Como forçar o download de atualizações do servidor WSUS (Windows Software Updates Services)

Em redes corporativas de médio e grande porte, é comum a existência de um servidor de atualizações, mas conhecido como servidor WSUS. O Windows Software Update Services roda num computador Windows Server 2008/2003. Ele trabalha da seguinte forma: O software se conecta ao Windows Update, baixa todas as atualizações disponíveis (pelo menos, os tipos de atualizações selecionadas previamente pelo Administrador WSUS) e em seguida distribui estes updates para todas as estações/servidores da rede que estão conectados ao WSUS Server. Todo este processo dispensa a necessidade dos computadores da organização terem de se conectarem à internet para baixarem as atualizações do Windows Update. Isto resulta numa melhor performance da rede, visto que reduzirá o tráfego de dados direcionados para a "grande nuvem" (internet).

No entanto, os seguintes problemas podem acontecer:

CENÁRIO 01:

Imagine que um novo notebook foi comprado para o gestor do setor Logístico e você está preparando este equipamento antes de entregá-lo ao seu respectivo dono. Esta preparação consiste em atualizar drivers, instalar softwares padrão e configurar o perfil do usuário. Porém, você decide baixar e instalar atualizações do Windows e Office. Como existe um servidor WSUS na rede local, não é necessário executar o Windows Update, visto que demoraria bastante para baixar todas as atualizações disponíveis. Porém, o WSUS Server está configurado para fazer o upload e instalação de updates de dois em dois dias. Como fazer o laptop conectar-se imediatamente ao Windows Software Update Services?

CENÁRIO 02:
Embora o computador em questão esteja corretamente configurado (via GPOs) para sincronizar updates com o servidor WSUS, inexplicavelmente a estação não realiza o download das atualizações.

Observação importante: Sobre o cenário 02, existem inúmeras dicas de como resolver problemas de conectividade entre os clientes e o servidor WSUS. Porém, a matéria ficaria muito extensa caso eu as escrevesse e, portanto, pretendo em breve postar todas as técnicas que conheço para resolver incidentes desta natureza.

Forçando o download de atualizações do Servidor WSUS

Observação: Não é nenhuma novidade que sua conta de usuário deve ser membro de um grupo com privilégios de Administrador (domínio ou local).

1.  Clique  no menu Iniciar - Executar (para Windows XP e Server 2003) ou clique no menu Iniciar -  Pesquisar programas e arquivos (Windows 7 e Windows Server 2008 R2). Para Windows Server 2008 clique no menu Iniciar - Iniciar Pesquisa.

2. Digite CMD no campo apropriado em seguida pressione Enter.

3. Digite:

wuauclt.exe /detectnow

Onde wuauclt.exe é o software cliente do Windows Update e o parâmetro detectnow faz com que wuauclt.exe possa forçar o download das atualizações.

Comando WUAUCLT.EXE executado
Clique na imagem acima para ampliar

4. Quando se executa o comando acima, aparentemente nada acontece. Mas brevemente você notará um pequeno ícone na bandeja do sistema (system tray) informando que está sendo realizado o download das atualizações.

Cliente do Windows Update em execução
Clique na imagem acima para ampliar

5. Caso o isto não aconteça, digite o seguinte comando:

wuauclt.exe /resetauthorization /detectnow

Basicamente o parâmetro resetauthorization faz com que a conta do computador localizada no servidor WSUS seja reiniciada, de modo que uma nova detecção de atualizações seja executada.

Espero ter contribuído com mais este conhecimento!

Este post lhe foi útil? Então não deixe de postar o seu comentário. Ele é muito importante!