[RESOLU] WaptWUA : Certains PC restent en READY avec une erreur de scan

[t.heroult]

Bonjour
Depuis le dernier patch tuesday, j'ai plusieurs 10es de PC dont le scan est en erreur avec le résultat suivant :

Code : Tout sélectionner

Ensure wuauserv Auto Update option is disabled
Download all updates
Scanning with windows updates rules:
{
 "direct_download":false,
 "default_allow":false,
 "include_potentially_superseded_updates":false,
 "filter":"Type='Software' or Type='Driver'",
 "download_scheduling":"2d",
 "install_scheduling":"2d",
 "install_delay":"20d",
 "postboot_delay":"10m",
 "user_locale":1033
}
Downloading wsusscn2.cab file from https://srvwapt.MonDomaine/waptwua/wsusscn2.cab
3145728 / 687267824 (0%) (2269 KB/s)
(...)
684720128 / 687267824 (100%) (3119 KB/s)
  -> download finished (3127 KB/s)
   Connecting to local update searcher using offline wsusscn2 file...
   Offline Update searcher ready...
Some windows updates have been installed/uninstalled since last scan
Looking for updates with filter: Type='Software' or Type='Driver'
Waiting for WUA search to complete
WUA Search completed !
Done searching
Updates scan done.
re-enabling wuauserv previous state: 0
(-2147319765, 'Élément introuvable.', None, None)
Traceback (most recent call last):
  File "<string>", line 1939, in run
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 737, in run
    self._run()
  File "C:\Program Files (x86)\wapt\waptservice\enterprise.py", line 254, in _run
    self.result = wua.download_updates(self.force, uuids=self.uuids)
  File "C:\Program Files (x86)\wapt\waptwua\client.py", line 1609, in download_updates
    self.scan_updates_status()
  File "C:\Program Files (x86)\wapt\waptwua\client.py", line 1228, in scan_updates_status
    self.store_cached_update_property(update, 'IsDownloaded', update.IsDownloaded)
  File "C:\Program Files (x86)\wapt\lib\site-packages\win32com\client\__init__.py", line 485, in __getattr__
    return self._ApplyTypes_(*args)
  File "C:\Program Files (x86)\wapt\lib\site-packages\win32com\client\__init__.py", line 478, in _ApplyTypes_
    self._oleobj_.InvokeTypes(dispid, 0, wFlags, retType, argTypes, *args),
pywintypes.com_error: (-2147319765, 'Élément introuvable.', None, None)

0x8002802b : Élément introuvable.
Traceback (most recent call last):
  File "<string>", line 1939, in run
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 737, in run
    self._run()
  File "C:\Program Files (x86)\wapt\waptservice\enterprise.py", line 254, in _run
    self.result = wua.download_updates(self.force, uuids=self.uuids)
  File "C:\Program Files (x86)\wapt\waptwua\client.py", line 1609, in download_updates
    self.scan_updates_status()
  File "C:\Program Files (x86)\wapt\waptwua\client.py", line 1228, in scan_updates_status
    self.store_cached_update_property(update, 'IsDownloaded', update.IsDownloaded)
  File "C:\Program Files (x86)\wapt\lib\site-packages\win32com\client\__init__.py", line 485, in __getattr__
    return self._ApplyTypes_(*args)
  File "C:\Program Files (x86)\wapt\lib\site-packages\win32com\client\__init__.py", line 478, in _ApplyTypes_
    self._oleobj_.InvokeTypes(dispid, 0, wFlags, retType, argTypes, *args),
pywintypes.com_error: (-2147319765, 'Élément introuvable.', None, None)

Une idée de ce qui ne va pas ?

Cordialement
Tom

[htouvet]

Bonjour,
Il y a effectivement un bug coté Microsoft sur les interfaces API du service Windows Update depuis le dernier patch sur windows 11.
D'autres outils de patching "tiers" semblent affectés également.
voir par exemple : https://www.reddit.com/r/DattoRMM/comme ... t/lcjisr0/

For a bit more in depth explanation of the issue: Normally if you search for updates using the IUpdateSearcher COM object, the ISearchResult object that is returned contains an IUpdateCollection object, which in turn contains the IUpdate objects that hold the actual update information.

However, on affected devices, the IUpdateCollection contains only blank COM objects. These objects have no properties or methods beyond those they inherit, so if you try to get the properties of the update, there is nothing found, and so it throws the 0x8002802B error we've been seeing, a.k.a. TYPE_E_ELEMENTNOTFOUND.

On espère que Microsoft va réagir.

De notre coté, nous travaillons actuellement à redévelopper notre module waptwua en utilisant une API plus bas niveau, qui d'après nos tests, n'est pas affectée par ce bug MS. Par contre il va nous falloir 2 à 3 semaines pour le développement et l'intégration à la place du module python actuel.

[dcardon]

Bonjour Thomas,

pour compléter la réponse de Hubert, la régression dans la dernière mise à jour de Microsoft impacte tous les appels Windows Update qui se base sur la TLB (type library), donc tous les langages de scripting, notamment Python (que WAPT utilise), mais aussi les appels Powershell windows update et plein d'autre langage et d'autre solution de patching comme Datto rmm ou Altiris.

Cordialement,

Denis

[jacky35]

Cela commence à devenir vraiment n'importe quoi chez Microsoft.
Le nombre de problématiques qu'on est obligé de gérer aujourd'hui à cause de leur manque de fiabilité.

Jacky

[t.heroult]

Merci Denis et Hubert pour ces informations.

Bon ben on va faire avec en attendant un correctif !

Cordialement,
Tom

[dcardon]

Bonjour à tous,

Microsoft a publié un article par rapport à ce soucis : https://learn.microsoft.com/en-us/windo ... pdate-apis

Le correctif demande de faire un gpo. On est entrain de voir pour créer le paquet wapt qui va bien.

Cordialement,

Denis

[t.heroult]

Merci pour le retour.
Ça serait volontiers pour le package, la procédure de MS pose problème pour créer la GPO avec le filtre WMI qui n'est pas valide...

[sfonteneau]

Le paquet est dispo ici :

https://wapt.tranquil.it/store/fr/tis-f ... date-issue

Attention un reboot est nécessaire