Hallo an alle Forenmitglieder!
Ich hätte gerne Hilfe bei folgendem Problem:

Diverse Windows7 WSUS Clients installieren nicht die zur Installation freigegebenen Updates. Bei der Suche nach der Ursache komme ich nicht weiter und bitte um Hilfe.

Hier ein Beispiel von einem Rechner:

Auszug aus WindowsUpdate.log

---

2017-10-05      08:30:44:359      1336      cc0      AU      #############
2017-10-05      08:30:44:359      1336      cc0      AU      ## START ##  AU: Search for updates
2017-10-05      08:30:44:359      1336      cc0      AU      #########
2017-10-05      08:30:44:359      1336      cc0      AU      <<## SUBMITTED ## AU: Search for updates [CallId = {C6B5E225-F3D7-4C9E-B5B0-3FEFD26B3F4F}]
2017-10-05      08:30:44:359      1336      b1c      Agent      *************
2017-10-05      08:30:44:359      1336      b1c      Agent      ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2017-10-05      08:30:44:359      1336      b1c      Agent      *********
2017-10-05      08:30:44:359      1336      b1c      Agent        * Online = Yes; Ignore download priority = No
.
.
.

2017-10-05      08:32:22:327      1336      b1c      Agent        * Found 0 updates and 87 categories in search; evaluated appl. rules of 4085 out of 6818 deployed entities
2017-10-05      08:32:22:327      1336      b1c      Agent      *********
2017-10-05      08:32:22:327      1336      b1c      Agent      **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2017-10-05      08:32:22:327      1336      b1c      Agent      *************
2017-10-05      08:32:22:327      1336      f30      AU      >>##  RESUMED  ## AU: Search for updates [CallId = {C6B5E225-F3D7-4C9E-B5B0-3FEFD26B3F4F}]
2017-10-05      08:32:22:327      1336      f30      AU        # 0 updates detected
2017-10-05      08:32:22:327      1336      f30      AU      #########
2017-10-05      08:32:22:327      1336      f30      AU      ##  END  ##  AU: Search for updates [CallId = {C6B5E225-F3D7-4C9E-B5B0-3FEFD26B3F4F}]
2017-10-05      08:32:22:327      1336      f30      AU      #############
2017-10-05      08:32:22:327      1336      f30      AU      Successfully wrote event for AU health state:0
2017-10-05      08:32:22:327      1336      f30      AU      Featured notifications is disabled.
2017-10-05      08:32:22:327      1336      f30      AU      AU setting next detection timeout to 2017-10-05 07:26:27
2017-10-05      08:32:22:327      1336      f30      AU      Setting AU scheduled install time to 2017-10-06 01:00:00
2017-10-05      08:32:22:327      1336      f30      AU      Successfully wrote event for AU health state:0
2017-10-05      08:32:22:327      1336      f30      AU      Successfully wrote event for AU health state:0
2017-10-05      08:32:27:334      1336      b1c      Report      REPORT EVENT: {28122ABF-00F2-4E32-8354-048E6DDB21FF}      2017-10-05 08:32:22:327+0200      1      147      101      {00000000-0000-0000-0000-000000000000}      0      0      AutomaticUpdates      Success      Software Synchronization      Windows Update Client successfully detected 0 updates.
2017-10-05      08:32:27:334      1336      b1c      Report      REPORT EVENT: {C2A995AA-F9ED-40CE-BEF6-7182C3C21814}      2017-10-05 08:32:22:327+0200      1      156      101      {00000000-0000-0000-0000-000000000000}      0      0      AutomaticUpdates      Success      Pre-Deployment Check      Reporting client status.
2017-10-05      08:42:47:388      1336      b1c      Report      Uploading 2 events using cached cookie, reporting URL = (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
2017-10-05      08:42:47:388      1336      b1c      Report      Reporter successfully uploaded 2 events.

---

Bilder vom WSUS Status im Anhang

Danke und Gruß
ud

Danke für die Antwort Sunny!

Ich hatte das Update  (KB4020322) inzwischen genehmigt, genau wie das Update "Windows-Toll zum Entfernen... September 2017". Das wurde auch inzwischen vom Client geholt und installiert.  Allerdings hätten diese Updates automatisch genehmigt werden sollen. Auf dem Server ist die "Automatische Standardgenehmigungsregel" aktiv.

Bei einem anderen Client habe ich die Defender Updates geholt, indem ich im Defender die Update Funktion benutzt habe. Bei automatischer Genehmigung sollte so ein Stau doch gar nicht aufkommen - oder?

Der Downloadstatus:
Updates, die Daten erfordern: 948
1.128,46 MB von 1.128,46 MB heruntergeladen

Sieht für mich vollständig aus.

"Auf einem Client das %windir%\SoftwareDistribution löschen und den Client neu starten" hab ich bei einem anderen Client aus der Gruppe gemacht. Hat leider nicht den gewünschten Erfolg gebracht.

Mehr als ein Monat ist schon vergangen!!
Es gab leider auch noch andere Arbeiten zu erledigen....

Ich bin begeistert welche Infos man sich da anschauen kann. Das hilft bei der Fehlersuche! Danke für die Info!
Es stehen hier viele Updates mit dem Status :
"Die Dateien für dieses Update konnten nicht heruntergeladen werden...."
Ein "Download wiederholen" bringt nicht den gewünschten Erfolg.
Mein WSUS (auf SBS2011, also W2008R2) hat den neuesten Build:
WSUS 3.0 (SP2) + KB2938066: Build 3.2.7600.274 bekomme ich angezeigt.

Der WSUS Neuling bittet um weitere Tipps. Danke!

So, jetzt ist der Fehler gefunden! 
Ich habe den Virenscanner unserer Firewall (Securepoint) ausgeschaltet. Jetzt funktioniert der Download der fehlenden Dateien. Der entscheidende Hinweis kam aus dem Artikel
"Manche Updates werden nicht gezogen Inhaltsdatensynchronisierung"
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Nun muss ich mal schauen wie ich den Virenscanner einstellen muss damit es auch im eingeschalteten Zustand funktioniert.

ein Eintrag aus der Whitelist ist
^[^:]*://download\.windowsupdate\.com/
das sollte die Adresse " (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)." beinhalten.

Mal sehen was der "Securepoint" Fachmann sagt.

Ich betrachte den Fall erst mal als gelöst. Der WSUS ist es nicht.
Danke für die Unterstützung!