本文主要讨论两类错误，一个是在实际部署中，由于错误的配置步骤导致的更新不正常的报错，另外一种就是WSUS部署完成后，在后期运维过程中出现的错误，一般错误主要集中的后期运维时期，可能会出现各种各样的客户端无法更新的报错。

（一）部署过程中，错误配置导致客户端无法更新

客户端无法联系WSUS服务器进行补丁更新，通过查看客户机本地的windows update的log文件，发现文件中有下面的错误，如图。

其实上面的这个报错是典型的部署粗心的错误，在前面的文章中我已经多次提到过，在WSUS 3.0时代，默认更新使用的是80端口，而到了WSUS 4.0时代，则默认使用的是8530端口，如果在部署WSUS 4.0的时候，参考的却是WSUS 3.0的部署文档，就容易出现这种问题，正确的做法是：设置组策略的时候，指定更新服务器的地址时后面加上8530的端口号，如图。

（二）后期运维的报错

比较常见的一种错误是windows update更新的时候报错误代码。

第一种处理方式：

首先在“服务”中分别停用Automatic Update和Crytographic Service服务，再更改%systemroot%\SoftwareDistribution和%systemroot%\windows\system32\CatRoot2的目录名，最后将刚才的两个服务重新启动即可。

第二种处理方式：

使用在线修复的方式，可以在线访问windows update troubleshooter（bing搜索即可）工具，对本地的windows update进行检测，自动修复后，再尝试更新。

第三种方式：

根据错误代码，在网上搜索相关的KB，以确定是否是已知问题，然后安装已知问题的的hotfix进行修复。

本文出自 “曾垂鑫的技术专栏” 博客，谢绝转载！