Windows 11 25H2 Pro的电脑，不能通过WSUS更新，但是通过Internet可以。

**彭思源**我们必须对后台传输引擎和本地密码数据库进行深度重置。以管理员身份打开升级命令提示符，并通过执行 net stop bits、net stop wuaauserv 和 net stop cryptsvc 命令，暂时停止必要的后台进程。禁用这些服务后，导航到隐藏的系统路径 C：\ProgramData\Microsoft\Network\Downloader。在这个文件夹里，你会找到以qmgr为名、以.dat扩展名结尾的文件;删除所有这些文件，彻底摧毁损坏的后台传输队列。

接下来，我们需要强制操作系统重建更新安全签名。进入 C：\Windows\System32 目录，找到名为 catroot2 的文件夹，并将其重命名为 catroot2.old。一旦传输队列和安全目录都被中和，回到命令提示符，通过运行 net start bits、net start wuaauserv 和 net start cryptsvc 重新开启服务。这次你启动更新检查时，会比五秒长得多，因为机器最终被迫从头开始构建一个全新的、未损坏的服务器连接。

维凡

彭思源

Please try clicking the Retry button on the Windows Update screen a few times. Each time you retry, the download does not start over, it resumes exactly where it left off. After a few manual attempts, the catalog will finish synchronizing, the error will clear, and the client will successfully report its status. To prevent this heavy catalog burden from happening to other machines you reset, you should run the WSUS Server Cleanup Wizard on your server to decline superseded updates, which will significantly shrink the size of the overall catalog being sent over the network.

Regarding your second screenshot where the client appears as Windows 10 Pro despite being a Windows 11 machine, do not be alarmed. This is a well-known cosmetic quirk within the WSUS console. Because Windows 11 shares the exact same core 10.0 kernel version architecture as Windows 10, the server natively displays it under the older name. This visual mislabeling has absolutely no impact on functionality, and your machine will still request and receive the correct Windows 11 update payloads once the manual retries allow the synchronization to finish.

VPHAN

请问有人知道这个问题怎么解决么？

彭思源

截图完美确认您的互联网信息服务配置已正确优化以适应统一更新平台，消除了内存限制，队列长度也被扩大。因为你的服务器配置完全正常，其他机器通信也没有问题，我们可以明确排除服务器大范围故障的可能性。问题严格在于这台特定的Windows 11机器如何识别自己并与你的内部更新环境协商。

既然你已经清除了本地 SoftwareDistribution 缓存但没有成功，最可能的罪魁祸首是客户端注册标识符损坏或重复。每台连接到WSUS服务器的机器都使用唯一的身份字符串来协商其更新负载，如果该字符串损坏，服务器会立即断开该机器的连接，导致SOAP失败。要生成一个全新的身份，你需要在故障电脑上打开注册表编辑器，并进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate路径。在这个文件夹里，找名叫 SusClientID 和 SusClientIDValidation 的数据条目，然后删除它们。这是一种标准的管理程序，安全地强制计算机忘记之前的注册状态。

移除损坏的注册表键后，以管理员身份打开升高命令提示符，重启更新引擎并建立干净的连接。运行命令 net stop wuaauserv，紧接着运行 net start wuaauserv 来循环更新服务。服务重新运行后，执行 /resetauthorization /detectnow wuauclt.exe命令以启动进程。这个特定命令组合指示你的机器联系WSUS服务器，请求全新的身份令牌，并从零拉取新的更新目录。给系统几分钟处理这个新后台连接，机器应该会正常开始下载更新。

维凡

彭思源 缺失选项不仅仅是翻译差异，而是因为你当前查看的配置是错误的组件。你已经打开了WSUS网站本身的高级设置，该设置管理网页绑定和网站行为。我们需要修改的内存限制和队列限制与工作进程相关，这意味着我们必须调整应用池的设置。

要找到正确的配置区域，请查看屏幕最左侧的连接面板，点击“应用程序池”，它正好位于你当前展开的“网站”文件夹上方。选择这个后，窗口中间部分会显示一个活跃池的列表。从列表中找到并选择“WsusPool”条目，然后点击“高级设置...”在屏幕最右侧的动作菜单里。

一旦打开正确的应用池高级设置窗口，你就能找到所需的参数。在“常规”类别的顶部附近找到“队列长度”设置，并将其数值提高到2000。接下来，向下滚动到“回收”类别，你会清楚地看到“专用内存限制（KB）”参数。将该值改为0即可完全消除内存限制。点击确定保存配置，然后用右侧菜单重启应用池，这样服务器就能开始处理更新负载而不会崩溃。