Hello Microsoft 團隊您好：我們是行動網路供應商，目前在協助一位電信營運商客戶處理一台 Windows Server 更新異常的狀況。說明如下：作業系統：Windows Server 2019 Standard Build 編號：17763 最後成功更新時間：2022 年 9 月 20 日目前狀況：主機無法連線至 Windows Update，顯示訊息為：「我們無法連線到更新服務」，且更新紀錄完全空白。已嘗試排除方式: 確認 Windows Update ( wuauserv ) 服務已正常啟動執行 sfc /scannow 與 DISM /Online /Cleanup-Image /RestoreHealth 清除快取：重新命名 SoftwareDistribution 與 Catroot2 檢查登錄檔，未發現 WSUS 設定值防火牆允許 Windows Update 服務，僅其他外網受限同一網段中另一台 Windows Server 2016 (Build 14393) 可正常更新想請教：是否有可能是由於 Windows Update Agent 過舊、缺少必要 SSU/LCU 或簽章機制所致？若手動安裝最新 SSU / LCU，有機會恢復更新功能嗎？另外，我們也針對這台伺服器進行了基本的系統健康檢查，包含下列項目：確認 Windows Update 組件完整性與服務狀態檢查作業系統是否存在損毀檔案（sfc /scannow）執行 DISM 以修復映像錯誤檢查磁碟使用量與事件檢視器中是否有系統層級錯誤防毒軟體狀態與病毒碼是否為最新系統時間是否同步（NTP），避免憑證驗證失敗若有其他健康檢查建議項目，也歡迎與我們討論！懇請提供建議與協助，感謝您！

我們目前進一步比對同一區域內的另一台伺服器（ Windows Server 2016，版本 14393 ），其網路與安全政策與目前出問題的 Server 2019 相同，且皆為封閉式網路環境，只有允許 Windows Update 。但僅有 Windows Server 2016 可以成功連線與更新， Server 2019 則仍然無法連上更新服務，並持續顯示「無法連線至更新服務」。由此推測，問題可能並非網路或 WSUS 設定造成，更有可能與 Windows Server 2019 長期未更新，導致：更新元件版本過舊 TLS/憑證鏈遺失累積更新斷層等目前已準備嘗試手動安裝 SSU + LCU，但仍希望能確認是否有建議的修復順序與必要 KB 編號，或官方推薦的診斷工具。

Windows Server 2019 自 2022 年起無法更新，無法連線至 Windows Update，紀錄為空白

匿名

Hello Microsoft 團隊您好：

我們是行動網路供應商，目前在協助一位電信營運商客戶處理一台 Windows Server 更新異常的狀況。說明如下：

作業系統：Windows Server 2019 Standard
Build 編號：17763
最後成功更新時間：2022 年 9 月 20 日
目前狀況：主機無法連線至 Windows Update，顯示訊息為：「我們無法連線到更新服務」，且更新紀錄完全空白。

已嘗試排除方式:

確認 Windows Update (wuauserv) 服務已正常啟動
執行 sfc /scannow 與 DISM /Online /Cleanup-Image /RestoreHealth
清除快取：重新命名 SoftwareDistribution 與 Catroot2
檢查登錄檔，未發現 WSUS 設定值
防火牆允許 Windows Update 服務，僅其他外網受限
同一網段中另一台 Windows Server 2016 (Build 14393) 可正常更新

想請教：

是否有可能是由於 Windows Update Agent 過舊、缺少必要 SSU/LCU 或簽章機制所致？

若手動安裝最新 SSU / LCU，有機會恢復更新功能嗎？

另外，我們也針對這台伺服器進行了基本的系統健康檢查，包含下列項目：

確認 Windows Update 組件完整性與服務狀態

檢查作業系統是否存在損毀檔案（sfc /scannow）

執行 DISM 以修復映像錯誤

檢查磁碟使用量與事件檢視器中是否有系統層級錯誤

防毒軟體狀態與病毒碼是否為最新

系統時間是否同步（NTP），避免憑證驗證失敗

若有其他健康檢查建議項目，也歡迎與我們討論！

懇請提供建議與協助，感謝您！

鎖定的問題。此問題已從 Microsoft 支援服務社群移轉。您可以對其是否有幫助進行投票，但無法對問題新增註解或回覆，或進行追蹤。

0 則留言

由問題作者接受的回答

Siva Shankar 11,030

我們使用翻譯服務來幫助我們的使用者。請原諒語法錯誤。

KB5005112（2021 年 8 月）是更新 Windows Server 2019 的 SSU 的一個不錯的選擇，但 KB4536952（2020 年 11 月）也是一個有效的選擇，取決於系統的當前狀態。

確保您使用的 SSU 與 Windows Server 2019 的確切版本相對應。

您可以在此下載 KB4536952： https://www.catalog.update.microsoft.com/Search...

對於 Windows Server 2019，KB5035849（2024 年 3 月）和 KB5055519（2025 年 4 月）是正確的選擇，其中 KB5055519 是最新的 LCU。

如您所知，KB5055521（2025 年 4 月）適用於 Windows Server 2016。您可以從 Microsoft 更新目錄 ( https://www.catalog.update.microsoft.com/Home.aspx ) 下載所有這些

避免使用 Server 2025 的 KB5044284 等預覽更新。

0 則留言

5 個其他答案

匿名

2025-04-22T09:13:14+00:00
我們目前進一步比對同一區域內的另一台伺服器（Windows Server 2016，版本 14393），其網路與安全政策與目前出問題的 Server 2019 相同，且皆為封閉式網路環境，只有允許 Windows Update。

但僅有 Windows Server 2016 可以成功連線與更新，Server 2019 則仍然無法連上更新服務，並持續顯示「無法連線至更新服務」。

由此推測，問題可能並非網路或 WSUS 設定造成，更有可能與 Windows Server 2019 長期未更新，導致：
- 更新元件版本過舊
- TLS/憑證鏈遺失
- 累積更新斷層等
目前已準備嘗試手動安裝 SSU + LCU，但仍希望能確認是否有建議的修復順序與必要 KB 編號，或官方推薦的診斷工具。
此回答有幫助嗎？

0 則留言沒有留言