微软WSUS补丁管理服务器常见故障解决方法

1、微软wsuS卜丁管理服务器常见故障解决方法WSUSH由 Microsoft 提供的，为 Microsoft 操作系统、Microsoft Office 、 Microsoft服务器类产品（ISA Server等）和其他产品（Visual Studio系列等） 提供补丁管理的 服务器。许多企业都部署了 WSUSK务器，但WSU赧务器的使用 并不是一帆风顺的。本文介绍在使用 WSUSR务器中碰到的几个重要问题并介绍 解决方法。当CPU占用率100%在第一次配置WSUSg务器时，在为工作站配置并使用WSU服务器升级系统 时，有些工作站的速度会变得非常慢。这些工作站的任务管理器可能会显示CPU占用率为

2、100% svchost.exe 进程也可能占用100%£将近100%勺CPUS源（如 图1、图2 ） o,1 x 怵蛇W旦 Wiftdx i 性 AWSFT饶用潭F4 W信随州»WPITW4睥&川代 仲3町4口可用比WTM分支凝5®»»«隆M(tTSffiS«ianswiS>-*-/ CFJ ffJIf 190讲号工里“;尹1"】露到图1 CPU占用率100%1W共机应用同序遇冷|性畔1 PR1用户1用户名. 1 BStSTEI案 X 2旧。txt才勺血” eilitiv itrvicix4不/衿t

3、iaiuclO y一d. 5-dStrvac* vait %.! Ibqp. -ra t 知iwcertw -m t .wmcffiK XEgro .sisrnWETTOMC rEllTCISTSTfli5T5TEISTETBILiWivn Um* smp口3必LiniigLocu sttnciSTSTB5T5TE1nsnsremmtf oe acii101r _ .胤dp生1幅f招尸的透程将弟理& ci苦“海cfuF.D，下更泞.订前门勤H2 svchost.exe占用了大量CPUS源出现这种问题时，可以暂时中止svchost.exe进程，下载补丁并在工作站上 安装，然后重新启动计算

4、机就可以解决该问题。需要注意，在安装补丁的时候， 出现图3所示的界面才表示补丁被正确安装了。在有的工作站上，需要反复多次地安装这个补丁才能解决问题。针对这个问题，还有以下两点说明：1.WSUS艮务器已经提供了这个补丁， 但由于各种原因，有的工作站不能及时安装，所以就会出现CPU占用率100%勺现象。2.当WSUSE后台自动安装补丁时，CPUf用率暂时可能会达到100%但 不会一直在100%而是在40%100%.问反复。出现这种情况是正常的。工作站不能联系WSUS在使用gpedit.msc配置工作站进行 WSU服务器更新，或把编辑好的“注册 表文件”导入工作站并从企业内部进行 WSUSg务器升级

5、，在第一次做这些工作 时，为了让工作站立刻从 WSU服务器下载补丁，需要在命令提示符下输入以下 内容：Wuauclt /detectnowWuauclt1 /detectnow然后再使用netstat -an ,如没有发现到 WSU服务器的连接，或没有使用 上述命令，但过几天之后工作站没有从 WSUSK务器下载任何补丁，并且在 WSUS 服务器上也没有发现该工作站，那么需要在该工作站上安装WSU密户端代理程序，并重新启动计算机来解决这个问题。图3完成安装KB927891补丁下载地址为：http:/download.windowsupdate.eom/WindowsUpdate/redist/s

6、tandalone/7.0 .6000.381/WindowsUpdateAgent30-x86.exe自动更新出了问题当工作站端配置为自动下载并计划安装时，工作站将会在指定的时间安装 （如图4）。可能有人认为，工作站不会在指定的时间安装，但经过多次测试, 结果如下：图4设置自动更新属性当工作站从WSU龈务器下载完补丁后，会在右下角出现黄色的感叹号并提示“已经为您的计算机准备好更新， 单击此处安装这些更新”。根据用户是否选 择，将会有三种情况：1 .如果用户单击黄色的感叹号，会弹出自动更新对话框，此时单击“快速安装”按钮，即开始安装补丁。2 .如果用户没有选择，则在到达设置的时间后(如图4)

7、,WSU落户端程序会自动在后台安装补丁。这时， 如果打开任务管理器，在“进程”对话框中会发现一个svchost.exe进程占用了大量的CPUS源，并且占用了大量内存，这个 进程会完成补丁的自动安装工作。另外，还可以在“进程”中看到安装的补丁。当安装完成后，如果安装的补丁需要重新启动计算机，如果把WSUST户端“对于有己登录用户的计算机， 计划的自动更新安装不执行重新启动”这一项设置为“禁用”或“未配置”，则会弹出 5 分钟倒计时窗口，如果在指定时间内，没有人取消该操作，计算机将会重新启动。如果配置为“己启用”， 则会弹出“更新完成， 是否需要重新启动计算机”的提示。 如果安装的补丁不需要重新启

8、动计算机，则不会有任何提示。3.如果在指定的时间没有安装，则 Windows XP会在关机的时候，安装该更 新。WSU不能下载补丁如果WSU服务器不能下载补丁，在“事件查看器”中，我们可以看到如下错误：“内容文件下载失败。原因：此服务器不支持必要的 HTTP 协议。后台智能传送服务(BITS) 要求服务器支持范围协议头。”解决方法如下：首先，进入命令提示符。如果使用WSUS.0自带的MSDE或WMSD嗷据库并且默认安装，则执行如 下代码：%programfiles%Update Servicestoolsosqlosql.exe -S %Computername%WSUS -E -b -n -

9、Q "USE SUSDB update tbConfigurationC setBitsDownloadPriorityForeground=1"如果使用WSUS 2.0和一个已经存在的Microsoft SQL Server 数据库，则执行如下代码：%programfiles%Update Servicestoolsosqlosql.exe" -S %Computername% -E -b -n -Q "USE SUSDB update tbConfigurationC setBitsDownloadPriorityForeground=1"

10、如果使用WSUS 3.0和Windows Internal Database （默认安装），则执行如下代码：%programfiles%Update ServicesSetupExecuteSQL.exe -S %Computername%MICROSOFT#SSEE -d "SUSDB" -Q "update tbConfigurationC set BitsDownloadPriorityForeground=1"如果使用WSUS 3.0和一个存在的SQL Server 数据库安装，则执行如下代码： %programfiles%Update Serv

11、icesSetupExecuteSQL.exe"-S %Computername% -d "SUSDB" -Q "update tbConfigurationC set BitsDownloadPriorityForeground=1"然后再重新启动Update Services 服务。出现 0x80070002 错误一些工作站在更新到XPSP3时可能出现“一个问题阻止Windows正确检查 此机器的许可证。错误代码 0x80070002'的提示。如果注销计算机，再次进入 后仍然提示此错误，则表示该更新不能使用。这是由于该计算机安装的是破解版本的 WindowsXP操作系统。一般情况下， 使用WSU服务器为网络中的工作站提供升级补丁时，不会检测操作系统是否是 正版，但在以下的情况下例外：安装WindowsMedia Player 11 时、安装IE 7.0时（后来取消了这个限制）和升级到 XP SP3时。出现这个问题后，虽然一些资料说，恢复C:windowssystem32 下的oembios.bin 文件即可。但实际上，要解决这个问题在大多数情况下需要重新