關于WSUS服務器的幾個問題

1、關于WSUS服務器的幾個問題 2008-07-09 22:31:33標簽：WSUS XP SP3 CPU 100% 版權聲明：原創(chuàng)作品，謝絕轉(zhuǎn)載！否則將追究法律責任。 關于WSUS服務器的幾個問題 WSUS服務器Microsoft提供的，為局域網(wǎng)的Microsoft操作系統(tǒng)（Windows 2000及其以上）、Microsoft Office、Microsoft服務器類產(chǎn)品（ISA Server、SQL Server、Exchange等）、其他產(chǎn)品（Visual Studio系列、Virtual PC系列、Windows Live系列等）提供補丁的服務器。目前，許多企業(yè)都部署了WSU

2、S服務器，或者，許多單位的網(wǎng)管員也聽說或者了解到了WSUS的用處，正在準備為自己的單位部署WSUS服務器。WSUS服務器在網(wǎng)絡中的重要性毋庸置疑，但WSUS服務器的使用，也并不是一帆風順的，本文將介紹使用WSUS服務器中，碰到的幾個重要問題并介紹解決方法，以方便您的使用。1、關于CPU占用率100%問題。在你第一次配置WSUS服務器，為網(wǎng)絡中的計算機提供升級服務時。在剛開始的時候，在為工作站配置使用WSUS服務器升級時，有些工作站的速度會非常慢。這時，如果這些工作站的“任務管理器”后，會顯示CPU占用率100%，而在“進程”中查看時，發(fā)現(xiàn)svchost.exe進程占用了100%或者占用了將近1

3、00%的CPU資源，如圖1、圖2所示。 圖1 CPU占用率100% 圖2 svchost.exe占用了大量CPU資源當工作站出現(xiàn)這個問題時，可以暫時中止svchost.exe進程，然后從“url【說明】這個補丁，WSUS服務器也已經(jīng)提供，但由于各種原因，有的工作站不能及時安裝這個補丁，就會出現(xiàn)CPU占用率100%的現(xiàn)象。圖3 安裝補丁圖4 安裝KB927891補丁完成【說明】當WSUS在后臺自動安裝補丁時，CPU占用率暫時會達到100%，達不會一直達到100%，而是在40%100%之間反復，出現(xiàn)這種情況是正常的。2、工作站不能聯(lián)系上WSUS服務器的問題。在使用gpedit.msc配置工作站使用

4、WSUS服務器更新時，或者使用編輯好的“注冊表文件”導入工作站，以從企業(yè)內(nèi)部的WSUS服務器升級時，在第一次使用時，為了讓工作站立刻從WSUS服務器下載補丁，在命令提示符下使用：Wuauclt /detectnowWuauclt1 /detectnow之后，再使用netstat an時，沒有發(fā)現(xiàn)到WSUS服務器的連接。或者，沒有使用上述命令（此時工作站會在管理員規(guī)定的時間從WSUS服務器下載并安裝補丁），但在經(jīng)過幾天之后，工作站沒有從WSUS服務器下載任何補丁，并且在WSUS服務器上，也沒有發(fā)現(xiàn)該工作站（可以通過計算機名稱、IP地址檢查），則需要在該工作站上，安裝“WSUS客戶端代理”程序，并

5、重新啟動計算機，將解決這個問題。下載地址為：url安裝時如圖5、圖6所示。 圖5 安裝update agent圖6 安裝完成3、關于自動更新問題。當工作站端配置為“自動下載并計劃安裝”時，工作站將會在指定的時間安裝，配置界面如圖7所示。圖7 設置自動更新屬性可能有的朋友認為，這樣工作站不會在指定的時間安裝，但經(jīng)過多次測試，結果如下。當工作站從WSUS服務器下載完補丁后，會在右下角出現(xiàn)黃色的“ ”并提示“已經(jīng)為您的計算機準備好更新，單擊此處安裝這些更新?！保鐖D8所示。圖8 提示補丁已經(jīng)下載完成根據(jù)用戶是否選擇，將會有三種情況：（1）如果用戶單擊“”，會彈出圖9的對話框，此時單擊“安裝”按鈕（如

6、圖9所示），即可以開始安裝補丁。圖9 手動安裝補?。?）如果用戶沒有選擇，則在到達圖7所設置的時間后，該“”圖標消息，WSUS客戶端程序會自動在后臺安裝補丁，這時，如果打開“任務管理器”，在“進程”中，會發(fā)現(xiàn)一個svchost.exe進程占用了大量的CPU資源，并且占用了大量內(nèi)存，這個進程會完成補丁的自動安裝工作，如圖10所示。另外，還可以在“進程”中看到安裝的補丁，如圖11所示。 圖10 WSUS在后臺安裝補丁 圖11 在后臺安裝的補丁當安裝完成后，如果安裝的補丁需要重新啟動計算機，如果WSUS客戶端，“對于有己登錄用戶的計算機，計劃的自動更新安裝不執(zhí)行重新啟動”這一項設置為“禁用”或“未配

7、置”（如圖12所示），則會彈出5分鐘倒計時窗口，并在達到指定時間內(nèi)，如果無人取消該操作，計算機將會重新啟動。如果配置為“己啟用”，則會彈出“更新完成，是否需要重新啟動計算機”的提示。如果安裝的補丁不需要重新啟動計算機，則不會有任何提示。圖12 配置自動啟動（3）如果在指定的時間沒有安裝，則Windows XP會在“關機”的時候，安裝該更新，如圖所示。4、服務器使用WSUS的問題。對于Windows Server 2008、Windows Server 2003的服務器來說，最好設置服務器在夜間自動安裝并自動重啟，設置關鍵點為：（1）在圖7中，選擇服務器空閑時間，例如晚上11點之后，上午5點之前

8、。（2）在圖12中，選擇“未配置”或“己禁用”。 5、關于Vista客戶端的問題當工作站是Vista操作系統(tǒng)時，除了可以使用wuauclt命令立刻從WSUS服務器檢查并下載補丁，還可以“控制面板Windows Update”中，單擊“檢查更新”，立刻從WSUS服務器檢查并下載更新補?。蝗绻鸚SUS服務器不用，可以單擊“在線檢查來自Microsoft Update的更新”從Microsoft網(wǎng)站檢查升級補丁。 6、關于Windows XP SP3補丁的問題。在WSUS服務器上，Windows XP SP3補丁不能自動“審批”，需要管理員在WSUS服務器上，手動審批該補丁，如圖所示。7、

9、WSUS服務器不能下載補丁的問題如果WSUS服務器不能下載補丁，在“事件查看器”中，看到如下錯誤“內(nèi)容文件下載失敗。原因: 此服務器不支持必要的 HTTP 協(xié)議。后臺智能傳送服務(BITS)要求服務器支持范圍協(xié)議頭?！苯鉀Q方法如下：進入命令提示符如果你使用WSUS 2.0帶 MSDE or WMSDE 數(shù)據(jù)庫并且是默認安裝，則執(zhí)行%programfiles%Update Servicestoolsosqlosql.exe -S %Computername%WSUS -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownl

10、oadPriorityForeground=1"如果是WSUS 2.0并使用一個已經(jīng)存在的 Microsoft SQL Server數(shù)據(jù)庫，%programfiles%Update Servicestoolsosqlosql.exe" -S %Computername% -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"如果是 WSUS 3.0并使用 Windows Internal Database（默認安裝）%programfiles

11、%Update ServicesSetupExecuteSQL.exe -S %Computername%MICROSOFT#SSEE -d "SUSDB" -Q "update tbConfigurationC set BitsDownloadPriorityForeground=1"如果是WSUS 3.0，并且使用一個存在的 SQL Server數(shù)據(jù)庫安裝%programfiles%Update ServicesSetupExecuteSQL.exe" -S %Computername% -d "SUSDB" -Q &q

12、uot;update tbConfigurationC set BitsDownloadPriorityForeground=1"進入“服務”，重新啟動“Update Services“服務8、升級到XP SP3后出現(xiàn)“0x80070002”錯誤。在審批XP SP3后，網(wǎng)絡中的一些工作站，在更新到XP SP3后，出現(xiàn)提示“一個問題阻止windows正確檢查此機器的許可證。錯誤代碼0x80070002”，然后注銷計算機，當再次進入后，仍然提示此錯誤，不能使用。這是由于該計算機安裝的是“破解”版本的Windows XP操作系統(tǒng)的原因。一般情況下，使用WSUS服務器，為網(wǎng)絡中的工作站提供升級補丁時，不會檢測操作系統(tǒng)是否正版，但在以下的情況下例外：（1）安裝Windows Media Player 11的時候。（2）安裝IE 7.0的時候（后來取消了這個限制）。（3）升級到XP SP3時。出現(xiàn)這個問題后，雖然一些資料說，恢復c:windowssystem32下的oembios.bin文件即可，但實際上，這個問題，大多數(shù)需要重新安裝操作系統(tǒng)解決。在重新安裝的時候，建議使用Windows XP的VL版本，而不要使用“破解”版或一些“精簡”版。近期我聯(lián)系為兩個單位部署了WSUS服務器，或多或少出現(xiàn)了本文中的第1、第2與第6、第8個問題，其他問題是以前使用WSUS服務器時的總結