微軟WSUS補丁管理服務器常見故障解決方法

1、微軟wsus卜丁管理服務器常見故障解決方法wsu 曜由 microsoft 提供的，為microsoft 操作系統(tǒng)、 microsoft office 、 microsoft服務器類產(chǎn)品（ isa server 等）和其他產(chǎn)品（ visual studio 系歹 u 等） 提供補丁管理的服務器。許多企業(yè)都部署了wsu 服務器, 但 wsusk 務器的使用并不是一帆風順的。本文介紹在使用wsusk 務器中碰到的幾個重要問題并介紹解決方法。當 cpu 占用率 100% 在第一次配置 wsu 齦務器時，在為工作站配置并使用wsusr 務器升級系統(tǒng)時，有些工作站的速度會變得非常慢。這些工作站的任務管理

2、器可能會顯示cpu占用率為 100% svchost.exe 進程也可能占用 100 源將近 100%勺 cpuk 源（如 圖1、圖 2 ）。認町用蒙俱svwtm制d焚汩4中n 斯 g 侵牌w用ftirisstis?*!/leisi 圖 1 cpu 占用率 100% -! x 旦wlmxf任強善*ftf4 witw4懷總?jw(?t5? 8知歡 乂片?踴期 ilw 關跪 a 昭段也u用用村訝再h踞1 i wr . 用p1用。電m itxtststw推rro 曖servo02%*嶼-et -.sis?mhbttom lullststbi*rvicix5t5taifxris.tztsrewion/

3、 營1獨” -ml tltmitflqi-fh *00rcstltellst5tpiwrqtucll iffitw1j皿 5cw?!liniig曲kkf. uca wrmci00 -astrst5tbiulbqk t5tste1mki tm mststbi00iwcertw -n t tsthww k -jp jl示所哥用尸臉些蜓）第的國一我： = ：詢cfuf.ifl 1w. 耳節(jié)更村、？+mj 114不i出 現(xiàn) 這 種 問 題 時 ， 可 以 暫 時 中 止svchost.exe 進程，下載補丁并在工作站上安裝，然后重新啟動計算機就可以解決該問題。需要注意，在安裝補丁的時候，出現(xiàn)圖 3 所

4、示的界面才表示補丁被正確安裝了。在有的工作站上，需要反復多次地安裝這個補丁才能解決問題。針對這個問題，還有以下兩點說明：1.wsu 理艮務器已經(jīng)提供了這個補丁，但由丁各種原因，有的工作站不能及時安裝，所以就會出現(xiàn)cpu 占用率 100%勺現(xiàn)象。 2.當 wsu 京后臺自動安裝補丁時，cp5 用率暫時可能會達到100%但 不會一直在 100%而是在 40%100%_ 問反復。出現(xiàn)這種情況是正常的。工作站不能聯(lián)系 wsus在使用 gpedit.msc 配置工作站進行wsu 齦務器更新，或把編輯好的“注冊表文件”導入工作站并從企業(yè)內(nèi)部進行wsusk 務器升級，在第一次做這些工作時，為了讓工作站立刻從

5、wsu 齦務器下載補丁，需要在命令提示符下輸入以下內(nèi)容：wuauclt /detectnow wuauclt1 /detectnow 然后再使用 netstat -an ，如沒有發(fā)現(xiàn)到wsu 服務器的連接，或沒有使用上述命令，但過幾天之后工作站沒有從wsu 服務器下載任何補丁，并且在wsus 服務器上也沒有發(fā)現(xiàn)該工作站，那么需要在該工作站上安裝wsus? 戶端代理程序，并重新啟動計算機來解決這個問題。2 svchost.exe 占用了大量 cplk 源下載地址為：http:/download.windowsupdate.eom/windowsupdate/redist/standalone/7

6、.0 .6000.381 /windowsupdateagent30-x86.exe 自動更新出了問題當工作站端配置為自動下載并計劃安裝時，工作站將會在指定的時間安裝（如圖4）?？赡苡腥苏J為，工作站不會在指定的時間安裝，但經(jīng)過多次測試, 結(jié)果如下：當工作站從 wsu 齦務器下載完補丁后，會在右下角出現(xiàn)黃色的感嘆號并提示“已經(jīng)為您的計算機準備好更新，單擊此處安裝這些更新”。根據(jù)用戶是否選擇，將會有三種情況：1. 如果用戶單擊黃色的感嘆號，會彈出自動更新對話框，此時單擊“快速安裝”按鈕，即開始安裝補丁。2. 如果用戶沒有選擇，則在到達設置的時間后(如圖 4) , wsu% 戶端程 序會自動在后臺安

7、裝補丁。這時，如果打開任務管理器，在“進程”對話框中會發(fā)現(xiàn)一個圖 3 完成安裝 kb927891 補丁圖 4 設置自動更新屆性svchost.exe 進程占用了大量的cpuk 源，并且占用了大量內(nèi)存，這個進程會完成補丁的自動安裝工作。另外，還可以在“進程”中看到安裝的補丁。當安裝完成后，如果安裝的補丁需要重新啟動計算機，如果把wsust 戶端“對于有己登錄用戶的計算機，計劃的自動更新安裝不執(zhí)行重新啟動”這一項設置為“禁用”或“未配置”，則會彈出5 分鐘倒計時窗口，如果在指定時間內(nèi)，沒有人取消該操作，計算機將會重新啟動。如果配置為“己啟用”，則會彈出“更新完成，是否需要重新啟動計算機”的提示。如

8、果安裝的補丁不需要重新啟動計算機，則不會有任何提示。3. 如果在指定的時間沒有安裝，貝u windows xp 會在關機的時候，安裝該更新。wsus 能下載補丁如果 wsu 齦務器不能下載補丁，在“事件查看器”中，我們可以看到如下錯誤：“內(nèi)容文件下載失敗。原因：此服務器不支持必要的http 協(xié)議。后臺智能傳送服務 (bits) 要求服務器支持范圍協(xié)議頭。”解決方法如下：首先，進入命令提示符。如果使用 wsus.0 自帶的 msde 或 wmsd 改據(jù)庫并且默認安裝，則執(zhí)行如下代碼：%programfiles%update services toolsosqlosql.exe -s %compu

9、ter name%wsus -e -b -n -q use susdb update tbconfigurationc set bitsdownloadpriorityfore ground=1 如果使用wsus 2.0 和一個已經(jīng)存在的microsoft sql server 數(shù)據(jù)庫，則執(zhí)行如下代碼：%programfiles%update services toolsosqlosql.exe -s %computer name% -e -b -n -q use susdb update tbconfigurationc set bitsdownloadpriorityforeground=

10、1”如果使用wsus 3.0 和 windows internal database （默認安裝），則執(zhí)行如下代碼：%programfiles%update services setupexecutesql.exe -s %computername%microsoft#ss ee -d susdb -q update tb configurationc set bitsdownload priorityforeground=1 ”如果使用 wsus 3.0 和一個存在的 sql server 數(shù)據(jù)庫安裝，則執(zhí)行如下代碼： %programfiles%update servicessetupex

11、ecute sql.exe-s %computername% -d susdb -q update tb configurationc set bitsdownload priorityforeground=1 然后再重新啟動 update services 服務。出現(xiàn) 0 x80070002 錯誤一些工作站在更新到xpsp3 時可能出現(xiàn)“一個問題阻止windows 正確檢查此機器的許可證。錯誤代碼0 x80070002 的提示。如果注銷計算機，再次進入后仍然提示此錯誤，則表示該更新不能使用。這是由于該計算機安裝的是破解版本的windowsxp 操作系統(tǒng)。一般情況下，使用 wsu 齦務器為網(wǎng)絡中的工作站提供升級補丁時，不會檢測操作系統(tǒng)是否是正版，但在以下的情況下例外：安裝windowsmedia player 11時、安裝 ie 7.0 時（后來取消了這個限制）和升級到xp sp3 時。出現(xiàn)這個問題后，雖然一些資料說，恢復c:windowssystem32下的oembios.bin 文件即可。但實際上，要解決這個問題在大多數(shù)情況下需要重新安裝操作系統(tǒng)