Download Windows Speedup Tool to fix errors and make PC run faster
Windows users when trying to update their computer by Windows Update Standalone Installer or any when trying to install a different Windows component through Windows Installer may at times see the following error.
Windows Update Standalone Installer
Installer encountered an error: 0x800B0101
A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signified file.
In this article, we will use some simple solutions to fix Windows Update Error 0X800B0101 on Windows 11/10.
You will most often see this error if the date and time on your computer are incorrect. However, there are some other solutions as well, which we will see hereinafter.
These are the things you can do to fix Windows Update Error 0x800B0101 on Windows 11/10.
- Correct the Date & Time
- Clear SoftwareDistribution folder contents
- Clear catroot2 folder contents
- Clear pending.xml file
- Run SFC and DISM
Let us talk about them in detail.
1] Correct Date & Time
Self-explanatory from the error message itself, this error is because of an incorrect date & time. Therefore, we need to correct both these entities and see if it fixes the issue.
You can follow the given steps to correct the date & time.
- Launch Run(Win + R), type “timedate.cpl”, and hit Enter.
- Go to the Internet Time tab and click Change Settings.
- Make sure that “Synchronize with an Internet time server”, Server is set to time.windows.com, and click Ok.
- Go to the Date & Time tab, click Change time zone, and make sure the time zone is set correctly.
Now, reboot your computer and check if the issue persists.
2] Clear SoftwareDistribution folder content
If changing date and time is to no avail, try clearing SoftwareDistribution folder contents and check if the issue is fixed.
Launch Command Prompt as an administrator, and run the following command to pause the Windows Update service.
net stop wuauserv
Now, run the following command to pause Background Intelligent Transfer Service
net stop bits
Hit Win + R, paste the following location, and hit Enter.
C:\Windows\SoftwareDistribution
Delete all the content of the SoftwareDistribution folder and check if the issue persists.
3] Clear Cartoot2 folder content
If the issue persists, try clearing Cartoot2 folder content. Do this and check if the issue persists.
4] Clear pending.xml file
Open an elevated Command Prompt window, type the following, and hit Enter:
Ren c:\windows\winsxs\pending.xml pending.old
This will rename the pending.xml file to pending.old. Now try again.
5] Run SFC and DISM
The error can be because of a corrupted system file and running SFC and DISM will fix the issue. So, launch Command Prompt as an administrator and run the following commands one after the other is completed.
sfc /scannow
Dism /Online /Cleanup-Image /ScanHealth
After running these commands, check if the issue persists.
Why does my Windows 11/10 Update keep failing?
There can be many reasons why Windows Update keeps failing. Corrupted updated file, driver conflict, multiple updated queued, and more. But if you are seeing error 0x800B0101, you can fix the error with the aforementioned solutions.
How to update Windows 11?
The best way to update Windows 11 is via the Settings app. Launch Settings by Win + I, and go to Update & Security > Check for updates. This way you can update your computer if there is an update available.
Yusuf is an Engineering graduate from Delhi. He has written over 1000 technical articles and has knowledge of programming languages including Java, and C++, and technologies such as Oracle 12C and MsSQL. Troubleshooting Windows is his favorite past-time.
Во время использования автономных установщиков обновлений Windows вы можете столкнуться с ошибкой 0x80096002. В сегодняшней статье мы расскажем вам, почему возникает данная ошибка и как ее можно исправить, чтобы установить нужное обновление.
Почему возникает ошибка 0x80096002?
Ошибка 0x80096002 может быть вызвана некоторыми проблемами с сертификатом обновления, устанавливаемого в систему. Например, сертификат может быть поврежден, недействителен либо он и вовсе отсутствует.
Однако зачастую ошибка 0x80096002 возникает по причине того, что устанавливаемое обновление не подходит для операционной системы пользователя. Помимо прочего, данная ошибка еще может появляться при установке BitLocker To Go или средства подготовки диска для BitLocker.
Методы решения ошибки 0x80096002
В этой статье мы посмотрим на следующие методы решения:
- запуск автономного установщика обновления в режиме совместимости;
- активация Windows Identity Foundation;
- использование средства устранения неполадок Центра обновления.
Мы рекомендуем вам выполнять методы в том порядке, в котором они выстроены в нашей статье.
Метод №1 Запуск автономного установщика обновления в режиме совместимости
Возможно, вы не можете установить нужное вам обновление по причине того, что оно не совсем совместимо с вашей операционной системой. Это можно попробовать исправить, запустив автономный установщик обновления в режиме совместимости. Для этого вам нужно сделать следующее:
- нажмите правой кнопкой мыши на исполнительный файл автономного установщика и выберите «Свойства»;
- перейдите во вкладку «Совместимость»;
- кликните на кнопку «Запустить средство устранения проблем с совместимостью»;
- подождите немного и кликните на пункт «Использовать рекомендованные параметры»;
- нажмите на кнопку «Проверить программу…».
Если проблема действительно заключалась в совместимостью, то никакой ошибки 0x80096002 перед вами не появится.
Метод №2 Активация Windows Identity Foundation
Некоторые пользователи утверждают, что им удалось избавиться от этой ошибки, активировав в своей системе компонент Windows Identity Foundation. Для активации этого компонента вам нужно сделать следующее:
- нажмите Windows+S;
- пропишите в пустую строчку «Панель управления» и выберите найденный результат;
- откройте раздел «Программы»;
- кликните на пункт «Включение и отключение компонентов Windows» под разделом «Программы и компоненты»;
- найдите в списке компонент «Windows Identity Foundation» и поставьте возле него галочку;
- сохраните изменения и перезагрузите компьютер.
Попытайтесь установить обновление для системы еще раз. Ошибка 0x80096002 могла исчезнуть.
Метод №3 Использование средства устранения неполадок Центра обновления
Если ничего из вышеуказанного не помогло вам, то мы советуем воспользоваться услугами средства устранения неполадок Центра обновления. Подобное средство помогает не так часто, как бы того хотелось, но попробовать все же стоит.
Для запуска этого средства сделайте следующее:
- нажмите на клавиатуре Windows+I и откройте раздел «Обновление и безопасность»;
- теперь перейдите во вкладку «Устранение неполадок»;
- нажмите на пункт «Центр обновления Windows» и кликните на кнопку «Запустить средство устранения неполадок»;
- следуйте инструкциям на своем экране, которые предоставит вам средство устранения неполадок.
Мы надеемся, что данный материал был полезен для вас в решении ошибки 0x80096002.
При ручной установке MSU обновлений на компьютерах и серверах Windows вы можете столкнуться с ошибкой автономного установщика обновлений Windows: Обновление неприменимо к вашему компьютеру. С такой проблемой проблема чаще всего встречается при ручной установке обновлений на компьютерах в сетях, изолированных от Интернета. Если ваш компьютер обновляется автоматически через Windows Update или сервера обновлений WSUS, такой проблемы быть не может, т.к. агент wuauserv проверяет зависимости перед установкой.
В этой статье мы рассмотрим почему Windows считает, что это обновление неприменимо к компьютеру, и как установить такое обновление.
Итак, ошибка Обновление неприменимо к этому компьютеру (The update is not applicable to your computer – в английской версии Windows) появляется при попытке ручной установки MSU файла обновления с помощью встроенной утилиты
wusa.exe
(Автономный установщик обновлений Windows).
Содержание:
- Почему Windows считает, что обновление неприменимо?
- Ручная установка обновления с помощью CAB файла
- Поиск кодов ошибок применения обновления Windows
Почему Windows считает, что обновление неприменимо?
- Если компьютер давно не перезагружался или не перезагружался после установки последних обновлений, попробуйте принудительно перезагрузить Windows;
- Данное обновление не соответствует вашей версии ОС, редакции, билду, разрядности (архитектуре процессора: x86, x64; ARM) или языку. Например, вы пытаетесь установить обновление x86 на 64-битную версию Windows x64. Вы можете проверить версию, архитектуры и билд Windows с помощью следующих PowerShell команд:
Get-CimInStance CIM_OperatingSystem| select Caption, OSArchitecture
[System.Environment]::OSVersion.Version.build
Попытайтесь скачать обновление, подходящее для вашей версии Windows. Касательно языка системы: иногда язык установленной Windows отличается от используемого языка интерфейса, здесь нужно быть внимательным. Проверьте оригинальный язык Windows с помощью команды:
dism /online /get-intl
В этом примере видно, что на компьютере установлена английская версия Windows:Installed language(s): en-US Type : Fully localized language, и дополнительно установлен русский language interface pack/LIP: Partially localized language, MUI type: ru-RU;
- Обновление уже установлено. Список установленных обновлений на компьютере можно получить с помощью команды
wmic qfe list
или при помощи PowerShell модуля PSWindowsUpdate; - Данное обновление заменено или установлено более новое обновление, заменяющее данное обновление (информацию о заменяющих обновлениях можно найти на странице KB на сайте Microsoft, обычно эта информация указана в формате Сведения о замене обновлений. Это обновление заменяет ранее выпущенное обновление…);
- Не выполнены предварительные требования для установки данного обновления. Например, большинство обновления для Windows 7 требуют наличия установленного SP1, обновления для Windows 8.1 / Windows Server 2012 R2 требует наличия Update 1 и т.д. Вся эта информация также присутствует на странице с информацией о KB в каталоге обновлений Microsoft (https://www.catalog.update.microsoft.com/Home.aspx ). Внимательно прочтите все требования к вашему патчу, возможно перед его установкой нужно предварительно установить еще какой-то апдейт;
- Проверьте, что вы скачали полноценное MSU обновление для Windows, а не Delta пакет;
- Проверьте, что дата и время на вашем компьютере корректны (включая часовой пояс);
- Некорректно работает служба Windows Update (можно попробовать выполнить скрипт сброса настроек службы обновлений, или запустить Windows Update Troubleshooter (Параметры > Обновления и безопасность > Устранение неполадок > Центр обновления Windows и нажмите Запустить средство устранение неполадок);
- Если вы получили *.msu файл обновления из третьих источников, возможно он был поврежден. Попробуйте заново скачать файл обновления Windows из Microsoft Update Catalog;
- Проверьте целостность системных файлов Windows с помощью команды
Dism.exe /Online /Cleanup-Image /Restorehealth
или
sfc /scannow
.
Также обратите внимание, что обновления безопасности для Windows сейчас выпускаются в виде кумулятивных обновлений. Это значит, что вы можете установить любое более новое месячное кумулятивное обновления для вашего билда Windows (оно уже включает все предыдущие обновления).
Перед установкой некоторых обновлений нужно сначала установить последнее доступное обновление служебного стека (SSU — Servicing Stack Update). Это обновление можно найти в Windows Update Catalog с помощью следующего поискового запроса:
servicing stack windows 10 20h2
В этом примере, я нашел что последний Servicing Stack Update для Windows 20h2 выпущен в мае 2022. Скачайте и установите SSU перед установкой вашего обновления.
C марта 2021 года Microsoft интегрирует SSU обновления для версий Windows 10 2004 и старше в последнее кумулятивное обновление LCU (Latest Cumulative Update). Администраторам систем Windows 10 до версии 2004 придется следить за зависимостями при развертывании обновлении самостоятельно.
Ручная установка обновления с помощью CAB файла
Вы можете попробовать установить MSU файл обновления не через утилиту WUSA.exe (ее использует автономный установщик обновлений Windows), а распаковав CAB файл и установив его через DISM или командлет Add-WindowsPackage напрямую в образ Windows. Для вашего обновления процедура ручной установки обновления может выглядеть так:
- Распакуйте MSU файл обновления:
expand _f:* “C:\Temp\windows10.0-KB4103723-x64.msu” C:\Temp\KB4103723 - В каталоге C:\Temp\KB4103723 появится CAB с именем вида Windows10.0-KB4103723-x64.cab;
- Установите данный CAB файл обновления с помощью DISM.exe (
DISM.exe /Online /Add-Package /PackagePath:c:\Temp\Windows10.0-KB4103723-x64.cab
) или с помощью PowerShell (
Add-WindowsPackage -Online -PackagePath “c:\Temp\Windows10.0-KB4103723-x64.cab”
)
Поиск кодов ошибок применения обновления Windows
Проверьте конкретный код ошибки установки обновлений в консоли событий Windows Event Viewer. Перейдите в раздел Установка (Event Viewer -> Windows Logs -> Setup) и найдите событие с источником WUSA, скорее всего там будет содержаться примерно такой текст:
Источник: WUSA Код: 3 Уровень: Ошибка Не удается установить обновление Windows из-за ошибки: 2149842967 «» (Командная строка: C:\Windows\system32\wusa.exe C:\Downloads\Updates\windows10-kb4103723.msu)
Поищите в Google информацию по коду ошибки (вам может помочь полный список кодов ошибок Windows Update).
Также проверьте ошибки установки обновлений в файле
%systemroot%\Logs\CBS\CBS.log
(ищите ошибки по номеру вашего KB).
Microsoft признала проблему в Windows 10, из-за которой после обновления до более новой версии системы могут быть утеряны системные и пользовательские сертификаты. Компания работает над исправлением проблемы и предоставит обновления и новые образы систем в ближайшие недели.
Сообщается, что это происходит только в том случае, если пользователи установили накопительное обновление от 16 сентября 2020 года или новее, а затем обновились до более новой версии Windows 10 с помощью образа (например, ISO), в который не интегрированы обновления от 13 октября 2020 года.
Проще говоря, проблема не затрагивает устройства, которые получают обновления через «Центр обновления Windows» или «Центр обновления Windows для бизнеса».
Если вы всё же столкнулись с этой проблемой, то Microsoft рекомендует откатиться к предыдущей версии системы в течение 10 или 30 дней, в зависимости от системных настроек. Проблема затрагивает Windows 10 и Windows Server версий 20H2, 2004, 1909 и 1903.
Отметим, что для работы большинства VPN-сетей требуются цифровые сертификаты, и их отсутствие становится действительно серьёзной проблемой, поскольку из-за пандемии многие сотрудники вынуждены работать из дома.
Все способы:
- Вывод списка установленных корневых сертификатов
- Включение автоматического обновления корневых сертификатов
- Ручное обновление корневых сертификатов
- Импорт корневых сертификатов с другого компьютера
- Вопросы и ответы: 0
Вывод списка установленных корневых сертификатов
Если у вас возникло подозрение, что некоторые корневые сертификаты в Windows 10 нужно обновить, не спешите сразу приступать к выполнению действий. Возможно, с ними все нормально, а проблемы в работе конкретного ПО связаны с другими причинами. Узнайте, что именно вам нужно установить или обновить. После этого откройте список корневых сертификатов и проверьте наличие нужных файлов.
- Для этого правой кнопкой мыши щелкните по «Пуску» и из появившегося меню выберите пункт «Выполнить».
- Введите команду
mmcи нажмите Enter, чтобы запустить консоль. Она доступна только в Windows 10 Pro. Если вы получите уведомление об отсутствии команды, прочитайте информацию ниже, где будет показана эта же проверка, но уже через «PowerShell». - В открывшемся окне консоли наведите курсор на меню «Файл» и из него выберите «Добавить или удалить оснастку».
- В списке доступных оснасток найдите «Сертификаты» и щелкните по центральной кнопке «Добавить».
- Далее достаточно будет кликнуть по «Готово», чтобы подтвердить внесение изменений.
- Разверните весь список с папками сертификатов, затем выберите папку «Доверенные корневые центры сертификации» и откройте «Сертификаты». Справа вы видите весь список сертификатов с версиями, датами, информацией о том, кем выдан. Внизу окна будет счетчик элементов в этой папке, что позволит быстрее узнать, сколько всего хранится сертификатов.
Если такой вариант использования консоли вам не подходит или же она недоступна, можно обратиться к «PowerShell». Ее преимущество заключается в том, что помимо основного списка можно вывести на экран только те сертификаты, которые уже закончились или устареют в ближайшие 30 дней.
- Вызовите контекстное меню «Пуска» и выберите из него пункт «Windows PowerShell (администратор)».
- Введите команду
Get-Childitem cert:\LocalMachine\root |format-listи нажмите Enter для получения полного списка корневых сертификатов. - Ознакомьтесь с ним, просмотрите даты и другие сведения, которые интересуют вас в рамках выполнения задачи.
- Для просмотра устаревающих сертификатов используйте команду
Get-ChildItem cert:\LocalMachine\root| Where {$_.NotAfter -lt (Get-Date).AddDays(30)} |select NotAfter, Subject. - Тут будут отображены только те сертификаты, которые уже устарели или истекут в ближайший месяц.
Увиденные выше инструкции помогут вам получить больше сведений обо всех корневых сертификатах в Windows 10. Отталкиваясь от полученной информации, уже можно сделать вывод о том, нужно ли их обновлять и каким именно образом это будет реализовано.
Включение автоматического обновления корневых сертификатов
Операционная система Виндовс 10 настроена таким образом, что должна сама время от времени обновлять корневые сертификаты, поскольку это напрямую связано с безопасностью пользователей. Если это по каким-то причинам не происходит, следует предположить, что обновление просто запрещено через настройки локальной политики или необходимый параметр, отвечающий за данное действие, отсутствует. Обладатели Windows 10 Pro могут проверить этот запрет через «Редактор локальной групповой политики».
- Снова запустите утилиту «Выполнить», используя для этого уже знакомое меню или стандартное сочетание клавиш Win + R.
- Введите команду
gpedit.mscи нажмите Enter для ее подтверждения. - Отобразится окно «Редактора локальной групповой политики». В нем разверните «Конфигурация компьютера» — «Административные шаблоны» — «Система».
- В папке выберите «Управление связью через Интернет», затем перейдите в каталог «Параметры связи через Интернет».
- Отыщите среди политик «Выключить автоматическое обновление корневых сертификатов» и дважды кликните по данному параметру, чтобы открыть его свойства.
- Значение должно быть установлено как «Не задано» или «Отключено». В случае необходимости измените его, затем примените изменения и перезагрузите ПК.
Если вы обнаружили, что параметр и так отключен или же нет возможности просмотреть локальные политики, можно воспользоваться «PowerShell» для проверки параметра в реестре. При его наличии и неправильном значении вносятся соответствующие изменения, которые разблокируют автоматическое обновление корневых сертификатов.
- Откройте «Windows PowerShell» от имени администратора.
- Введите команду
Get-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\SystemCertificates\AuthRoot' -Name DisableRootAutoUpdate. - Если на экране отобразилась информация о том, что не удается найти путь, значит, данный параметр вовсе отсутствует и не должен влиять на автоматическое обновление корневых сертификатов.
Иногда появляется сообщение о том, что такой параметр существует и имеет значение «1». Если вы столкнулись с такой ситуацией, откройте «Редактор реестра», перейдите по пути HKLM\Software\Policies\Microsoft\SystemCertificates\AuthRoot, отыщите там параметр с названием «DisableRootAutoUpdate» и измените его значение на «0».
Ручное обновление корневых сертификатов
Если при помощи автоматического обновления корневых сертификатов достичь желаемого не получается, можно воспользоваться ручным апдейтом. Для этого подходит специальная утилита, позволяющая в рамках одного файла получить все сертификаты, затем посмотреть их, экспортировать только нужные для обновления или установить сразу все. Это будет продемонстрировано в следующей инструкции, которую нужно выполнить пошагово, чтобы все точно получилось.
- Для удобства на диске C (куда установлена ваша ОС), создайте пустую папку под сертификаты. В нашем случае она будет называться «PS» и использоваться в командах. Далее откройте «Командную строку» от имени администратора.
- Введите команду
certutil.exe -generateSSTFromWU c:\PS\roots.sst, заменив путь на тот, куда вы хотите поместить файл «roots.sst». - По завершении вы должны получить информацию о том, что SST-файл успешно обновлен. Можете закрыть консоль и перейти к следующему шагу.
- Откройте созданную ранее папку и дважды кликните по находящемуся в ней файлу «roots.sst».
- Должно появиться уведомление от консоли управления (MMC), поскольку именно через нее мы запускаем просмотр сертификатов.
- Разверните папку и просмотрите присутствующие тут записи. Если интересуют только конкретные сертификаты, по каждому из них по очереди нажмите ПКМ, выберите «Все задачи» и «Экспорт». Сохраните файл и далее импортируйте его в MMC (детально мы покажем это в следующем разделе материала).
- Однако в большинстве случаев пользователей интересует установка абсолютно всех сертификатов. Вручную экспортировать их долго и сложно, поэтому откройте «PowerShell» от имени администратора и используйте команду
$sstStore = ( Get-ChildItem -Path C:\ps\rootsupd\roots.sst ). - Далее введите
$sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Rootдля переноса всех корневых сертификатов в целевую папку их расположения. - В итоге вы должны получить полный список скопированных сертификатов.
- Для их просмотра используйте в «Выполнить» команду
certmgr.msc. - Вы сразу будете перенаправлены к нужной оснастке и сможете просмотреть, как изменилось хранилище в сравнении с его изначальным видом.
Импорт корневых сертификатов с другого компьютера
Некоторые пользователи сталкиваются с необходимостью настройки ПК в домашней или рабочей группе, когда к локальной сети подключено несколько устройств. Иногда бывает, что на одной копии Windows с корневыми сертификатами все хорошо, а на другой они не обновляются. Для решения определенных задач просто можно импортировать недостающие, предварительно взяв их с того компьютера, где они уже установлены.
- На компьютере с корневыми сертификатами запустите консоль через
mmc. - Добавьте оснастку с сертификатами так, как это было показано в начале статьи, затем перейдите в нужную папку.
- Правой кнопкой мыши нажмите по интересующему вас сертификату, наведите курсор на «Все задачи» и выберите «Экспорт».
- Сохраните сертификат в виде файла CER.
- Передайте его на другой компьютер, повторите процесс открытия той же папки с сертификатами, нажмите непосредственно по ней ПКМ, наведите курсор на «Все задачи» и выберите «Импорт». Подтвердите добавление нового корневого сертификата.
Наша группа в TelegramПолезные советы и помощь