUpdateManaged - неизвестно
/SelfUpdateUnmanaged - неизвестно
/UpdateNow - Немедленно запускает процесс обновления, аналогичен клику кнопки в окне уведомлений о наличии обновлений
/ShowWUAutoScan - неизвестно
/ShowFeaturedUpdates - неизвестно
/ShowOptions - неизвестно
/ShowFeaturedOptInDialog - неизвестно
/DemoUI - Показывает значок в трее - диалог настройки расписания установки обновлений или установки в зависимости от статус