Um caixa que reiniciou no meio do expediente, um servidor que amanheceu com o banco parado e um programa que mudou de comportamento depois de uma atualização costumam ter relação com o Windows Update. As atualizações corrigem falhas de segurança e defeitos, e o momento da instalação e da reinicialização precisa combinar com o horário da loja.
Os tipos de atualização
O Windows recebe três tipos principais de atualização:
- Atualização de qualidade: o pacote mensal, com as correções de segurança e de defeitos, publicado na segunda terça-feira de cada mês;
- Atualização de recursos: a versão nova do Windows, como a passagem da 23H2 para a 24H2, publicada uma vez por ano;
- Atualizações opcionais: os drivers e as prévias das correções do mês seguinte, instalados só quando escolhidos.
As atualizações de qualidade são cumulativas. Cada uma reúne todas as correções anteriores da mesma versão, e por isso basta a mais recente. Cada pacote é identificado por um número iniciado por KB, que também nomeia o artigo da Microsoft que descreve o pacote.
A tela do Windows Update mostra o Histórico de atualizações, com a data de instalação e as falhas de cada pacote. No PowerShell, o comando Get-HotFix | Sort-Object InstalledOn -Descending lista as atualizações instaladas, da mais recente para a mais antiga.
As reinicializações
Muitas atualizações só terminam depois de uma reinicialização. O horário ativo, configurado no Windows Update, é o período em que o Windows não reinicia sozinho, com até 18 horas por dia, e fora dele o Windows pode reiniciar para concluir as atualizações pendentes. Em uma loja aberta das 7h às 22h, o horário ativo cobre o expediente, e a reinicialização fica para a madrugada.
O Windows também permite pausar as atualizações por algumas semanas. A pausa adia as correções de segurança e só faz sentido por um motivo definido, como a espera pela correção de um problema conhecido.
No servidor da loja, uma reinicialização derruba o banco de dados e o compartilhamento para todas as estações. A instalação e a reinicialização em um horário combinado, com o sistema fechado nas estações, evitam a parada no expediente, e a conferência dos serviços depois da reinicialização confirma que o banco voltou.
Uma reinicialização pendente também pode impedir a instalação de programas e de outras atualizações até ser feita.
A banda e a gestão das atualizações
A Otimização de Entrega permite que os computadores compartilhem as atualizações entre si e com a internet. Em uma loja com internet lenta, o limite de banda das atualizações, nas opções da Otimização de Entrega, evita que um download grande atrase as integrações.
Em empresas com gestão centralizada, a mensagem de que algumas configurações são gerenciadas pela organização indica regras definidas pelo administrador, como o horário de instalação e as atualizações aprovadas.
As falhas de atualização
Uma atualização que falha mostra um código no histórico:
- 0x80070070: falta espaço em disco para baixar ou instalar a atualização;
- 0x8024402C: o nome do servidor de atualização ou do proxy não foi resolvido;
- 0x80072EFD: a conexão com os servidores de atualização esgotou o tempo, em geral por firewall ou por proxy;
- 0x80073712: um arquivo do repositório de componentes do Windows está danificado.
Os componentes danificados são reparados no prompt aberto como administrador, nesta ordem:
DISM /Online /Cleanup-Image /RestoreHealth: repara o repositório de componentes usado pelas atualizações, com arquivos do Windows Update;sfc /scannow: confere os arquivos protegidos do sistema e substitui os danificados pelas cópias do repositório.
Uma atualização de qualidade que causa problema pode, em muitos casos, ser removida pela opção Desinstalar atualizações, no histórico. Uma atualização de recursos pode ser revertida em até 10 dias, pela opção de voltar à versão anterior, nas configurações de Recuperação.
Uma atualização também pode mudar componentes usados pelos programas, como as versões aceitas do TLS, as regras do compartilhamento de arquivos e os certificados raiz. Por isso, uma falha que começou em uma data definida tem no histórico de atualizações uma das primeiras pistas.
No suporte
Diante de um problema que começou em uma data definida, convém conferir no histórico do Windows Update as atualizações instaladas naquele dia. No servidor da loja, a instalação e a reinicialização em um horário combinado, seguidas da conferência dos serviços, evitam a parada do banco no expediente.
Para guardar
- As atualizações de qualidade saem todo mês e são cumulativas, e as de recursos trazem uma versão nova por ano.
- O horário ativo impede a reinicialização automática no período configurado, de até 18 horas.
- O histórico do Windows Update mostra as atualizações instaladas, as falhas e os códigos de erro.
- O DISM e o sfc reparam os componentes e os arquivos do sistema usados pelas atualizações.
- No servidor da loja, uma reinicialização derruba o banco e o compartilhamento para todas as estações.
O servidor da loja reiniciou às 10h, durante o expediente, e as estações perderam o banco. Que configuração conferir?
O horário ativo do Windows Update. Fora do horário ativo, o Windows reinicia para concluir as atualizações, e um horário ativo que não cobre o expediente permite a reinicialização no meio do dia. O histórico de atualizações confirma se houve uma instalação naquela manhã.
Uma atualização falha com o código 0x80070070. O que resolve?
A liberação de espaço no disco do sistema. O código indica falta de espaço, e a atualização precisa de espaço livre para baixar e instalar os arquivos.