Wir konnten keine Verbindung mit dem Updatedienst herstellen.

[LED 3]

Hallo, ich bekommen an unserem Server 2016 kein Updates mehr. Die Suche endet mit: 

Wir konnten keine Verbindung mit dem Updatedienst herstellen. Wir versuchen es später erneut. Alternativ können Sie es jetzt versuchen. Überprüfen Sie Ihre Internetverbindung, falls es immer noch nicht funktioniert.

 

Das Windows Updatelog bringt das

2024.07.19 09:07:28.7134363 1004  26640 Shared          * START * Service startup
2024.07.19 09:07:28.7255082 1004  26640 Agent           WU client version 10.0.14393.4651
2024.07.19 09:07:28.7256550 1004  26640 Agent           SleepStudyTracker: Machine is non-AOAC. Sleep study tracker disabled.
2024.07.19 09:07:28.7257001 1004  26640 Agent           Base directory: C:\Windows\SoftwareDistribution
2024.07.19 09:07:28.7259769 1004  26640 Agent           Datastore directory: C:\Windows\SoftwareDistribution\DataStore\DataStore.edb
2024.07.19 09:07:28.7569032 1004  26640 Shared          UpdateNetworkState Ipv6, cNetworkInterfaces = 1.
2024.07.19 09:07:28.7569207 1004  26640 Shared          UpdateNetworkState Ipv4, cNetworkInterfaces = 1.
2024.07.19 09:07:28.7574623 1004  26640 Shared          Network state: Connected
2024.07.19 09:07:28.7604546 1004  26640 Misc            LoadHistoryEventFromRegistry completed, hr = 8024000C
2024.07.19 09:07:28.7622730 1004  26640 Shared          UpdateNetworkState Ipv6, cNetworkInterfaces = 1.
2024.07.19 09:07:28.7622795 1004  26640 Shared          UpdateNetworkState Ipv4, cNetworkInterfaces = 1.
2024.07.19 09:07:28.7622860 1004  26640 Shared          Power status changed
2024.07.19 09:07:28.7624352 1004  19348 Agent           Initializing global settings cache
2024.07.19 09:07:28.7624359 1004  19348 Agent           WSUS server: NULL
2024.07.19 09:07:28.7624362 1004  19348 Agent           WSUS status server: NULL
2024.07.19 09:07:28.7624362 1004  19348 Agent           Alternate Download Server: NULL
2024.07.19 09:07:28.7624369 1004  19348 Agent           Fill Empty Content Urls: No
2024.07.19 09:07:28.7624373 1004  19348 Agent           Target group: (Unassigned Computers)
2024.07.19 09:07:28.7624376 1004  19348 Agent           Windows Update access disabled: No
2024.07.19 09:07:28.7635468 1004  19348 Agent               Timer: 29A863E7-8609-4D1E-B7CD-5668F857F1DB, Expires 2024-07-19 13:27:19, not idle-only, not network-only
2024.07.19 09:07:28.7679508 1004  19348 Agent           Initializing Windows Update Agent
2024.07.19 09:07:28.7680017 1004  19348 DownloadManager Download manager restoring 0 downloads
2024.07.19 09:07:28.7680349 1004  19348 Agent           CPersistentTimeoutScheduler | GetTimer, returned hr = 0x00000000
2024.07.19 09:07:28.8453684 1004  19348 ComApi          * START *   Init Search ClientId = UpdateOrchestrator
2024.07.19 09:07:28.8453729 1004  19348 ComApi          * START *   Search ClientId = UpdateOrchestrator
2024.07.19 09:07:28.8996585 1004  1296  Shared          Effective power state: AC
2024.07.19 09:07:28.8996591 1004  1296  DownloadManager Power state change detected. Source now: AC
2024.07.19 09:07:28.9835856 1004  19348 Agent           * START * Queueing Finding updates [CallerId = UpdateOrchestrator  Id = 1]
2024.07.19 09:07:28.9835959 1004  19348 Agent           Service 9482F4B4-E343-43B6-B170-9A65BC822C77 is not in sequential scan list
2024.07.19 09:07:28.9836044 1004  19348 Agent           Added service 9482F4B4-E343-43B6-B170-9A65BC822C77 to sequential scan list
2024.07.19 09:07:28.9836489 1004  19348 ComApi          Search ClientId = UpdateOrchestrator
2024.07.19 09:07:28.9839394 1004  24176 Agent           Service 9482F4B4-E343-43B6-B170-9A65BC822C77 is in sequential scan list
2024.07.19 09:07:28.9875776 1004  16996 Agent           * END * Queueing Finding updates [CallerId = UpdateOrchestrator  Id = 1]
2024.07.19 09:07:28.9908170 1004  16996 Agent           * START * Finding updates CallerId = UpdateOrchestrator  Id = 1
2024.07.19 09:07:28.9908176 1004  16996 Agent           Online = Yes; AllowCachedResults = No; Ignore download priority = No
2024.07.19 09:07:28.9908187 1004  16996 Agent           Criteria = IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1""
2024.07.19 09:07:28.9908224 1004  16996 Agent           ServiceID = {9482F4B4-E343-43B6-B170-9A65BC822C77} Windows Update
2024.07.19 09:07:28.9908228 1004  16996 Agent           Search Scope = {Machine}
2024.07.19 09:07:28.9908262 1004  16996 Agent           Caller SID for Applicability: S-1-5-21-2801637073-1208999104-687386700-11788
2024.07.19 09:07:28.9908265 1004  16996 Agent           ProcessDriverDeferrals is set
2024.07.19 09:07:28.9908269 1004  16996 Agent           RegisterService is set
2024.07.19 09:07:28.9919679 1004  16996 SLS             Retrieving SLS response from server using ETAG wPBL3+0Ihur8igfPSnTJ0mgaAi9hJpw6eGxhN3bKm3c=_2880"..."
2024.07.19 09:07:28.9924312 1004  16996 SLS             Making request with URL HTTPS://sls.update.microsoft.com/SLS/{9482F4B4-E343-43B6-B170-9A65BC822C77}/x64/10.0.14393.0/0?CH=338&L=de-DE&P=&PT=0x8&WUA=10.0.14393.4651
2024.07.19 09:07:29.3155484 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:29.3155604 1004  16996 Misc            WinHttp: SendRequestToServerForFileInformation failed with 0x80072f8f; retrying with default proxy.
2024.07.19 09:07:29.6103092 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:29.6103140 1004  16996 Misc            Library download error. Error 0x80072f8f. Will retry. Retry Counter:0
2024.07.19 09:07:29.9029618 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:29.9029652 1004  16996 Misc            WinHttp: SendRequestToServerForFileInformation failed with 0x80072f8f; retrying with default proxy.
2024.07.19 09:07:30.1994839 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:30.1994873 1004  16996 Misc            Library download error. Error 0x80072f8f. Will retry. Retry Counter:1
2024.07.19 09:07:30.4972524 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:30.4972544 1004  16996 Misc            WinHttp: SendRequestToServerForFileInformation failed with 0x80072f8f; retrying with default proxy.
2024.07.19 09:07:30.7914014 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:30.7914048 1004  16996 Misc            Library download error. Error 0x80072f8f. Will retry. Retry Counter:2
2024.07.19 09:07:31.0850513 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:31.0850530 1004  16996 Misc            WinHttp: SendRequestToServerForFileInformation failed with 0x80072f8f; retrying with default proxy.
2024.07.19 09:07:31.3783152 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:31.3783303 1004  16996 SLS             GetDownloadedOnWeakSSLCert Failed: hr = 0x80072F8F
2024.07.19 09:07:31.3826350 1004  16996 SLS             GetResponse failed with hresult 0x80072f8f...
2024.07.19 09:07:31.3826391 1004  16996 Misc            EP: error: 0x80072F8F : - failed to get SLS data
2024.07.19 09:07:31.3826470 1004  16996 Misc            Failed to obtain 9482F4B4-E343-43B6-B170-9A65BC822C77 redir SecondaryServiceAuth URL, error = 0x80072F8F
2024.07.19 09:07:31.3826521 1004  16996 Agent           Failed to obtain the authorization cab URL for service 117cab2d-82b1-4b5a-a08c-4d62dbee7782, hr=0
2024.07.19 09:07:31.3826528 1004  16996 Agent           Caller Service Recovery failed to opt in to service 117cab2d-82b1-4b5a-a08c-4d62dbee7782, hr=0X80072F8F
2024.07.19 09:07:31.3836706 1004  16996 SLS             Retrieving SLS response from server using ETAG wPBL3+0Ihur8igfPSnTJ0mgaAi9hJpw6eGxhN3bKm3c=_2880"..."
2024.07.19 09:07:31.3839721 1004  16996 SLS             Making request with URL HTTPS://sls.update.microsoft.com/SLS/{9482F4B4-E343-43B6-B170-9A65BC822C77}/x64/10.0.14393.0/0?CH=338&L=de-DE&P=&PT=0x8&WUA=10.0.14393.4651
2024.07.19 09:07:31.6732488 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:31.6732508 1004  16996 Misc            WinHttp: SendRequestToServerForFileInformation failed with 0x80072f8f; retrying with default proxy.
2024.07.19 09:07:31.9692806 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:31.9693408 1004  16996 Misc            Library download error. Error 0x80072f8f. Will retry. Retry Counter:0
2024.07.19 09:07:32.2643920 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:32.2643944 1004  16996 Misc            WinHttp: SendRequestToServerForFileInformation failed with 0x80072f8f; retrying with default proxy.
2024.07.19 09:07:32.5563152 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:32.5563193 1004  16996 Misc            Library download error. Error 0x80072f8f. Will retry. Retry Counter:1
2024.07.19 09:07:32.8552408 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:32.8552438 1004  16996 Misc            WinHttp: SendRequestToServerForFileInformation failed with 0x80072f8f; retrying with default proxy.
2024.07.19 09:07:33.1524102 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:33.1524139 1004  16996 Misc            Library download error. Error 0x80072f8f. Will retry. Retry Counter:2
2024.07.19 09:07:33.4498581 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:33.4498601 1004  16996 Misc            WinHttp: SendRequestToServerForFileInformation failed with 0x80072f8f; retrying with default proxy.
2024.07.19 09:07:33.7460216 1004  16996 Misc            Send request failed, hr:0x80072f8f
2024.07.19 09:07:33.7460271 1004  16996 SLS             GetDownloadedOnWeakSSLCert Failed: hr = 0x80072F8F
2024.07.19 09:07:33.7511177 1004  16996 SLS             GetResponse failed with hresult 0x80072f8f...
2024.07.19 09:07:33.7511222 1004  16996 Misc            EP: error: 0x80072F8F : - failed to get SLS data
2024.07.19 09:07:33.7511410 1004  16996 Misc            Failed to obtain 9482F4B4-E343-43B6-B170-9A65BC822C77 redir Client/Server URL, error = 0x80072F8F
2024.07.19 09:07:33.7511441 1004  16996 ProtocolTalker  PTError: 0x80072f8f
2024.07.19 09:07:33.7511629 1004  16996 ProtocolTalker  Initialization failed for Protocol Talker Context 0x80072f8f
2024.07.19 09:07:33.7674639 1004  16996 Agent           Exit code = 0x80072F8F
2024.07.19 09:07:33.7674653 1004  16996 Agent           * END * Finding updates CallerId = UpdateOrchestrator  Id = 1
2024.07.19 09:07:33.7775295 1004  3552  ComApi          *RESUMED* Search ClientId = UpdateOrchestrator
2024.07.19 09:07:33.7778624 1004  3552  ComApi          Updates found = 0
2024.07.19 09:07:33.7778628 1004  3552  ComApi          Exit code = 0x00000000, Result code = 0x80072F8F
2024.07.19 09:07:33.7778638 1004  3552  ComApi          * END *   Search ClientId = UpdateOrchestrator
2024.07.19 09:07:33.7781238 1004  19348 ComApi          ISusInternal:: DisconnectCall failed, hr=8024000C

 

Ich denke es ist ein Problem mit einem Zertifikat. Allerdings kann ich diese URL:

HTTPS://sls.update.microsoft.com/SLS/{9482F4B4-E343-43B6-B170-9A65BC822C77}/x64/10.0.14393.0/0?CH=338&L=de-DE&P=&PT=0x8&WUA=10.0.14393.4651

ohne Zertifikatsfehler aufrufen und bekomme eine environment.cab zum download. 

 

Alle Artikel im Internet beziehen sich auf

Zeit - passt, habe ich geprüft

Firewall - passt, habe ich geprüft

Zertifikat - weis nicht genau wie ich das prüfen soll, denn ich finde im Log keinen Thumbprint?!

 

Die üblichen Dinge mit DISM, SFC, Updatecache löschen, habe ich schon probiert und bringt keine Besserung.

 

Kann mit hier jemand helfen?

 

Besten dank im Vorraus.

[Nobbyaushb 1.471]

Schon mal das ganze Verzeichniss nach Stopp von dem Dienst gelöscht?
Guck dir mal diesen Beitrag an, da stehen die besten Lösungen

 

[LED 3]

Ja, das habe ich schon gemacht. Komme aber nicht weiter.

 

Diese Zeile besagt doch, dass ich nicht auf den Updatedienst zugreifen kann

2024.07.19 09:07:31.3839721 1004  16996 SLS             Making request with URL HTTPS://sls.update.microsoft.com/SLS/{9482F4B4-E343-43B6-B170-A65BC822C77}/x64/10.0.14393.0/0?CH=338&L=de-DE&P=&PT=0x8&WUA=10.0.14393.4651
2024.07.19 09:07:31.6732488 1004  16996 Misc            Send request failed, hr:0x80072f8f 

 

In der Firewall ist aber alles frei und wenn ich an dem besagten Server die URL manuell über den Browser aufrufe bekomme ich auch eine xml als Download.

Ich verstehe es einfach nicht....

Weiß jemand welches Zertifikat genau für diese Kommunikation zuständig ist?

 

Edit:

 

Okay... nun bin ich etwas schlauer. Es scheint wirklich etwas mit den Systemzertifikaten, genauer gesagt mit den Zertifikaten unter "AuthRoot" zu tun zu haben. 

 

Ein 

certutil -verifyctl AuthRoot | findstr /i "lastsynctime"

an einem "gesunden" System bringt LastSyncTime = "23.07.2024 09:57"

der gleiche befehl an meinem Problemsystem, liefert das LastSyncTime = "09.07.2024 15:03"

 

Hat jemand eine Ahnung wie man das fixen kann ohne die Zertifikate hin und her zu exportieren?

 

Danke. 

bearbeitet 23. Juli von LED

[Nobbyaushb 1.471]

vor 3 Stunden schrieb LED:

Ja, das habe ich schon gemacht. Komme aber nicht weiter.

Was von den Empfehlungen?

Kann der Server ggf. kurzfristig zu einer anderen Version migriert werden?

Was läuft denn alles da drauf?

Und - ist ein AV drauf, wenn je welcher?

Wäre nicht das erste mal das einem sowas in die Suppe spuckt...

[testperson 1.675]

Hi,

 

aus Common Windows Update errors - Windows Client | Microsoft Learn:

Zitat

Message: WININET_E_DECODING_FAILED; Content decoding has failed

Description: TLS 1.2 isn't configured correctly on the client.

Mitigation: This error generally means that the Windows Update Agent was unable to decode the received content. Install and configure TLS 1.2 by installing the update in KB3140245.

 

Passt die TLS Konfiguration generell? Notfalls einmal kurz und schmerzlos mit IIS Crypto geradeziehen. Ansonsten kann das sicherlich auch ein AV sein, wie @Nobbyaushb sagt, der HTTPS aufbricht.

 

HTH

Jan