Problema di aggiornamento su VM Windows 2016 su Azure

Ciao Michele,

I codici di errore 0x8007000e ("memoria insufficiente") e 0x80070643 sono comunemente correlati a vincoli di risorse, problemi dello stack di manutenzione o problemi di connettività per gli aggiornamenti nelle VM Windows.

Verifichiamo innanzitutto che la VM riesca a scaricare e preparare correttamente gli aggiornamenti.

1. Controlla gli NSG e i firewall di rete

Assicurati che sia consentito l'accesso in uscita sulle porte TCP 80 (HTTP) e TCP 443 (HTTPS).

Se la VM è configurata esplicitamente per utilizzare WSUS, assicurati anche che sia consentito l'accesso all'endpoint WSUS (tipicamente TCP 8530 o 8531).

Se questi percorsi sono bloccati, Windows Update non potrà raggiungere le proprie origini degli aggiornamenti.

2. Verifica la connettività e la configurazione del proxy

Dall'interno della VM, conferma la connettività verso gli endpoint di Microsoft Update (ad esempio, https://windowsupdate.microsoft.com).

Se è in uso un proxy, verifica le impostazioni WinHTTP tramite il comando netsh winhttp show proxy e conferma che nessuna Criterio di gruppo (Group Policy) punti a un server WSUS irraggiungibile.

3. Controlla la memoria, il file di paging e lo spazio su disco

L'errore 0x8007000e indica tipicamente una memoria virtuale insufficiente, non solo una carenza di RAM fisica.

Assicurati che il file di paging sia impostato su "Gestito dal sistema" e verifica che vi sia spazio libero su disco sufficiente sull'unità C: per consentirne l'espansione.

Nelle VM, aumentare le dimensioni della macchina virtuale può essere d'aiuto se la pressione sulla memoria rimane costantemente elevata.

4. Reimposta la cache di Windows Update

Arresta il servizio Windows Update, rinomina la cartella C:\Windows\SoftwareDistribution, quindi riavvia il servizio e riprova a eseguire l'aggiornamento.

Questa operazione consente di eliminare i download degli aggiornamenti che risultano danneggiati o incompleti.

5. Convalida i criteri WSUS (se applicabile)

Se è configurato WSUS, assicurati che il server sia online e raggiungibile.

Se l'utilizzo di WSUS non è più previsto, disabilita il criterio "Specifica il percorso del servizio di aggiornamento Microsoft nella rete Intranet", in modo che la VM possa utilizzare il servizio pubblico di Windows Update.

6. Installazione manuale (passaggio opzionale per l'isolamento del problema)

Come soluzione alternativa, scarica i pacchetti di aggiornamento necessari dal Catalogo di Microsoft Update e installali manualmente utilizzando wusa.exe.

Questo approccio può generare log di manutenzione più dettagliati e chiari ai fini dell'analisi. Ti prego di notare che sto utilizzando Google Traduttore per comunicare, in quanto non parlo l'italiano fluentemente; pertanto, se qualcosa dovesse risultare poco chiaro o impreciso, ti prego di farmelo sapere e farò del mio meglio per chiarire!

Hello Michele Bellin,

To fully disable Microsoft Entra LAPS, it is not enough to just toggle the switch under Devices > Device Settings. That setting controls the tenant‑wide capability, but if any Intune configuration profiles or Endpoint Security policies are still targeting devices, the WLapsAdmin account will remain provisioned. The correct process is to remove or disable all LAPS policies in Intune, particularly under Endpoint Security > Account Protection. Once those profiles are deleted or the devices are excluded, the WLapsAdmin account will be automatically cleaned up after a policy refresh. In your case, removing the Intune policy and then running dsregcmd /refreshprt followed by gpupdate /force was the right approach, and that is why the WLapsAdmin account disappeared. That confirms the account lifecycle is tied directly to Intune policy enforcement. Going forward, if you decide not to use LAPS, ensure that no configuration profiles remain assigned to your devices, and the account will not reappear.

Thank you for your vote, it makes my day!!

Thank you so much

Best regards,

QQ.

Grazie,
Ho risolto assicurando che il paging venga "Gestito dal sistema" e fermando alcuni servizi tra cui IIS e MSSQL. A questo punto, lentamente, l'upgrade è stato effettuato.