win2008R2 2023年 补丁更新失败

windows2008R2 因微软推出新的补丁需要进行更新，搭建的windows wsus补丁服务器已经包含最新的微软补丁，windows2008R2服务器使用自动更新失败，通过实际测试和查找网上各位大神的解决方案，确认为服务器未安装esu（扩展安全更新Extended Security Update）导致。

一、windows2008R2的esu可用性和结束周期

微软官方发布的产品生命周期常见问题解答 - 扩展安全更新

产品	扩展支持结束/ESU 开始日期	ESU 第 1 年结束日期	ESU 第 2 年结束日期	ESU 第 3 年结束日期	安全更新的类型
Windows Server 2008/R2（数据中心、标准版、企业版）**	2020 年 1 月 14 日	2021 年 1 月 12 日	2022 年 1 月 11 日	2023 年 1 月 10 日	关键，重要
Windows 7 (专业版，企业版）	2020 年 1 月 14 日	2021 年 1 月 12 日	2022 年 1 月 11 日	2023 年 1 月 10 日	关键，重要
Windows Server 2012/R2	2023 年 10 月 10 日	2024 年 10 月 8 日	2025 年 10 月 14 日	2026 年 10 月 13 日	关键，重要

二、补丁安装及更新

win2008按照Kb4490628----kb4474419---kb456354---kb4538483--kb4571719次序打入补丁，其中kb456354和kb4571719补丁可能存在不适用和安装失败的情况，在打入kb4538483后，即可安装bypassesu补丁，该补丁可以从网上查询获取，重启服务器，再次启用更新，恢复正常。

三、bypassesu的使用

bypassesu无须安装，解压后即可使用。

右键点击LiveOS-Setup.cmd并选择 "以管理员身份运行"

-根据菜单提示, 按下你所需功能对应的数字键:

-----------------------------------

[1] Full Installation {ESU Suppressor + WU ESU Patcher}

推荐选项，安全安装(含ESU抑制和WU ESU补丁)

[2] Install ESU Suppressor

主要面向选择“仅安全更新”的用户，不使用每月质量汇总的选这项

[3] Install WU ESU Patcher

只安装WU ESU 补丁

---

实际操作中，只选择了第一项，安装完毕，按任意键退出。