Bei einem WSUS Server hatten wir kürzlich das Problem, dass das Update KB3159706 den Betrieb des WSUS stört und die Funktionalität komplett abgewürgt hat. Im Eventlog tauchen dann Meldungen mit der ID 7053 und folgenden Fehlern auf:
The WSUS administration console was unable to connect to the WSUS Server via the remote API. Verify that the Update Services service, IIS and SQL are running on the server. If the problem persists, try restarting IIS, SQL, and the Update Services Service. The WSUS administration console has encountered an unexpected error. This may be a transient error; try restarting the administration console. If this error persists, Try removing the persisted preferences for the console by deleting the wsus file under %appdata%\Microsoft\MMC\. System.IO.IOException -- The handshake failed due to an unexpected packet format. Source System Stack Trace: at System.Net.Security.SslState.StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest) at System.Net.Security.SslState.StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest) at System.Net.Security.SslState.ForceAuthentication(Boolean receiveFirst, Byte[] buffer, AsyncProtocolRequest asyncRequest) at System.Net.Security.SslState.ProcessAuthentication(LazyAsyncResult lazyResult) at System.Threading.ExecutionContext.RunInternal(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx) at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx) at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state) at System.Net.TlsStream.ProcessAuthentication(LazyAsyncResult result) at System.Net.TlsStream.Write(Byte[] buffer, Int32 offset, Int32 size) at System.Net.ConnectStream.WriteHeaders(Boolean async) ** this exception was nested inside of the following exception ** System.Net.WebException -- The underlying connection was closed: An unexpected error occurred on a send. Source Microsoft.UpdateServices.Administration Stack Trace: at Microsoft.UpdateServices.Administration.AdminProxy.CreateUpdateServer(Object[] args) at Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.GetUpdateServer(PersistedServerSettings settings) at Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServer() at Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.get_ServerTools()
und
The WSUS administration console has encountered an unexpected error. This may be a transient error; try restarting the administration console. If this error persists, Try removing the persisted preferences for the console by deleting the wsus file under %appdata%\Microsoft\MMC\. System.NullReferenceException -- Object reference not set to an instance of an object. Source Microsoft.UpdateServices.UI.SnapIn Stack Trace: at Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ResetScopeNode()
Im Netz gibt es bereits einige (ganz ganz viele ;)) Beiträge und Beschreibungen des Problems und seiner Lösung, zum Beispiel auf den folgenden Seiten:
WSUS-Konsole funktioniert nicht mehr nach KB3159706-Installation
ESD Decryption Update KB3159706 Breaks WSUS on Server 2012 R2
Dank der Beschreibung habe ich den WSUS Server wieder ans Laufen bekommen, allerdings nur mit der folgenden Besonderheit:
Reines Copy/Paste funktioniert nicht, da die „-Zeichen falsch übernommen werden und der Befehl daher fehlschlägt. Lösung in diesem Fall: Befehl(e) in ein Notepad oder Notepad++ kopieren und erst dann die Zeichen ersetzen. Danach klappt auch die Ausführung, hier ein Beispiel mit erst „falscher“ Syntax und danach mit der korrekten:
Wenn man genau hinschaut, kann man die zwei unterschiedlichen Zeichen erkennen. Vielleicht hilft dieser Artikel, zusammen mit der eigentlichen Lösung, dem ein oder anderen ja weiter :)
