مشکل آپدیت ویندوز سرور و فعال‌سازی در ایران؛ جامع‌ترین راهنمای عیب‌یابی، رفع خطا و پیاده‌سازی راهکار پایدار

آپدیت ویندوز سرور و فعال‌سازی ویندوز سرور دو مورد از مهم‌ترین وظایف هر مدیر شبکه و ادمین زیرساخت هستند. اگر این دو فرایند به‌درستی انجام نشوند، امنیت، پایداری و عملکرد سرور به‌شکل مستقیم تحت تأثیر قرار می‌گیرد. با این حال، در ایران بسیاری از مدیران سرور با مشکلاتی مانند متوقف شدن Windows Update روی ۹۹ درصد، خطاهای 0x8007007B و 0xC004F074، عدم اتصال به KMS، یا شکست در دریافت بسته‌های به‌روزرسانی روبه‌رو می‌شوند.

این مقاله با هدف تبدیل شدن به یک مرجع کامل برای رفع مشکل آپدیت ویندوز سرور و حل خطاهای فعال‌سازی ویندوز سرور نوشته شده است. در این راهنما، علاوه بر توضیح دلایل فنی بروز مشکل، روش‌های تشخیص، دستورات کاربردی، تفاوت سناریوهای سازمانی و مستقل، و بهترین راهکارهای عملی مانند استفاده از WSUS و KMS داخلی را بررسی می‌کنیم.

اگر پیش از این هنوز تنظیمات پایه سرور خود را کامل نکرده‌اید، مطالعه آموزش نصب و پیکربندی اولیه Windows Server و راهنمای راه‌اندازی Active Directory نیز پیشنهاد می‌شود؛ چون بخشی از مشکلات آپدیت ویندوز سرور و فعال‌سازی ویندوز سرور به تنظیمات پایه زیرساخت مربوط است.

اهمیت آپدیت ویندوز سرور در امنیت و پایداری زیرساخت

آپدیت ویندوز سرور فقط یک کار روتین یا پیشنهاد ساده نیست. بخش زیادی از اصلاحات امنیتی، Patchهای حیاتی، بهبودهای عملکردی، و رفع آسیب‌پذیری‌های شناخته‌شده از طریق Windows Update منتشر می‌شوند. اگر سرور شما به‌موقع آپدیت نشود، پیامدهای زیر محتمل است:

• آسیب‌پذیری سرویس‌های حساس مانند RDP، SMB، IIS و Hyper-V
• ریسک نفوذ، باج‌افزار و حملات Exploit
• ناپایداری سرویس‌های دامین، DNS و فایل سرور
• عدم سازگاری برخی سرویس‌ها با نسخه‌های جدید ابزارهای مدیریتی
• افزایش احتمال بروز خطاهای نرم‌افزاری و کرش سرویس‌ها

در همین راستا، فعال‌سازی ویندوز سرور نیز اهمیت زیادی دارد؛ زیرا بدون فعال‌سازی صحیح، برخی قابلیت‌ها محدود می‌شوند و در برخی نسخه‌ها امکان استفاده بلندمدت و مطمئن از سرور کاهش پیدا می‌کند.

چرا آپدیت ویندوز سرور در ایران با اختلال مواجه می‌شود؟

وقتی درباره مشکل آپدیت ویندوز سرور در ایران صحبت می‌کنیم، باید بدانیم که معمولاً با یک علت واحد روبه‌رو نیستیم. در اکثر موارد، چند عامل هم‌زمان باعث بروز اختلال می‌شوند.

۱. محدودیت‌های دسترسی و اختلال در ارتباط با سرورهای مایکروسافت

بخشی از سرورهای توزیع آپدیت و فعال‌سازی مایکروسافت ممکن است برای درخواست‌های ارسالی از برخی مناطق جغرافیایی، از جمله ایران، رفتار پایداری نداشته باشند. این موضوع گاهی به‌صورت Timeout، کندی شدید، شکست در Handshake اولیه یا دانلود ناقص فایل‌ها دیده می‌شود.

۲. اختلال در CDN و Routing بین‌المللی

بسته‌های آپدیت ویندوز سرور از مسیرهای مختلفی منتقل می‌شوند و اگر هر بخش از مسیر با ناپایداری، Packet Loss یا محدودیت مواجه شود، فرایند دریافت آپدیت ناقص می‌ماند. به همین دلیل است که بعضی سرورها در مرحله بررسی آپدیت مشکلی ندارند، اما در مرحله دانلود یا نصب متوقف می‌شوند.

۳. تنظیمات اشتباه DNS

اگر سرور نتواند دامنه‌های مرتبط با Windows Update یا Activation را به‌درستی Resolve کند، طبیعی است که فرایند به‌روزرسانی یا فعال‌سازی با شکست روبه‌رو شود. این موضوع در شبکه‌هایی که از DNSهای نامناسب یا محدودشده استفاده می‌کنند، بیشتر دیده می‌شود.

۴. اختلاف زمان سیستم با زمان مرجع

در بسیاری از ارتباطات امن، از جمله برخی فرایندهای مرتبط با احراز هویت و لایسنس، زمان سیستم اهمیت بالایی دارد. حتی اختلاف زمانی چند دقیقه‌ای می‌تواند باعث بروز مشکل در فعال‌سازی ویندوز سرور یا دریافت برخی متادیتاهای امنیتی شود.

۵. ناسازگاری نوع لایسنس با نسخه نصب‌شده

در برخی سناریوها، ریشه مشکل نه در شبکه، بلکه در انتخاب نادرست کلید لایسنس است. به‌عنوان مثال، استفاده از کلید نامرتبط با نسخه نصب‌شده، تفاوت بین Retail و Volume، یا استفاده از کلیدهای غیراستاندارد می‌تواند باعث خطاهای مکرر در Activation شود.

تفاوت دقیق بین آپدیت ویندوز سرور و فعال‌سازی ویندوز سرور

یکی از مهم‌ترین اشتباهات در عیب‌یابی این حوزه، قاطی کردن این دو موضوع است. هر کدام از این دو، منطق، مسیر ارتباطی و خطاهای مخصوص به خود را دارند.

فعال‌سازی ویندوز سرور

در فعال‌سازی ویندوز سرور، سیستم باید لایسنس نصب‌شده را با یک سرویس معتبر تطبیق دهد. این سرویس ممکن است سرورهای رسمی مایکروسافت یا یک KMS داخلی باشد. اگر ارتباط کوتاه اما حساس این فرایند برقرار نشود، معمولاً با خطاهای مشخص مواجه می‌شوید.

آپدیت ویندوز سرور

در آپدیت ویندوز سرور، سیستم باید چند مرحله را طی کند: جست‌وجوی آپدیت، دریافت فهرست بسته‌ها، دانلود فایل‌ها، بررسی صحت امضا، Extract کردن فایل‌ها، و در نهایت نصب. به همین دلیل، تعداد نقاط شکست در آپدیت بیشتر از Activation است.

رایج‌ترین نشانه‌های مشکل آپدیت ویندوز سرور

• گیر کردن Windows Update روی ۹۵، ۹۹ یا ۱۰۰ درصد
• نمایش خطای دانلود یا نصب KBها
• توقف طولانی در مرحله Checking for updates
• تکرار دانلود یک آپدیت بدون نصب موفق
• افزایش مصرف دیسک و CPU بدون پیشرفت در نصب
• Rollback شدن آپدیت پس از ریستارت

رایج‌ترین نشانه‌های مشکل فعال‌سازی ویندوز سرور

• نمایش پیغام فعال نبودن ویندوز
• خطای 0x8007007B هنگام ثبت یا تأیید کلید
• خطای 0xC004F074 هنگام استفاده از KMS
• عدم پاسخ‌گویی دستور slmgr /ato
• Mismatch بین نوع لایسنس و نسخه سیستم‌عامل

بررسی خطای 0x8007007B در فعال‌سازی ویندوز سرور

خطای 0x8007007B از جمله خطاهای پرتکرار در فعال‌سازی ویندوز سرور است. این خطا می‌تواند به دلایل زیر رخ دهد:

• کلید نامرتبط با نسخه نصب‌شده
• اشتباه در کانال لایسنس (Volume، Retail یا OEM)
• تنظیم نادرست آدرس KMS
• مشکل در Resolve کردن نام سرور KMS
• اختلال شبکه یا Timeout در ارتباط با سرویس فعال‌سازی

برای بررسی اطلاعات لایسنس از دستورات زیر استفاده کنید:

slmgr /dli
slmgr /dlv

و برای ثبت مجدد کلید:

slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
slmgr /ato

بررسی خطای 0xC004F074 در فعال‌سازی ویندوز سرور

این خطا معمولاً به این معناست که سیستم نتوانسته با KMS Host ارتباط برقرار کند. در شبکه‌های سازمانی، این خطا معمولاً به یکی از عوامل زیر مربوط می‌شود:

• خاموش بودن یا در دسترس نبودن KMS Server
• بسته بودن پورت 1688
• اختلال DNS در شناسایی KMS
• اختلاف زمان بین کلاینت و KMS Host
• اشتباه بودن رکوردهای DNS مربوط به KMS

برای ثبت KMS Server به‌صورت دستی:

slmgr /skms your-kms-server
slmgr /ato

چرا آپدیت ویندوز سرور روی ۹۹ درصد متوقف می‌شود؟

توقف آپدیت ویندوز سرور روی درصدهای پایانی معمولاً به این معنا نیست که سرور دقیقاً در همان نقطه مشکل پیدا کرده؛ بلکه ممکن است یکی از بخش‌های قبلی به‌درستی کامل نشده باشد و ویندوز در حال تلاش برای تکمیل فرایند یا بازیابی فایل‌ها باشد.

کش خراب Windows Update

خراب شدن پوشه SoftwareDistribution یکی از اصلی‌ترین علل این مشکل است. در این حالت، سیستم تصور می‌کند بخشی از فایل‌ها دانلود شده‌اند، اما ساختار فایل‌ها ناقص یا ناسالم است.

کمبود فضای خالی

بسته‌های بزرگ، به فضای موقت برای استخراج نیاز دارند. اگر درایو سیستم فضای کافی نداشته باشد، نصب آپدیت متوقف می‌شود یا به شکل ناقص انجام می‌گیرد.

اختلال در سرویس‌های BITS و Windows Update

این دو سرویس نقش اصلی در انتقال فایل‌ها و اجرای منطق آپدیت دارند. اگر یکی از آن‌ها متوقف، معیوب یا محدود شده باشد، آپدیت ویندوز سرور با مشکل روبه‌رو می‌شود.

ریست کامل اجزای آپدیت ویندوز سرور

در بسیاری از موارد، بازنشانی اجزای Windows Update یکی از مؤثرترین روش‌های رفع مشکل است:

net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
rd /s /q C:\Windows\SoftwareDistribution
rd /s /q C:\Windows\System32\catroot2
net start msiserver
net start cryptsvc
net start bits
net start wuauserv

پس از اجرای این دستورات، سیستم را ریستارت کنید و دوباره فرایند آپدیت ویندوز سرور را بررسی کنید.

بررسی سلامت فایل‌های سیستمی قبل از آپدیت ویندوز سرور

اگر فایل‌های اصلی ویندوز آسیب دیده باشند، حتی با دسترسی مناسب به آپدیت‌ها هم نصب کامل انجام نمی‌شود. در این شرایط، اجرای ابزارهای تعمیر سیستم ضروری است:

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

این مرحله به‌خصوص زمانی مهم است که سرور قبلاً Crash، خاموشی ناگهانی یا نصب ناقص Patch را تجربه کرده باشد.

بهترین راهکار برای فعال‌سازی ویندوز سرور در سازمان‌ها

اگر چندین سرور یا چندین کلاینت در اختیار دارید، بهترین گزینه برای فعال‌سازی ویندوز سرور استفاده از KMS داخلی است. مزیت‌های این روش:

• کاهش وابستگی به ارتباط مستقیم اینترنت
• فعال‌سازی متمرکز و مدیریت‌پذیر
• کاهش خطاهای ناشی از تحریم، کندی یا محدودیت جغرافیایی
• مناسب برای شبکه‌های سازمانی و زیرساخت‌های بزرگ‌تر

اگر در شبکه خود ساختار دامین دارید، بهتر است هم‌زمان مقاله راهنمای Active Directory و آموزش مدیریت DNS Server را هم بررسی کنید، چون KMS و سرویس‌های وابسته به آن با ساختار DNS و دامین ارتباط نزدیک دارند.

بهترین راهکار برای آپدیت ویندوز سرور در ایران

در شرایطی که دریافت مستقیم آپدیت‌ها از اینترنت ناپایدار است، بهترین راهکار پایدار برای آپدیت ویندوز سرور معمولاً استفاده از WSUS است.

چرا WSUS بهترین گزینه است؟

• آپدیت‌ها فقط یک بار دانلود می‌شوند
• تمام سرورها و کلاینت‌ها از داخل شبکه آپدیت می‌شوند
• مدیر شبکه می‌تواند قبل از انتشار عمومی، Patchها را بررسی و تأیید کند
• مصرف ترافیک اینترنت به‌شدت کاهش پیدا می‌کند
• احتمال بروز مشکل ناشی از CDNهای خارجی کمتر می‌شود

برای پیاده‌سازی این ساختار، مطالعه راهنمای راه‌اندازی WSUS توصیه می‌شود.

چه زمانی باید از نصب آفلاین آپدیت استفاده کرد؟

اگر یک یا چند KB خاص در فرایند آپدیت ویندوز سرور خطا می‌دهند، نصب آفلاین می‌تواند راهکار مؤثری باشد. در این روش، آپدیت مورد نظر را از منبع رسمی دانلود و به‌صورت دستی نصب می‌کنید.

منبع رسمی برای این کار:

Microsoft Update Catalog

همچنین برای بررسی مستندات رسمی مایکروسافت می‌توانید از این منابع استفاده کنید:

• Windows Server on Microsoft Learn
• Windows Update Documentation
• Windows Server Activation Guide

چک‌لیست کامل عیب‌یابی مشکل آپدیت ویندوز سرور

• بررسی اتصال اینترنت و کیفیت Routing
• بررسی DNS و امکان Resolve دامنه‌های مایکروسافت
• بررسی زمان سیستم و همگام‌سازی NTP
• بررسی فعال بودن سرویس‌های Windows Update و BITS
• بررسی فضای خالی درایو سیستم
• پاک‌سازی کش Windows Update
• اجرای SFC و DISM
• بررسی سلامت لایسنس و نوع Activation
• تست نصب آفلاین KBهای خاص
• در صورت نیاز، مهاجرت به WSUS

چک‌لیست کامل عیب‌یابی فعال‌سازی ویندوز سرور

• بررسی نوع لایسنس با slmgr /dlv
• بررسی تطابق نسخه ویندوز با کلید محصول
• بررسی زمان سیستم و Time Zone
• بررسی DNS و دسترسی به KMS یا سرور Activation
• بررسی باز بودن پورت 1688 در سناریوهای KMS
• ثبت مجدد Product Key
• تست slmgr /ato پس از اصلاح تنظیمات

سوالات متداول درباره آپدیت ویندوز سرور و فعال‌سازی

چرا آپدیت ویندوز سرور روی ۹۹ درصد متوقف می‌شود؟

معمولاً به‌دلیل خراب بودن کش Windows Update، کمبود فضای دیسک، اختلال در ارتباط با CDNهای مایکروسافت یا مشکل در سرویس‌های Windows Update و BITS.

بهترین روش فعال‌سازی ویندوز سرور در ایران چیست؟

اگر محیط شما سازمانی است، استفاده از KMS داخلی بهترین و پایدارترین گزینه است. برای سرورهای مستقل، بررسی دقیق نوع لایسنس، DNS و زمان سیستم اهمیت دارد.

آیا نصب نکردن آپدیت ویندوز سرور خطرناک است؟

بله. عدم نصب به‌روزرسانی‌های امنیتی می‌تواند ریسک نفوذ، باج‌افزار و سوءاستفاده از آسیب‌پذیری‌های شناخته‌شده را افزایش دهد.

آیا WSUS برای شرکت‌های کوچک هم مناسب است؟

بله. حتی در شبکه‌های کوچک نیز WSUS می‌تواند مدیریت آپدیت ویندوز سرور و کلاینت‌ها را ساده‌تر و قابل‌کنترل‌تر کند.

آیا DNS در فعال‌سازی ویندوز سرور واقعاً تأثیر دارد؟

بله. اگر DNS نتواند سرویس‌های Activation یا KMS را به‌درستی Resolve کند، فرایند فعال‌سازی با خطا مواجه می‌شود.

جمع‌بندی نهایی

مشکل آپدیت ویندوز سرور و فعال‌سازی ویندوز سرور در ایران موضوعی چندعاملی است و معمولاً نمی‌توان آن را فقط به یک عامل مانند تحریم، DNS یا خود لایسنس محدود کرد. در یک عیب‌یابی حرفه‌ای باید هم‌زمان دسترسی شبکه، کیفیت مسیر، زمان سیستم، سلامت فایل‌های ویندوز، وضعیت سرویس‌های آپدیت، و نوع لایسنس بررسی شود.

اگر به دنبال یک راهکار پایدار و سازمانی هستید، استفاده از WSUS برای مدیریت آپدیت ویندوز سرور و KMS داخلی برای فعال‌سازی ویندوز سرور بهترین ترکیب عملی است. این رویکرد هم پایداری زیرساخت را افزایش می‌دهد و هم وابستگی شما به ارتباط مستقیم و ناپایدار با سرویس‌های خارجی را کاهش می‌دهد.

برای تکمیل مطالعه، این مطالب هم پیشنهاد می‌شوند:

• آموزش نصب Windows Server
• راهنمای کامل WSUS
• آموزش DNS Server
• عیب‌یابی شبکه در Windows Server

نصب و راه‌اندازی ویندوز سرور در سازمان‌ها و کسب‌وکارها، اولین گام برای ایجاد یک زیرساخت شبکه پایدار است. با این حال، بسیاری از مدیران سیستم و متخصصان شبکه در ایران، بلافاصله پس از نصب سیستم‌عامل با چالش‌های جدی در زمینه آپدیت ویندوز سرور و فرآیند فعال‌سازی (Activation) آن مواجه می‌شوند. این مشکلات معمولاً به صورت عدم دریافت به‌روزرسانی‌ها، توقف دانلود در درصدهای خاص یا نمایش کدهای خطای مختلف هنگام وارد کردن لایسنس ظاهر می‌شوند.

در این مقاله تخصصی، دلایل فنی بروز اختلال در فرآیند فعال‌سازی و آپدیت ویندوز سرور در ایران را بررسی می‌کنیم. همچنین راهکارهای عملی، کدهای عیب‌یابی خط فرمان و متدهای استانداردی نظیر استفاده از سرویس‌های داخلی را برای حل این چالش‌ها ارائه خواهیم داد.

علل عدم آپدیت و فعال‌سازی ویندوز سرور در ایران

ریشه اصلی بروز اختلال در سرویس‌های سیستم‌عامل‌های مایکروسافت در ایران به دو عامل اساسی بستگی دارد که ترکیب آن‌ها دسترسی پایدار به سرورهای مرجع را ناممکن می‌سازد:

۱. محدودیت‌های دسترسی مبتنی بر IP ایران

سرویس‌های تأیید هویت آنلاین مایکروسافت (Online Activation) و شبکه توزیع محتوای آپدیت (Windows Update Delivery Servers)، دسترسی آدرس‌های IP متعلق به ایران را محدود یا با افت شدید سرعت مواجه می‌کنند. در این حالت، حتی در صورت استفاده از سخت‌افزار استاندارد و پهنای باند مناسب، درخواست دسترسی به سرورهای مقصد ارسال نمی‌شود یا از سمت لایه CDN مایکروسافت مسدود می‌گردد.

۲. تداخل در بستر شبکه و Routing داخلی

بسیاری از مواقع، تغییر در سیاست‌های فیلترینگ داخلی و مسیریابی (Routing) شرکت‌های ارائه‌دهنده اینترنت (ISP) موجب می‌شود درخواست‌های ارسالی به پورت‌های خاص مایکروسافت متوقف شوند. این موضوع باعث ناپایداری ارتباط و ریزش بسته‌ها (Packet Loss) در پروتکل‌های امنیتی انتقال داده می‌شود.

تفاوت ساختاری مشکل فعال‌سازی و مشکل آپدیت

پیش از اقدام برای رفع مشکل، تشخیص دقیق ماهیت اختلال ضروری است. فعال‌سازی و به‌روزرسانی دو ساختار کاملاً متمایز دارند:

• فرآیند فعال‌سازی (Activation): یک ارتباط کوتاه، فوری و امن مبتنی بر پروتکل HTTPS است که طی آن کلید محصول به سرورهای مایکروسافت ارسال و ثبت می‌شود. خطاهای این بخش بلافاصله با کدهای خطای عددی نمایش داده می‌شوند.
• فرآیند آپدیت (Windows Update): یک تبادل داده مداوم، سنگین و چندمرحله‌ای است. در این فرآیند سیستم‌عامل باید ابتدا متاداده‌های آپدیت را تحلیل کرده و سپس پکیج‌های حجیم (مانند Cumulative Updates) را دریافت کند. حساسیت این بخش به ناپایداری شبکه بسیار بالاتر از فعال‌سازی است.

علائم و خطاهای رایج در سیستم‌عامل

هنگام بروز اختلال در این دو بخش، مدیران شبکه معمولاً با علائم و کدهای خطای مشخصی مواجه می‌شوند:

کدهای خطای فعال‌سازی 0x8007007B و 0xC004F074

خطای 0x8007007B زمانی رخ می‌دهد که فرمت کلید محصول (Product Key) نامعتبر باشد یا سیستم نتواند به سرور فعال‌سازی متصل شود. خطای 0xC004F074 نیز نشان‌دهنده عدم موفقیت سیستم در برقراری ارتباط با سرور KMS (Key Management Service) جهت تمدید اعتبار لایسنس است.

توقف و گیر کردن دانلود آپدیت روی درصدهای مشخص

بسیار پیش می‌آید که روند دانلود آپدیت روی مقادیری مثل ۹۹ درصد متوقف می‌شود. این ایست طولانی‌مدت عمدتاً ناشی از کاهش کیفیت ارتباط در طول دانلود پکیج‌های بزرگ، خرابی فایل‌های موقت کش در ویندوز یا کمبود فضای ذخیره‌سازی در درایو سیستم‌عامل (معمولاً درایو C) است.

راهکارهای رفع مشکل فعال‌سازی ویندوز سرور

برای برطرف کردن خطاهای بخش فعال‌سازی، مراحل و متدهای زیر را به ترتیب بررسی و اجرا کنید:

۱. راه‌اندازی و استفاده از KMS داخلی در شبکه سازمان

در محیط‌های سازمانی که از لایسنس‌های Volume Licensing استفاده می‌کنند، پیاده‌سازی یک سرور KMS داخلی پایدارترین راهکار است. با این روش، سرورها برای تأیید لایسنس نیازی به اتصال به اینترنت نداشته و به صورت محلی و خودکار توسط سرور داخلی اکتیو می‌شوند.

جهت تنظیم آدرس KMS سرور به صورت دستی، ابزار Command Prompt را با دسترسی Administrator اجرا کرده و دستور زیر را تایپ کنید:

slmgr /skms kms.yourdomain.local:1688

سپس با دستور زیر اقدام به فعال‌سازی مجدد نمایید:

slmgr /ato

۲. تنظیم صحیح زمان سیستم (System Time) و DNS

ناهماهنگی ساعت سرور با ساعت جهانی (UTC) به دلیل حساسیت‌های پروتکل امنیتی کربروس و SSL/TLS، مانع اتصال به سرورهای مایکروسافت می‌شود. مطمئن شوید که موقعیت زمانی سرور روی کشور مربوطه تنظیم شده و سرویس زمان ویندوز فعال است. همچنین، استفاده از DNSهای معتبر و تحریم‌شکن در کارت شبکه سرور، اختلال ارتباط با سرورهای اکتیویشن را برطرف می‌کند.

۳. بررسی دقیق نوع لایسنس با دستور slmgr /dlv

ناهماهنگی میان نسخه نصب‌شده ویندوز (مثلاً نسخه Retail یا Volume) با لایسنس تهیه شده، عامل بسیاری از شکست‌ها در فعال‌سازی است. با اجرای دستور زیر در خط فرمان، اطلاعات جامع لایسنس را استخراج و بررسی کنید:

slmgr /dlv

راهکارهای رفع مشکل آپدیت ویندوز سرور

در صورتی که در دریافت آپدیت‌ها با خطا یا توقف دانلود مواجه می‌شوید، از روش‌های تخصصی زیر استفاده کنید:

۱. راه‌اندازی سرویس WSUS برای مدیریت متمرکز آپدیت‌ها

بهترین راهکار برای شبکه‌های دارای چند سرور، استفاده از نقش WSUS (Windows Server Update Services) است. در این سناریو، تنها یک سرور وظیفه دانلود آپدیت‌ها را بر عهده دارد و سایر کلاینت‌ها و سرورهای شبکه، فایل‌ها را با سرعت بالا از بستر LAN دریافت می‌کنند.

۲. تغییر DNS و پیکربندی ابزارهای عبور از تحریم

تغییر آدرس DNS سرور به آدرس‌های عبور از تحریم (شکن، بگذر و…) به هدایت درست ترافیک شبکه کمک شایانی می‌کند. در صورت عدم رفع مشکل، تنظیم موقت یک پراکسی یا ابزار تغییر دهنده IP در سطح ویندوز سرور برای دریافت آپدیت‌ها الزامی است.

۳. بازنشانی (Reset) سرویس‌ها و پاکسازی کش آپدیت ویندوز

اگر کش سیستم خراب شده باشد، دانلود آپدیت جدید آغاز نمی‌شود. برای ریست کردن کامل این بخش، دستورات زیر را به ترتیب در خط فرمان با دسترسی مدیر اجرا کنید تا سرویس‌های مرتبط متوقف، پوشه دانلودهای موقت پاکسازی و سرویس‌ها مجدداً راه‌اندازی شوند:

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

جدول خلاصه عیب‌یابی سریع