2012R2，安装2022年1月份补丁出现问题

两个问题

1、安装KB5009595 后自动回滚最终没能成功应用补丁

参考：https://cloud.tencent.com/developer/article/1935717

2、安装KB5009624 后，机器循环重启，最终证明是微软补丁的bug，卸载后解决，或者安装替代补丁KB5010794

https://support.microsoft.com/en-us/topic/january-11-2022-kb5009624-monthly-rollup-23f4910b-6bdd-475c-bb4d-c0e961aff0bc

After installing KB5009624 this update on domain controllers (DCs), affected versions of Windows Server might restart unexpectedly.

This issue is resolved in KB5010794.

解决方案

方案一、断网尝试（拔网线，即安全组出入站禁止所有） 1、下载KB5010794 放到一块云盘挂到循环的这台服务器 https://www.catalog.update.microsoft.com/Search.aspx?q=KB5010794

2、新建一个禁止所有的安全组，这台机器只绑定这个安全组，注意，是只绑这个安全组，不绑其他安全组 尝试断网情况下机器是否还会重启，如果不重启了，看能否以本地Administrator用户（.\Administrator）进入系统，如果能，进去安装新补丁KB5010794 或卸载有问题的补丁KB5009624

创建一个安全组，不加规则，默认就是拒绝所有

3、如果新补丁安装成功，恢复原来的安全组、重启下机器，看下登录是否正常、是否还有循环重启 方案二、离线安装修复此问题的补丁 1、下载KB5010794 放到一块云盘挂到这台服务器 https://www.catalog.update.microsoft.com/Search.aspx?q=KB5010794 2、腾讯云售后帮进救援模式，执行这句命令获取补丁列表（F:只是示例，具体看救援模式里原机器系统盘盘符是什么） dism /image:F:\ /get-packages /format:table 3、把准备好的KB5010794安装文件复制到机器系统盘根目录（注意不是winpe系统盘，是原机器系统盘） dism /image:F:\ /add-package /packagepath:F:\KB5010794安装文件的绝对路径

例如

dism /image:F:\ /add-package /packagepath:F:\windows8.1-kb5010794-x64_3b350eb34833c9a3ac71d973db3fd8ae86a6b220.msu

方案三、离线卸载近期安装的问题补丁

1、腾讯云售后帮进救援模式，执行这句命令获取补丁列表（F:只是示例，具体看救援模式里原机器系统盘盘符是什么） dism /image:F:\ /get-packages /format:table

2、根据输出的结果，重点关注2方面：

①补丁更新时间是最近的

建议findstr过滤，例如

②PackageName带RollupFix字样且状态是已安装的

dism /image:F:\ /get-packages /format:table (如果是正常系统，这样获取，dism /online /get-packages /format:table )

3、卸载近期安装的补丁

dism /image:F:\ /remove-package  /packagename: xxx (需补全，name就是上图左侧那一长串)

4、参考https://cloud.tencent.com/developer/article/1942102

一个特殊情况，卸载了最近安装的1月份补丁还是进不去系统，报[Windows未能启动。原因可能是最近更改了硬件或软件。状态0xc0000001 。] F8每一项都试了，都报0xc000021a ，产生一个dmp文件后又自动回到0xc0000001的界面。

分析dmp文件指向了一个BAD DLL，此case中是difxapi.dll。

SmpInitialize、BAD DLL、difxapi.dll

Smp初始化失败，因为‪C:\Windows\System32\difxapi.dll坏了，解决办法就是在救援模式winpe找正常机器的对应文件替换（打补丁之前的那个正常的.dll文件）

这次损坏的是这个.dll文件，下次可能是其他的，反正dmp文件有这个特点基本就是在救援模式替换回原文件的思路了。