Windows Update không thể tìm kiếm các bản cập nhật mới khi sử dụng WSUS

Với mục đích thử nghiệm, tôi đã phải cài đặt một số máy Windows 7 và Windows 10 (với Office 2007, Office 2010 và Office 365 ProPlus) tại môi trường khách hàng. Đó là môi trường tiêu chuẩn với môi trường WSUS thông thường. Trong môi trường khách hàng này có khoảng. 5000 máy khách chạy Windows 7 (tôi biết…) và Windows 10 đều hoạt động tốt với WSUS.

Một số máy thử nghiệm của tôi gặp sự cố khi tải xuống các bản cập nhật từ môi trường WSUS, Windows Update trả về Mã 80072F8F Windows Update gặp lỗi không xác định như trong ảnh chụp màn hình sau:

Làm trống C:\Windows\SoftwareDistribution và khởi động lại dịch vụ Windows Update không giúp ích được gì.

Khi sử dụng Google để tìm kiếm lỗi này, rất nhiều lỗi đã được trả về (thậm chí cả những sự cố gần đây là lý do cho bài đăng trên blog của tôi), nhưng hầu hết chúng đều liên quan đến chứng chỉ trong đó chứng chỉ tự ký trên máy chủ WSUS đã hết hạn. Trong trường hợp của tôi, đây không phải là vấn đề vì chứng chỉ hợp lệ của bên thứ 3 đã được sử dụng trên máy chủ WSUS.

WindowsUpdate.log trong C:\Windows tiết lộ thêm thông tin. Một điều tôi nhận thấy là DownloadFileInternal không thành công đối với https://wsus.contoso.com:8531/selfupdate/wuident.cab: lỗi 0x80072f8f.

Khi sử dụng trình duyệt để điều hướng đến URL này, tôi nhận được cảnh báo chứng chỉ (mà tôi không mong đợi) về việc xác minh chứng chỉ: Chứng chỉ này không thể được xác minh bởi cơ quan chứng nhận đáng tin cậy như minh họa trong phần sau ảnh chụp màn hình:

Từ thời điểm này trở đi thật dễ dàng, việc cài đặt chứng chỉ trung gian và chứng chỉ gốc trong kho chứng chỉ của máy trạm và Windows Update đã chạy thành công - mặc dù phải mất rất nhiều thời gian để triển khai tất cả các bản cập nhật, đặc biệt là trên Windows 7 với Office 2010 ?