Microsoft Updates fails on 2012 RD Session Host, problem high cpu load (svchost.exe), Failed to evaluate Installed rule, 80070057

Schlaflose Nächte gibt’s, wenn Microsoft nicht tut, was Microsoft soll. Der Aluhut ist besonders von Schlafstörungen betroffen, wenn solche Dinger hier (Link) in die Presse gesetzt werden und Microsoft Update nicht mehr tut, was es soll. Es läuft sich tot.

In meinem Fall betrifft es einen RD-Session Host, dabei ist in diesem Szenario unerheblich, ob er von WSUS bedient wird, oder nicht. In meinem Fall wollte die Update-Suche nicht durchgeführt werden, besser noch – sie lief sich tot. Eine vCPU schlug gegen 100%, was auf einem 4Zylinder eine Auslastung von 25% zur Folge hatte. Alle im mit Microsoft Update’s SVCHOST mitgestarteten Dienste benahmen sich äußerst träge, wie auch das gesamte System selbst. Das System wollte einfach nicht mehr nach Updates suchen. Mir war nur noch mit einem Ticket beim Support zu helfen. Dieses Ticket war rd. 3 Wochen geöffnet und hat den Support an den Rand der Verzweilfung gebracht. Es wurden unzählige Messungen durchgeführt, das Problem aber war, dass kein typischer Fehler gemeldet wurde. Das Kind wollte einfach nicht sagen, ob es Bauchweh oder Kopfschmerzen hatte.

Problem der Sache: Ich habe einfach keine schlüssige Fehlermeldung, keinen Fehlercorde für Euch. Auch in windowsupdate.log wurden keine Fehler gemeldet, jedoch die entsprechenden Startvorgänge der Suche und dass 4-5 Updates nicht zugeordnet werden konnten:

2017-04-25     12:34:47:134   28416  530c    Agent  WARNING: Failed to evaluate Installed rule, updateId = {74725129-B5F9-4AF9-816B-B7B3C54B4F2B}.200, hr = 80070057
2017-04-25     12:34:47:134   28416  530c    Agent  WARNING: Failed to evaluate Installable rule, updateId = {74725129-B5F9-4AF9-816B-B7B3C54B4F2B}.200, hr = 80070057
2017-04-25     12:34:47:165   28416  530c    Agent  WARNING: Failed to evaluate Installed rule, updateId = {3512C8CC-B9E2-485A-84F2-3F4BD2F81A0D}.200, hr = 80070057
2017-04-25     12:34:54:210   28416  530c    Agent  WARNING: Failed to evaluate Installed rule, updateId = {A7C3FF30-0658-4AE1-A348-A5B8D8419BE9}.200, hr = 80070057
2017-04-25     12:34:54:210   28416  530c    Agent  WARNING: Failed to evaluate Installable rule, updateId = {A7C3FF30-0658-4AE1-A348-A5B8D8419BE9}.200, hr = 80070057
2017-04-25     12:35:04:739   28416  530c    Agent  WARNING: Failed to evaluate Installed rule, updateId = {0DDE229E-21E5-493A-A4A0-78356AFC6946}.200, hr = 80070057
2017-04-25     12:35:04:739   28416  530c    Agent  WARNING: Failed to evaluate Installable rule, updateId = {0DDE229E-21E5-493A-A4A0-78356AFC6946}.200, hr = 80070057
2017-04-25     12:35:04:739   28416  530c    Agent  WARNING: Failed to evaluate Installed rule, updateId = {E66A6795-3E20-43ED-9C66-FE134EEEECBC}.200, hr = 80070057
2017-04-25     12:35:04:739   28416  530c    Agent  WARNING: Failed to evaluate Installable rule, updateId = {E66A6795-3E20-43ED-9C66-FE134EEEECBC}.200, hr = 80070057

Alle Standardverfahren wurden bereits durchgespült, sprich u.a.

  • DISM.exe /Online /Cleanup-image /Scanhealth (Link)
  • Reset Windows Update Components (Link)

Auf dem entsprechenden Terminalserver war das Feature „Desktop Experience“ // Deutsch „Desktopdarstellung“ bereitgestellt:

Was offenbar ein Problem ist. Dieses Feature bringt automatisch Adobe Flash mit. Flash war lt. Microsoft Support der Verursacher für die Störung in Microsoft Update, ich möge es bitte deinstallieren. Voila: Nach einem Neustart funktionierte Microsoft Updates wieder. TIWorker und Trustedinstaller machten sich umgehend an’s Werk.

Dass dieses Feature Flash mitbringt, war mir bekannt. Ich habe zu Hauf an Flash Kritik geübt und werde es weiter tun, bis dieses Sicherheitsrisiko und diese Umweltverschmutzung auf diesem Planeten endgültig vom Tisch ist. Es ist mir im übrigen unbegreiflich, wieso auf einem Terminalserver Flash von Microsoft durch ein teilweise notwendiges Feature bereitgestellt wird.

Gott zum Gruß!