Atualização do Windows: não é possível aplicar atualizações, mesmo como administrador de domínio no Server 2008 R2

Question

Eu abro o painel de controle do Windows Update e ele diz "algumas configurações são gerenciadas pelo administrador do sistema". O problema é que estou logado como administrador de domínio.

Tentei até agora:

• Pesquisou a saída de gpresult /z (consulte este pergunta anterior do SF ) para referências ao Windows Update, mas tudo parecia bem.
• Pesquisou o registro e encontrou mais algumas configurações que pareciam relevantes, mas tudo parecia estar definido corretamente.
• Verificado com gpedit para tentar encontrar algo suspeito
• Verificado com RSoP , confirmou que "Configurar atualizações automáticas" e "Permitir instalação imediata das atualizações automáticas" estão ativadas.

Tudo parece bem. Eu fiz o logout, entrei de volta (como administrador de domínio), e ainda não consigo verificar manualmente as atualizações ou aplicá-las. Acabei de receber a mensagem "algumas configurações são gerenciadas pelo administrador do sistema".

Onde mais isso poderia ser desativado?

EDIT: Apenas achei isso no visualizador de eventos - poderia estar relacionado?

Log Name:      Application
Source:        Microsoft-Windows-CAPI2
Event ID:      4107
Description:
Failed extract of third-party root list from auto update cab at:
<http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> 
with error: A required certificate is not within its validity period when 
verifying against the current system clock or the timestamp in the signed file.

    

Answer 1

Os comentários de David foram úteis. Além da resposta de David, encontrou uma chave similar

Computador \ HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Políticas \ Explorer

NoWindowsUpdate (REG_DWORD) - alterou o valor de 1 para 0 - corrigiu-o.

    

Answer 2

Iniciar, executar, gpedit.msc Diretiva de Computador Local, Configuração do Computador, Modelos Administrativos, Componentes do Windows, Windows Update Configurar Atualizações Automáticas, Ativar, Escolher opção 5

    

Answer 3

Verifique novamente se há uma entrada DWORD chamada DisableWindowsUpdate localizada na seguinte chave do Registro:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate 

Se esta chave existir e tiver um valor de 1, mude para 0.

    

Answer 4

Eu já vi isso ao tentar atualizar o próprio servidor SUS. Quer executar suas atualizações diretamente pelo SUS.

    

Answer 5

para mim, estava em \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ WindowsUpdate \ DisableWindowsUpdateAccess HKLM

eu configurei para 0

    

Answer 6

Eu tive que procurar pela chave "DisableWindowsUpdateAccess" do HKLM. Em nosso servidor, ele estava localizado em HKLM \ SOFTWARE \ WOW6432NODE \ POLICIES \ MICROSOFT \ WINDOWS \ WINDOWSUPDATE \ Observação: nosso servidor foi gerenciado pelo NCentral (Solarwinds) e o agente gerenciou as atualizações. Tenho certeza de que isso foi alterado ou modificado pelo agente deles. O Windows Update não começou a funcionar automaticamente depois que o agente foi removido. Tivemos que modificar essa chave e agora funciona. (E teve que reiniciar depois de editar a chave).

    

Answer 7

Eu tive que fazer as duas coisas

Iniciar, Executar, gpedit.msc, Diretiva do Computador Local, Configuração do Computador, Modelos Administrativos, Componentes do Windows, Windows Update Configurar Atualizações Automáticas, Ativar, Escolher opção 5

e

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate\DisableWindowsUpdateAccess and set it to 0