關(guān)于WSUS服務(wù)器的幾個問題

精選文檔關(guān)于WSUS服務(wù)器的幾個問題 2008-07-09 22:31:33標(biāo)簽：WSUS XP SP3 CPU 100% 版權(quán)聲明：原創(chuàng)作品，謝絕轉(zhuǎn)載！否則將追究法律責(zé)任。 關(guān)于WSUS服務(wù)器的幾個問題WSUS服務(wù)器Microsoft提供的，為局域網(wǎng)的Microsoft操作系統(tǒng)（Windows 2000及其以上）、Microsoft Office、Microsoft服務(wù)器類產(chǎn)品（ISA Server、SQL Server、Exchange等）、其他產(chǎn)品（Visual Studio系列、Virtual PC系列、Windows Live系列等）提供補(bǔ)丁的服務(wù)器。目前，許多企業(yè)都部署了WSUS服務(wù)器，或者，許多單位的網(wǎng)管員也聽說或者了解到了WSUS的用處，正在準(zhǔn)備為自己的單位部署WSUS服務(wù)器。WSUS服務(wù)器在網(wǎng)絡(luò)中的重要性毋庸置疑，但WSUS服務(wù)器的使用，也并不是一帆風(fēng)順的，本文將介紹使用WSUS服務(wù)器中，碰到的幾個重要問題并介紹解決方法，以方便您的使用。1、關(guān)于CPU占用率100%問題。在你第一次配置WSUS服務(wù)器，為網(wǎng)絡(luò)中的計(jì)算機(jī)提供升級服務(wù)時。在剛開始的時候，在為工作站配置使用WSUS服務(wù)器升級時，有些工作站的速度會非常慢。這時，如果這些工作站的“任務(wù)管理器”后，會顯示CPU占用率100%，而在“進(jìn)程”中查看時，發(fā)現(xiàn)svchost.exe進(jìn)程占用了100%或者占用了將近100%的CPU資源，如圖1、圖2所示。 圖1 CPU占用率100% 圖2 svchost.exe占用了大量CPU資源當(dāng)工作站出現(xiàn)這個問題時，可以暫時中止svchost.exe進(jìn)程，然后從“url/download/7/6/6/766c2a2c-dc75-4417-8afe-7ed5c4ec1b06/WindowsXP-KB927891-v3-x86-CHS.exe/url”下載補(bǔ)丁，在工作站上安裝這個補(bǔ)丁，然后重新啟動計(jì)算機(jī)，就可以解決該問題。需要注意，在安裝補(bǔ)丁的時候，出現(xiàn)圖3、圖4的界面，才表示補(bǔ)丁正確安裝。在有的工作站上，需要反復(fù)多次安裝這個補(bǔ)丁，才能解決問題。【說明】這個補(bǔ)丁，WSUS服務(wù)器也已經(jīng)提供，但由于各種原因，有的工作站不能及時安裝這個補(bǔ)丁，就會出現(xiàn)CPU占用率100%的現(xiàn)象。圖3 安裝補(bǔ)丁圖4 安裝KB927891補(bǔ)丁完成【說明】當(dāng)WSUS在后臺自動安裝補(bǔ)丁時，CPU占用率暫時會達(dá)到100%，達(dá)不會一直達(dá)到100%，而是在40%100%之間反復(fù)，出現(xiàn)這種情況是正常的。2、工作站不能聯(lián)系上WSUS服務(wù)器的問題。在使用gpedit.msc配置工作站使用WSUS服務(wù)器更新時，或者使用編輯好的“注冊表文件”導(dǎo)入工作站，以從企業(yè)內(nèi)部的WSUS服務(wù)器升級時，在第一次使用時，為了讓工作站立刻從WSUS服務(wù)器下載補(bǔ)丁，在命令提示符下使用：Wuauclt /detectnowWuauclt1 /detectnow之后，再使用netstat an時，沒有發(fā)現(xiàn)到WSUS服務(wù)器的連接?；蛘?，沒有使用上述命令（此時工作站會在管理員規(guī)定的時間從WSUS服務(wù)器下載并安裝補(bǔ)丁），但在經(jīng)過幾天之后，工作站沒有從WSUS服務(wù)器下載任何補(bǔ)丁，并且在WSUS服務(wù)器上，也沒有發(fā)現(xiàn)該工作站（可以通過計(jì)算機(jī)名稱、IP地址檢查），則需要在該工作站上，安裝“WSUS客戶端代理”程序，并重新啟動計(jì)算機(jī)，將解決這個問題。下載地址為：url/WindowsUpdate/redist/standalone/7.0.6000.381/WindowsUpdateAgent30-x86.exe/url安裝時如圖5、圖6所示。 圖5 安裝update agent圖6 安裝完成3、關(guān)于自動更新問題。當(dāng)工作站端配置為“自動下載并計(jì)劃安裝”時，工作站將會在指定的時間安裝，配置界面如圖7所示。圖7 設(shè)置自動更新屬性可能有的朋友認(rèn)為，這樣工作站不會在指定的時間安裝，但經(jīng)過多次測試，結(jié)果如下。當(dāng)工作站從WSUS服務(wù)器下載完補(bǔ)丁后，會在右下角出現(xiàn)黃色的“ ”并提示“已經(jīng)為您的計(jì)算機(jī)準(zhǔn)備好更新，單擊此處安裝這些更新?！?，如圖8所示。圖8 提示補(bǔ)丁已經(jīng)下載完成根據(jù)用戶是否選擇，將會有三種情況：（1）如果用戶單擊“”，會彈出圖9的對話框，此時單擊“安裝”按鈕（如圖9所示），即可以開始安裝補(bǔ)丁。圖9 手動安裝補(bǔ)丁（2）如果用戶沒有選擇，則在到達(dá)圖7所設(shè)置的時間后，該“”圖標(biāo)消息，WSUS客戶端程序會自動在后臺安裝補(bǔ)丁，這時，如果打開“任務(wù)管理器”，在“進(jìn)程”中，會發(fā)現(xiàn)一個svchost.exe進(jìn)程占用了大量的CPU資源，并且占用了大量內(nèi)存，這個進(jìn)程會完成補(bǔ)丁的自動安裝工作，如圖10所示。另外，還可以在“進(jìn)程”中看到安裝的補(bǔ)丁，如圖11所示。 圖10 WSUS在后臺安裝補(bǔ)丁 圖11 在后臺安裝的補(bǔ)丁當(dāng)安裝完成后，如果安裝的補(bǔ)丁需要重新啟動計(jì)算機(jī)，如果WSUS客戶端，“對于有己登錄用戶的計(jì)算機(jī)，計(jì)劃的自動更新安裝不執(zhí)行重新啟動”這一項(xiàng)設(shè)置為“禁用”或“未配置”（如圖12所示），則會彈出5分鐘倒計(jì)時窗口，并在達(dá)到指定時間內(nèi)，如果無人取消該操作，計(jì)算機(jī)將會重新啟動。如果配置為“己啟用”，則會彈出“更新完成，是否需要重新啟動計(jì)算機(jī)”的提示。如果安裝的補(bǔ)丁不需要重新啟動計(jì)算機(jī)，則不會有任何提示。圖12 配置自動啟動（3）如果在指定的時間沒有安裝，則Windows XP會在“關(guān)機(jī)”的時候，安裝該更新，如圖所示。4、服務(wù)器使用WSUS的問題。對于Windows Server 2008、Windows Server 2003的服務(wù)器來說，最好設(shè)置服務(wù)器在夜間自動安裝并自動重啟，設(shè)置關(guān)鍵點(diǎn)為：（1）在圖7中，選擇服務(wù)器空閑時間，例如晚上11點(diǎn)之后，上午5點(diǎn)之前。（2）在圖12中，選擇“未配置”或“己禁用”。5、關(guān)于Vista客戶端的問題當(dāng)工作站是Vista操作系統(tǒng)時，除了可以使用wuauclt命令立刻從WSUS服務(wù)器檢查并下載補(bǔ)丁，還可以“控制面板Windows Update”中，單擊“檢查更新”，立刻從WSUS服務(wù)器檢查并下載更新補(bǔ)?。蝗绻鸚SUS服務(wù)器不用，可以單擊“在線檢查來自Microsoft Update的更新”從Microsoft網(wǎng)站檢查升級補(bǔ)丁。 6、關(guān)于Windows XP SP3補(bǔ)丁的問題。在WSUS服務(wù)器上，Windows XP SP3補(bǔ)丁不能自動“審批”，需要管理員在WSUS服務(wù)器上，手動審批該補(bǔ)丁，如圖所示。7、WSUS服務(wù)器不能下載補(bǔ)丁的問題如果WSUS服務(wù)器不能下載補(bǔ)丁，在“事件查看器”中，看到如下錯誤“內(nèi)容文件下載失敗。原因: 此服務(wù)器不支持必要的 HTTP 協(xié)議。后臺智能傳送服務(wù)(BITS)要求服務(wù)器支持范圍協(xié)議頭?！苯鉀Q方法如下：進(jìn)入命令提示符如果你使用WSUS 2.0帶 MSDE or WMSDE 數(shù)據(jù)庫并且是默認(rèn)安裝，則執(zhí)行%programfiles%Update Servicestoolsosqlosql.exe -S %Computername%WSUS -E -b -n -Q USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1如果是WSUS 2.0并使用一個已經(jīng)存在的 Microsoft SQL Server數(shù)據(jù)庫，%programfiles%Update Servicestoolsosqlosql.exe -S %Computername% -E -b -n -Q USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1如果是 WSUS 3.0并使用 Windows Internal Database（默認(rèn)安裝）%programfiles%Update ServicesSetupExecuteSQL.exe -S %Computername%MICROSOFT#SSEE -d SUSDB -Q update tbConfigurationC set BitsDownloadPriorityForeground=1如果是WSUS 3.0，并且使用一個存在的 SQL Server數(shù)據(jù)庫安裝%programfiles%Update ServicesSetupExecuteSQL.exe -S %Computername% -d SUSDB -Q update tbConfigurationC set BitsDownloadPriorityForeground=1進(jìn)入“服務(wù)”，重新啟動“Update Services“服務(wù)8、升級到XP SP3后出現(xiàn)“0x80070002”錯誤。在審批XP SP3后，網(wǎng)絡(luò)中的一些工作站，在更新到XP SP3后，出現(xiàn)提示“一個問題阻止windows正確檢查此機(jī)器的許可證。錯誤代碼0x80070002”，然后注銷計(jì)算機(jī)，當(dāng)再次進(jìn)入后，仍然提示此錯誤，不能使用。這是由于該計(jì)算機(jī)安裝的是“破解”版本的Windows XP操作系統(tǒng)的原因。一般情況下，使用WSUS服務(wù)器，為網(wǎng)絡(luò)中的工作站提供升級補(bǔ)丁時，不會檢測操作系統(tǒng)是否正版，但在以下的情況下例外：（1）安裝Windows Media Player 11的時候。（2）安裝IE 7.0的時候（后來取消了這個限制）。（3）升級到XP SP3時。出現(xiàn)這個問題后，雖然一些資料說，恢復(fù)c:windowssystem32下的oembios.bin文件即可，但實(shí)際上，這個問題，大多數(shù)需要重新安裝操作系統(tǒng)解決。在重新安裝的時候，建議使用Windows XP的VL版本，而不要使用“破解”版或一些“精簡”版。近期我聯(lián)系為兩個單位部署了WSUS服務(wù)器，或多或少出現(xiàn)了本文中的第1、第2與第6、第8個問題，其他問題是以前使用WSUS服務(wù)器時的總結(jié)。在了解這些后，可以為你管理WSUS服務(wù)器帶來方便，當(dāng)然，網(wǎng)