微软WSUS补丁管理服务器常见故障解决方法

1、微软wsus卜丁管理服务器常见故障解决方法wsu 曜由 microsoft 提供的，为microsoft 操作系统、 microsoft office 、 microsoft服务器类产品（ isa server 等）和其他产品（ visual studio 系歹 u 等） 提供补丁管理的服务器。许多企业都部署了wsu 服务器, 但 wsusk 务器的使用并不是一帆风顺的。本文介绍在使用wsusk 务器中碰到的几个重要问题并介绍解决方法。当 cpu 占用率 100% 在第一次配置 wsu 龈务器时，在为工作站配置并使用wsusr 务器升级系统时，有些工作站的速度会变得非常慢。这些工作站的任务管理

2、器可能会显示cpu占用率为 100% svchost.exe 进程也可能占用 100 源将近 100%勺 cpuk 源（如 图1、图 2 ）。认町用蒙俱svwtm制d焚汩4中n 斯 g 侵牌w用ftirisstis?*!/leisi 图 1 cpu 占用率 100% -! x 旦wlmxf任强善*ftf4 witw4怀总?jw(?t5? 8知欢 乂片?踊期 ilw 关跪 a 昭段也u用用村讶再h踞1 i wr . 用p1用。电m itxtststw推rro 暧servo02%*屿-et -.sis?mhbttom lullststbi*rvicix5t5taifxris.tztsrewion/

3、 营1独” -ml tltmitflqi-fh *00rcstltellst5tpiwrqtucll iffitw1j皿 5cw?!liniig曲kkf. uca wrmci00 -astrst5tbiulbqk t5tste1mki tm mststbi00iwcertw -n t tsthww k -jp jl示所哥用尸脸些蜓）第的国一我： = ：询cfuf.ifl 1w. 耳节更村、？+mj 114不i出 现 这 种 问 题 时 ， 可 以 暂 时 中 止svchost.exe 进程，下载补丁并在工作站上安装，然后重新启动计算机就可以解决该问题。需要注意，在安装补丁的时候，出现图 3 所

4、示的界面才表示补丁被正确安装了。在有的工作站上，需要反复多次地安装这个补丁才能解决问题。针对这个问题，还有以下两点说明：1.wsu 理艮务器已经提供了这个补丁，但由丁各种原因，有的工作站不能及时安装，所以就会出现cpu 占用率 100%勺现象。 2.当 wsu 京后台自动安装补丁时，cp5 用率暂时可能会达到100%但 不会一直在 100%而是在 40%100%_ 问反复。出现这种情况是正常的。工作站不能联系 wsus在使用 gpedit.msc 配置工作站进行wsu 龈务器更新，或把编辑好的“注册表文件”导入工作站并从企业内部进行wsusk 务器升级，在第一次做这些工作时，为了让工作站立刻从

5、wsu 龈务器下载补丁，需要在命令提示符下输入以下内容：wuauclt /detectnow wuauclt1 /detectnow 然后再使用 netstat -an ，如没有发现到wsu 服务器的连接，或没有使用上述命令，但过几天之后工作站没有从wsu 服务器下载任何补丁，并且在wsus 服务器上也没有发现该工作站，那么需要在该工作站上安装wsus? 户端代理程序，并重新启动计算机来解决这个问题。2 svchost.exe 占用了大量 cplk 源下载地址为：http:/download.windowsupdate.eom/windowsupdate/redist/standalone/7

6、.0 .6000.381 /windowsupdateagent30-x86.exe 自动更新出了问题当工作站端配置为自动下载并计划安装时，工作站将会在指定的时间安装（如图4）。可能有人认为，工作站不会在指定的时间安装，但经过多次测试, 结果如下：当工作站从 wsu 龈务器下载完补丁后，会在右下角出现黄色的感叹号并提示“已经为您的计算机准备好更新，单击此处安装这些更新”。根据用户是否选择，将会有三种情况：1. 如果用户单击黄色的感叹号，会弹出自动更新对话框，此时单击“快速安装”按钮，即开始安装补丁。2. 如果用户没有选择，则在到达设置的时间后(如图 4) , wsu% 户端程 序会自动在后台安

7、装补丁。这时，如果打开任务管理器，在“进程”对话框中会发现一个图 3 完成安装 kb927891 补丁图 4 设置自动更新届性svchost.exe 进程占用了大量的cpuk 源，并且占用了大量内存，这个进程会完成补丁的自动安装工作。另外，还可以在“进程”中看到安装的补丁。当安装完成后，如果安装的补丁需要重新启动计算机，如果把wsust 户端“对于有己登录用户的计算机，计划的自动更新安装不执行重新启动”这一项设置为“禁用”或“未配置”，则会弹出5 分钟倒计时窗口，如果在指定时间内，没有人取消该操作，计算机将会重新启动。如果配置为“己启用”，则会弹出“更新完成，是否需要重新启动计算机”的提示。如

8、果安装的补丁不需要重新启动计算机，则不会有任何提示。3. 如果在指定的时间没有安装，贝u windows xp 会在关机的时候，安装该更新。wsus 能下载补丁如果 wsu 龈务器不能下载补丁，在“事件查看器”中，我们可以看到如下错误：“内容文件下载失败。原因：此服务器不支持必要的http 协议。后台智能传送服务 (bits) 要求服务器支持范围协议头。”解决方法如下：首先，进入命令提示符。如果使用 wsus.0 自带的 msde 或 wmsd 改据库并且默认安装，则执行如下代码：%programfiles%update services toolsosqlosql.exe -s %compu

9、ter name%wsus -e -b -n -q use susdb update tbconfigurationc set bitsdownloadpriorityfore ground=1 如果使用wsus 2.0 和一个已经存在的microsoft sql server 数据库，则执行如下代码：%programfiles%update services toolsosqlosql.exe -s %computer name% -e -b -n -q use susdb update tbconfigurationc set bitsdownloadpriorityforeground=

10、1”如果使用wsus 3.0 和 windows internal database （默认安装），则执行如下代码：%programfiles%update services setupexecutesql.exe -s %computername%microsoft#ss ee -d susdb -q update tb configurationc set bitsdownload priorityforeground=1 ”如果使用 wsus 3.0 和一个存在的 sql server 数据库安装，则执行如下代码： %programfiles%update servicessetupex

11、ecute sql.exe-s %computername% -d susdb -q update tb configurationc set bitsdownload priorityforeground=1 然后再重新启动 update services 服务。出现 0 x80070002 错误一些工作站在更新到xpsp3 时可能出现“一个问题阻止windows 正确检查此机器的许可证。错误代码0 x80070002 的提示。如果注销计算机，再次进入后仍然提示此错误，则表示该更新不能使用。这是由于该计算机安装的是破解版本的windowsxp 操作系统。一般情况下，使用 wsu 龈务器为网络中的工作站提供升级补丁时，不会检测操作系统是否是正版，但在以下的情况下例外：安装windowsmedia player 11时、安装 ie 7.0 时（后来取消了这个限制）和升级到xp sp3 时。出现这个问题后，虽然一些资料说，恢复c:windowssystem32下的oembios.bin 文件即可。但实际上，要解决这个问题在大多数情况下需要重新安装操作系统