Offlinesymbole für Windows Update

In diesem Thema wird beschrieben, wie Sie mit Offlinesymbolen für Windows Update arbeiten können. Es beschreibt eine Prozedur, die zum Decodieren von Windows Update-Protokollen auf Computern verwendet werden kann, die keinen Zugriff auf den Microsoft-Symbolserver haben.

Wenn Sie dies häufig tun müssen, sollten Sie sehen, ob das Einrichten eines Symbolproxyservers für Ihre Netzwerkkonfiguration geeignet ist. Weitere Informationen finden Sie unter SymProxy.

Alle unten aufgeführten Optionen erfordern, dass Sie über einen Computer verfügen, der eine Verbindung mit dem Symbolserver von Microsoft herstellen kann, und die Möglichkeit haben, Dateien auf oder vom Computer mit den Protokollen zu kopieren. Der Computer, der keinen Zugriff auf den Symbolserver hat, wird als Offlinecomputer bezeichnet, und der Computer, der Zugriff als Onlinecomputer hat.

Wir empfehlen, einen einzelnen Onlinecomputer pro Betriebssystem-Build-Version zu verwenden, damit sich der WU-Symbolcache im Laufe der Monate aufbaut und die WU-Symbole aus mehreren Update-Versionen enthält.

Wenn Sie Zugriff auf einen Onlinecomputer mit derselben exakten Patchebene wie der Offlinecomputer haben, haben Sie zwei Optionen:

• Option 1: Kopieren des ETL-Ereignisprotokolls auf den Onlinecomputer

• Option 2: Kopieren der Symbole auf den Offlinecomputer

Überprüfen Sie, dass die Online- und Offline-PCs dieselbe Versionsstufe haben, indem Sie winver oder ver auf beiden Computern ausführen.

C:\>ver

Microsoft Windows [Version 10.0.17134.167]

Wenn Sie keinen Zugriff auf einen Onlinecomputer mit derselben Version haben, müssen Sie einige zusätzliche Schritte ausführen, um eine SymChk-Manifestdatei zu erstellen, die weiter unten in diesem Thema in Option 3 beschrieben wird: Erstellen einer SymChk-Manifestdatei.

Option 1: Kopieren des ETL-Ereignisprotokolls auf den Onlinecomputer

1. Kopieren Sie alle WindowsUpdate ETL-Dateien von C:\Windows\logs\WindowsUpdate\ auf Ihren Onlinecomputer.

2. Öffnen Sie auf dem Onlinecomputer eine PowerShell-Eingabeaufforderung, und führen Sie den folgenden Befehl "Get-WindowsUpdateLog PowerShell" aus.

   Get-WindowsUpdateLog -ETLPath <path to ETLs>
   

   Dadurch werden die symbole heruntergeladen, die für die Protokollanalyse erforderlich sind.

Option 2: Kopieren der Symbole auf den Offlinecomputer

1. Öffnen Sie auf dem Onlinecomputer eine PowerShell-Eingabeaufforderung, und führen Sie "Get-WindowsUpdateLog" aus. Dadurch werden die für die Protokollanalyse erforderlichen Symbole zwischengespeichert.

2. Kopieren Sie alle Dateien in %temp%\WindowsUpdateLog\SymCache vom Onlinecomputer auf %temp%\WindowsUpdateLog\SymCache den Offlinecomputer.

3. Öffnen Sie auf dem Offlinecomputer eine PowerShell-Eingabeaufforderung, und führen Sie "Get-WindowsUpdateLog" aus, um die Protokolle zu analysieren.

Option 3: Erstellen einer SymChk-Manifestdatei

1. Führen Sie auf dem Offlinecomputer die Schritte unter Verwenden einer Manifestdatei mit SymChk aus, um ein Manifest für diese Dateien im System32-Verzeichnis zu erstellen:

   storewuauth.dll
   wuapi.dll
   wuauclt.exe
   wuaueng.dll
   wuautoappupdate.dll
   wuuhext.dll
   wuuhmobile.dll
   

2. Kopieren Sie das Manifest auf Ihren Onlinecomputer.

3. Verwenden Sie mit der Manifestdatei SymChk, um die Symbole lokal auf Ihren Online-PC herunterzuladen.

4. Kopieren Sie den Ordner und die Symbole, die Sie an SymChk übergeben haben, in %temp%\WindowsUpdateLog\SymCache auf Ihrem Offline-PC.

5. Öffnen Sie auf dem Offlinecomputer eine PowerShell-Eingabeaufforderung, und führen Sie "Get-WindowsUpdateLog" aus, um die Protokolle zu analysieren.

Siehe auch

Verwenden eines Symbolservers.

Symbolpfad

Symbolprobleme beim Debuggen