我有一台 2012 R2 服务器，它是域成员。它基本上是测试 Web 服务器。我在运行 Windows 更新时遇到了问题。无论我应用什么修复，有些更新都无法安装。尝试了所有（我认为）DISM 和 SFC /Scannow 选项以及 chkdsk 等。商店已损坏但可以修复。但没有修复选项可以修复它。还尝试了停止/重新启动 Windows 更新服务...
net stop wuauserv
cd %systemroot%\SoftwareDistribution
ren Download Download.old
net start wuauserv
net stop bits
net start bits
net stop cryptsvc
cd %systemroot%\system32
ren catroot2 catroot2old
net start cryptsvc
后来发现，我无法以本地管理员身份登录访问本地安全策略。也尝试过网络管理员，但总是出现错误……
Failed to open the Group Policy Object on this computer. You might not
have appropriate rights.
Details: Unspecific error.
让我相信这是一个比简单的 Windows 更新无法安装更新更大的问题。
所以决定重新安装操作系统。
这似乎解决了问题，使用 Windows 更新，安装数百个，但 GP 错误仍然存在。此外，相同的无法安装的 Windows 更新无法安装。
Security Update for Skype for Business 2015 (KB3039779)(Not needed)
Update for Microsoft Access 2013(KB3054950) (runtime is installed)
Update for Microsoft Office 2013 (KB3039700)
并再次尝试提升权限和网络服务器管理员权限。
此后，我恢复了系统状态以删除了一百多个更新，但本地安全策略问题仍然存在。
答案1
似乎有一个损坏的更新。重新加载已更正安装，所有功能现在均正常运行。