Di recente mi è capitato di visualizzare l’errore 0x80244017 su dei server Windows Server 2012 R2 collegati ad un WSUS locale.

In pratica i server non riuscivano a scaricare gli aggiornamenti e segnalavano l’errore 0x80244017 come mostrato nell’immagine sovrastante.

Dopo aver verificato il corretto funzionamento del Server WSUS verificare che i client possano accedere ai seguenti link relativi al WSUS Server:

http://wsusserver:8530/selfupdate/wuident.cab

http://wsusserver:8530/selfupdate

http://wsusserver:8530/ClientWebService/client.asmx

ATTENZIONE: In caso di WSUS configurato in SSL modificare la porta da 8530 a 8531

NOTA BENE: questi link potrebbero richiedere il download di un file. Questo vuol dire che è tutto OK.

Analizzare il file di log all’interno del path C:\Windows\WindowsUpdate.log conteneva le seguenti informazioni sull’errore:

AVVISO: il processo di download non è riuscito a causa dell’autenticazione del proxy o del server.
Si è verificato l’errore 0x80244017 durante il download dell’aggiornamento; notificare le chiamate dipendenti.

WARNING: Download job failed because of proxy auth or server auth.
Error 0x80244017 occurred while downloading update; notifying dependent calls.

WORKAROUND 1

Questo problema si presenta quando sul Server WSUS ci sono problemi di autenticazione su IIS e quindi l’autenticazione Anonima non è abilitata su IIS.

Verificare che su IIS in corrispondenza del sito del WSUS sia abilitata l’Autenticazione Anonima come mostrato nell’immagine sovrastante.

Se non è abilitata l’Autenticazione Anonima abilitarla quindi riavviare IIS

Provare da un client a ricercare gli aggiornamenti di Windows. Se non dovesse funzionare proseguire con il Workaround 2.

WORKAROUND 2

Altra causa di questo problema potrebbero essere le ACL sulla cartella WSUS\WSUSContent

Verificare che le ACL sulla cartella siano come mostrato nell’immagine sovrastante e quindi che il gruppo Users abbia i diritti di Lettura, Visualizzazione ed Esecuzione sulla Cartella.

In caso le ACL non fossero corrette reimpostarle facendo in modo che vengano propagate anche alla cartelle e ai files sottostanti.

Dopo aver concesso al gruppo Users le autorizzazioni corrette verificare che i client siano in grado di scaricare gli aggiornamenti di Windows.