修复:SCCM更新安装错误0x800b0109 | 0x8024b303
本文提供了多个解决方案来解决SCCM更新安装错误0x800b0109和错误0x8024b303。如果在安装第三方软件更新时遇到错误0x800b0109，则需要执行一系列步骤来解决此问题。华体会体育系列
您可能正在使用诸如PatchMyPC，ManageEngine为第三方应用程序打补丁。这些工具与ConfigMgr和Intune集成，并帮助您打包和部署应用程序，包括更新。虽然更新部署是流线型的，并且没有任何问题，但偶尔可能会遇到一些错误。
尝试安装第三方软件更新时，您收到错误0x800b0109或0x8024b303华体会体育系列。这两个错误都是相互关联的，您需要执行多个步骤来解决这两个错误。我希望本文提供的步骤将帮助您解决这两个错误。
使用配置管理器，故障排除问题和错误从日志文件开始。我建议把这篇重要的文章收藏起来SCCM日志文件这有助于解决不同站点组件的问题。此外，您还必须利用SCCM中可用的工具将错误代码转换为错误消息．要查看错误日志，可以使用ConfigMgr日志查看工具．
SCCM更新安装错误0x800b0109
在安装第三方应用程序更新时，我在软件中心遇到错误0x800b0109。华体会体育系列我一直在运行最新版本的补丁我的PC发布服务在我的实验室设置部署第三方应用包括更新。
我注意到，在为第三方应用程序安装更新时，更新未能安装。在下面的截图中，我们看到VMware Tools的更新安装失败。
点击失败的软件中心中的链接显示华体会体育系列错误码0x800b0109．在这一点上，不可能猜测为什么会出现这个错误，但是通过检查日志文件和使用错误转换工具，您可以找出根本原因。
使用错误查找工具翻译0x800b0109错误
使用SCCM错误查找工具，您可以将任何错误转换为可读的消息。根据我的经验，该工具适用于SCCM中遇到的大多数常见错误，但不是所有错误。方法执行0x800b0109的错误查找支持中心日志查看器，我得到以下信息。
已处理的证书链，但在不受信任提供者信任的根证书中终止。
当客户端证书存储区中缺少使用补丁签名的证书时，会发生错误0x800b0109。在客户端计算机上安装WSUS签名证书将解决错误0x800b0109。
使用WUAHandler.log排除更新扫描错误
软件更新扫描失败有几个原因。华体会体育系列大多数问题涉及客户端和软件更新点计算机之间的通信或防火墙问题。华体会体育系列在对软件更新扫描故障进行故障排除时，请将重点华体会体育系列放在WUAHandler.log记录有关扫描和安装更新的活动。
在WUAHandler.log，我注意到机器需要更新VMware工具。但是，更新下载失败，并在WUAHandler.log中记录了以下错误:日志含义下载更新到WUAgent数据存储失败。错误= 0x800b0109．
使用WSUS更新源进行搜索。同步搜索所有更新开始…成功完成更新的同步搜索。Update: 0012e149-8595-4e2d-ad55-ec46f2c5d26a, 1 BundledUpdates: 0 Update (Missing): VMware Tools 12.2.0.41219 (x64) (0012e149-8595-4e2d-ad55-ec46f2c5d26a, 1)下载更新到WUAgent数据存储失败。错误= 0x800b0109使用WSUS更新源进行搜索。同步搜索所有更新开始…成功完成更新的同步搜索。Update: 0012e149-8595-4e2d-ad55-ec46f2c5d26a, 1 BundledUpdates: 0 Update (Missing): VMware Tools 12.2.0.41219 (x64) (0012e149-8595-4e2d-ad55-ec46f2c5d26a下载更新到WUAgent数据存储失败。错误= 0x800b0109。
获取更新失败的UpdateID
发生错误0x800b0109或0x8024b303的最常见原因是特定的WSUS签名证书没有正确地部署到客户端设备。签名证书需要位于受信任的根存储区和受信任的发布者证书存储区中。
在下面的截图中，我们看到VMware工具的更新无法安装。在WUAHandler.log中，查找以更新(失踪):并复制通常在行的末尾的UpdateID。在下面的例子中，更新失败的UpdateID为0012 e149 - 8595 - 4 - e2d ad55 ec46f2c5d26a．
一旦您复制了失败更新的UpdateID，我们将在Configuration Manager中查找此更新并下载与该更新对应的cab文件。启动ConfigMgr控制台并导航到华体会体育系列软件库>华体会体育系列软件更新>所有软件华体会体育系列更新．在搜索框中，键入上一步中从WUAHandler.log中复制的UpdateID，然后选择搜索．这将拉出更新，我们看到这是VMware工具更新是正确的。右键单击更新并选择属性．
在更新属性窗口中，选择内容信息选项卡，选择内容ID行，按Ctrl + C键复制信息。将此信息粘贴到记事本，并复制源路径(即URL)以下载cab文件。
检查客户端计算机上是否存在WSUS签名证书
安装时遇到0x800b0109第三方应用程序更新时，必须首先检查客户端计算机上是否存在WSUS签名证书。如果客户端计算机上缺少WSUS签名证书，则必须使用GPO或配置管理器将其部署到客户端计算机。
在计算机上打开浏览器，粘贴您在上一步中复制的cab URL。浏览器现在会将cab文件下载到您的计算机。右键单击cab文件并选择属性．去数字签名选项卡，并选择签名者并查看细节．
有关文件的属性，请查看证书路径选项卡，并检查是否存在信任错误。如果证书显示信任错误，则需要将此证书部署到所有客户端设备。但是，如果证书没有显示错误，并且似乎是受信任和有效的，那么接下来应该在客户机上的受信任根证书存储区和受信任发布者证书存储区中验证此证书是否存在。在发生证书信任错误的情况下，不是一个，而是所有第三方更新将无法安装。
允许对内部网Microsoft更新服务位置进行签名更新
如果证书似乎安装在客户机上的受信任根目录和受信任发布程序中，并且仍然收到错误0x800b0109或0x8024b303，则可能是由于策略“允许intranet Microsoft更新服务位置的已签名更新”未启用。
执行以下操作查看策略是否已启用。运行regedit.exe命令在计算机上启动注册表编辑器。导航到:以下注册表路径:
HKLM 华体会体育系列\ SOFTWARE \ \微软\ Windows \ WindowsUpdate政策
如果你看到AcceptTrustedPublisherCerts有价值的键1，则表示该策略已启用。这里不需要做任何改变。
如果计算机的注册表中没有AcceptTrustedPublisherCerts条目，则可以使用以下步骤手动创建一个。右键单击WindowsUpdate文件夹并选择新>DWORD(32位值)．输入名称为AcceptTrustedPublisherCerts并将值设置为1．
当您有多台计算机在安装第三方更新期间遇到错误0x800b0109时，手动创建reg密钥不是可行的解决方案。如果没有设置该值，可以使用配置管理器客户端设置或组策略将此策略部署到设备。
现在创建了值为1的AcceptTrustedPublisherCerts。要使更改生效，您必须注销计算机。
修复安装WSUS签名证书时出现的0x800b0109错误
如前所述，发生错误0x800b0109的最常见原因是没有正确地将特定的WSUS签名证书部署到客户端设备。签名证书需要位于“受信任的根”和“受信任的发布者”证书存储区中。
我想检查用补丁签名的证书是否在客户端证书存储区中丢失。有两种方法:在客户端计算机上运行certlm.msc或者将正在签名的证书复制到计算机并查看证书属性。
为了实现这一点，我必须首先导出签名证书。启动修补我的电脑工具在一般Tab，使用该选项出口证书导出正在签名的证书。
将导出的签名证书复制到客户端计算机并打开证书。现在我们看到证书显示了以下错误:此CA根证书不受信任。若要启用信任，请将此证书安装在受信任的根证书颁发机构存储区中．
您所需要做的就是安装此证书并将其放在受信任的根证书颁发机构存储区．要完成此操作，请选择安装证书选项并使用向导安装证书。这将解决SCCM更新安装错误0x800b0109。
安装SCCM更新时出现0x8024b303错误
在客户端计算机上安装WSUS签名证书后，错误0x800b0109得到了解决。但是，当尝试安装第三方更新时，我在软件中心中遇到了一个新的错误0x8024b303。华体会体育系列
这一次，VMware工具更新安装失败，在软件中心中出现了新的错误代码0x8024b303。华体会体育系列
查看WUAHandler.log报告了相同的错误0x8024b303。日志含义下载更新到WUAgent数据存储失败。错误= 0x8024b303。
文件中缺少使用补丁签名的证书时，将出现0x8024b303错误值得信赖的出版商商店。因此，请记住，WSUS签名证书必须放在两个存储区中:受信任的根证书颁发机构存储区而且值得信赖的出版商．
在客户端计算机上安装WSUS签名证书后，请转到。手动验证证书是否正确安装值得信赖的出版商>证书的文件夹．下面的截图显示了可信发布者存储区中存在的Patch My PC WSUS签名证书。
在客户端计算机上，当我试图重新安装失败的更新时，成功安装了VMware工具更新。这就是我解决SCCM更新安装错误0x800b0109的方法。
