SCCM 2012升级到1702 Windows 10补丁更新问题

Posted 2020-09-20

　　升级SCCM 2012到1702版本（http://lorysun.blog.51cto.com/1035880/1588661）后，安装的两台Windows 10和个人使用的Windows 2016一直未接收到推送的更新补丁，客户端版本和状态都是正常的。而且Windows 10维护服务中的“所有Windows 10更新”为空，没有任何补丁程序。

　　Google搜索找到原因：SCCM配置管理器使用WSUS来确定可用的更新，并且配置软件更新点（使用WSUS）与将要下载的更新进行了分类。Windows 10引入了一种新的“Upgrades”类型的分类，而WSUS本身并不了解。 您需要安装WSUS的修补程序才能使其了解升级更新。 

执行以下操作：

1、下载和安装KB3095113补丁，如下图：

　　更新说明：http://support.microsoft.com/kb/3095113

　　下载地址：https://download.microsoft.com/download/D/3/8/D3854613-B1DB-40A2-BB05-5FF9CCDEFB74/Windows8.1-KB3095113-v2-x64.msu

　　安装完成后，重启软件更新点服务器。

2、下载和安装KB3159706补丁

　　在升级SCCM2012时，已经安装过了。如下：

　　更新补丁KB3159706（此更新对于WSUS能够本地解密加密的Windows 10周年更新程序包以及任何后续的Windows 10功能升级是必需的。）

　　更新步骤：https://support.microsoft.com/zh-cn/kb/3159706

　　下载地址（For Windows server 2012 R2）：http://download.windowsupdate.com/d/msdownload/update/software/updt/2016/05/windows8.1-kb3159706-x64_034b30c6c261d4e76b8c6f8fe3cc9fa5fa4e977b.msu

　　注意：需要先安装完补丁更新后，才能按照更新步骤修改web.config文件。

3、配置软件更新点

　　管理-->站点配置-->站点-->右键单击主站点，配置站点组件-->软件更新点，在分类中选中“Upgrades”。如上图。

　　确保“产品”类别中已勾选Windows 10

4、运行同步软件更新

　　软件库-->Windows 10维护服务，右键单击所有Windows 10更新，选择同步软件更新。如下图：

　　可以在软件更新点同步状态，查看同步状态

　　打开WSUS，可以查看同步进度。如下图：

5、同步完成，即可在所有Windows 10更新看到补丁了，此时即可创建维护服务计划推送补丁安装了。