"Ошибка обновления" Ошибка установки - 0x80070306

Здравствуйте,

Сам код ошибки обычно указывает на конфликт между клиентом Windows Update и синхронизацией WSUS. Поскольку вы упомянули, что обновление устанавливается нормально, когда устройство исключено из домена, это сильно указывает на то, что политики WSUS или кэшированные метаданные мешают установке. Одной из распространённых причин являются устаревшие или несоответствующие утверждения обновлений в WSUS, из-за чего клиент может отклонять пакет, даже если он является корректным.

Для устранения проблемы я рекомендую сначала очистить кэш Windows Update на затронутых клиентах: остановить службу Windows Update, удалить содержимое папки C:\Windows\SoftwareDistribution, а затем снова запустить службу. После этого убедитесь, что WSUS успешно синхронизирован и что обновление KB5079473 полностью одобрено для соответствующего продукта и классификации. Также стоит проверить параметры групповой политики в разделе Computer Configuration > Administrative Templates > Windows Components > Windows Update, чтобы убедиться в отсутствии конфликтующих политик.

Если проблема сохраняется, попробуйте установить обновление вручную с помощью автономного пакета .MSU из Microsoft Update Catalog. Это поможет определить, связана ли проблема с WSUS или с самим клиентом. Кроме того, рекомендуется просмотреть файл WindowsUpdate.log для получения более подробной информации об ошибке, так как он часто указывает на конкретное несоответствие политики или метаданных.

С архитектурной точки зрения проблема связана не с повреждением самого обновления, а с конфликтом политик в управляемой доменной среде. Поддержание WSUS в синхронизированном состоянии и очистка клиентских кэшей обычно помогают решить проблему.

Надеюсь, это объяснение помогло прояснить основную причину проблемы. Если этот ответ оказался полезным, пожалуйста, не забудьте нажать “Accept Answer”.

Jason

Поскольку сброс папки SoftwareDistribution не решил проблему, следующим шагом стоит более внимательно проверить синхронизацию WSUS и применение политик. Пожалуйста, убедитесь, что сервер WSUS полностью синхронизировал пакет KB5079473 и что он одобрен для правильного продукта (Windows 11 24H2 LTSC) и соответствующей классификации. Иногда несоответствие метаданных между WSUS и клиентом вызывает именно такую ошибку.

Также стоит проверить, не применяются ли через доменные Group Policy параметры, которые принудительно задают источники обновлений или ограничивают установку накопительных обновлений. В некоторых случаях политики, перенаправляющие трафик обновлений или включающие dual scan, могут блокировать установку. Анализ файлов WindowsUpdate.log и CBS.log на клиенте даст более подробную информацию о том, на каком этапе происходит сбой.

Ещё один рекомендуемый тест — скачать автономный установщик .MSU для KB5079473 из Microsoft Update Catalog и запустить его напрямую на затронутом клиенте, пока он остаётся в домене. Если ручная установка проходит успешно, проблема почти наверняка связана с метаданными WSUS или политиками. Если установка завершится ошибкой, потребуется проверить обновления servicing stack или возможное повреждение component store. Команда DISM /Online /Cleanup-Image /RestoreHealth может помочь восстановить хранилище компонентов перед повторной попыткой.

Ошибка 0x80070306 не указывает на критическое повреждение системы, а скорее свидетельствует о несоответствии между метаданными обновления и политиками клиента. Обычно проблема решается синхронизацией WSUS, проверкой approvals и восстановлением component store.