win 7 64位系统使用BypassESU v9之后，通过windows update获取的补丁无法安装

yaxsic

最近在研究bypassesu。研究过程中使用的测试系统为win 7 32/64位的系统vmware虚拟机，bypassESU版本为v9。
运行BypassESU v9之后，win 7 32及64位的系统均可以通过手动安装补丁完成最新补丁的安装。
但发现通过windows update获取的补丁安装均会失败，且报错代码均为80073712.（测试的系统是win 7 64位的，32位的没测试；windows update使用的补丁更新服务器为在windows server 2019上自建的WSUS。）

经查，该错误代码含义如下：

Code	Error	Description
0x80073712	ERROR_SXS_COMPONENT_STORE_CORRUPT	The component store is in an inconsistent state.

最后，在C:\Windows\Logs\CBS的CheckSUR.txt文件中，内容如下：
=================================
Checking System Update Readiness.
Binary Version 6.1.7601.22471
Package Version 26.0
2021-07-28 10:09

Checking Windows Servicing Packages

Checking Package Manifests and Catalogs

Checking Package Watchlist

Checking Component Watchlist

Checking Packages

Checking Component Store
(f)        CSI Manifest Missing        0x00000002        amd64_microsoft-windows-s..edsecurityupdatesai_31bf3856ad364e35_6.1.7603.25000_none_caceb5163345f228.manifest        amd64_microsoft-windows-s..edsecurityupdatesai_31bf3856ad364e35_6.1.7603.25000_none_caceb5163345f228       

Summary:
Seconds executed: 91
Found 1 errors
  CSI Manifest Missing Total count: 1

Unavailable repair files:
        winsxs\manifests\amd64_microsoft-windows-s..edsecurityupdatesai_31bf3856ad364e35_6.1.7603.25000_none_caceb5163345f228.manifest

(w)        Unable to get system disk properties        0x0000045D        IOCTL_STORAGE_QUERY_PROPERTY        Disk Cache       

======================================================
请问：
上述日志中的amd64_microsoft-windows-s..edsecurityupdatesai_31bf3856ad364e35_6.1.7603.25000_none_caceb5163345f228.manifest文件是被bypassESU替换了吗？（因为在bypassESU的bin文件中也存在此文件）哪位大神支招如何解决无法通过windows update成功安装补丁的问题？

yaxsic

有人遇到多这个问题吗？怎么解决的？

kissmewen

yaxsic 发表于 2021-7-28 17:24
有人遇到多这个问题吗？怎么解决的？

我都是拿wim离线集成、这win7都这么稳定和历史悠久了，少补一个月难道就蓝屏的？

yaxsic

kissmewen 发表于 2021-7-28 17:50
我都是拿wim离线集成、这win7都这么稳定和历史悠久了，少补一个月难道就蓝屏的？

不是蓝屏，是bypassesu后，无法通过windows update安装2020年2月开始及以后的补丁。
因为单位的电脑物理位置比较分散，员工也没有安装权限，也不能远程安装，手动安装得到处跑比较麻烦，所以想通过wsus下发，让客户端可以通过windows update自动更新补丁。

bshun

你先对比一下C:\Windows\winsxs\manifests\下面的这个文件和BypassESU v9\bin\的同名文件的大小，如果不一样大，我猜想C:\Windows\winsxs\manifests\下面的这个是0字节，可以把这个文件用BypassESU v9\bin\下面的替换，因为我也碰到过这样的情况，替换后再打就OK了

yaxsic

bshun 发表于 2021-7-31 13:14
你先对比一下C:\Windows\winsxs\manifests\下面的这个文件和BypassESU v9\bin\的同名文件的大小，如果不一样 ...

我又看了下，在没执行bypassesu的系统中， C:\Windows\winsxs\manifests\下是没有这个文件的。
如果替换，应该怎么替换呢？

xzqq2009

应该怎么替换呢？

qianzhuang2000

我也是这个问题  暂时不知道有什么解决办法  要是楼主解决了 告诉我一下

yaxsic

qianzhuang2000 发表于 2021-8-5 10:00
我也是这个问题  暂时不知道有什么解决办法  要是楼主解决了 告诉我一下

目前还没有找到解决方法
也在苦苦等待5楼的兄弟的回复，希望他看到我的回复后能提供解决方法

yaxsic

qianzhuang2000 发表于 2021-8-5 10:00
我也是这个问题  暂时不知道有什么解决办法  要是楼主解决了 告诉我一下

最开始测试是选择截图上的选项 1, 无法成功安装通过WU获取的2020年1月14日以后的补丁；
后测试发现，如果选择选项2、3，是可以成功安装通过WU获取的2020年1月14日以后的补丁。
所以，之前失败应该是跟安装了.net的bypass有关系。

yaxsic

qianzhuang2000 发表于 2021-8-5 10:00
我也是这个问题  暂时不知道有什么解决办法  要是楼主解决了 告诉我一下

还有，使用bypassESU v11，如果选择选项 1，是可以成功安装通过WU获取的补丁的。

bshun

要替换的话，到C:\Windows\winsxs\manifests\找到这个文件。右键->属性->安全->高级
1、所有者->编辑，选中Administrators，确定
2、权限-更改权限，选中Administrators，编辑，勾上完全控制，确定
一路确定退出来
这时管理员组的用户已经对这个文件有完全控制权限了，把BypassESU v9\bin\对应文件直接复制粘贴过去就可以覆盖了