圖１  ＣＰＵ占用率１００％

圖２  ｓｖｃｈｏｓｔ．ｅｘｅ占用了大量ＣＰＵ資源

圖３  完成安裝ＫＢ９２７８９１補丁

圖4  設(shè)置自動更新屬性

WSUS是由Microsoft提供的，為Microsoft操作系統(tǒng)、Microsoft Office、Microsoft服務(wù)器類產(chǎn)品（ISA Server等）和其他產(chǎn)品（Visual Studio系列等）提供補丁管理的服務(wù)器。許多企業(yè)都部署了WSUS服務(wù)器，但WSUS服務(wù)器的使用并不是一帆風(fēng)順的。本文介紹在使用WSUS服務(wù)器中碰到的幾個重要問題并介紹解決方法。

當(dāng)ＣＰＵ占用率１００％

在第一次配置WSUS服務(wù)器時，在為工作站配置并使用WSUS服務(wù)器升級系統(tǒng)時，有些工作站的速度會變得非常慢。這些工作站的任務(wù)管理器可能會顯示CPU占用率為100%， svchost.exe進程也可能占用100%或?qū)⒔?00%的CPU資源（如圖１、圖２）。

出現(xiàn)這種問題時，可以暫時中止svchost.exe進程，下載補丁并在工作站上安裝，然后重新啟動計算機就可以解決該問題。需要注意，在安裝補丁的時候，出現(xiàn)圖3所示的界面才表示補丁被正確安裝了。在有的工作站上，需要反復(fù)多次地安裝這個補丁才能解決問題。

針對這個問題，還有以下兩點說明：1.WSUS服務(wù)器已經(jīng)提供了這個補丁，但由于各種原因，有的工作站不能及時安裝，所以就會出現(xiàn)CPU占用率100%的現(xiàn)象。2.當(dāng)WSUS在后臺自動安裝補丁時，CPU占用率暫時可能會達到100%，但不會一直在100%，而是在40%~100%之間反復(fù)。出現(xiàn)這種情況是正常的。

工作站不能聯(lián)系ＷＳＵＳ

在使用gpedit.msc配置工作站進行WSUS服務(wù)器更新，或把編輯好的“注冊表文件”導(dǎo)入工作站并從企業(yè)內(nèi)部進行WSUS服務(wù)器升級，在第一次做這些工作時，為了讓工作站立刻從WSUS服務(wù)器下載補丁，需要在命令提示符下輸入以下內(nèi)容：

Wuauclt /detectnow

Wuauclt1 /detectnow

然后再使用netstat -an，如沒有發(fā)現(xiàn)到WSUS服務(wù)器的連接，或沒有使用上述命令，但過幾天之后工作站沒有從WSUS服務(wù)器下載任何補丁，并且在WSUS服務(wù)器上也沒有發(fā)現(xiàn)該工作站，那么需要在該工作站上安裝WSUS客戶端代理程序，并重新啟動計算機來解決這個問題。

下載地址為：http://download.windowsupdate.com/Windows

Update/redist/standalone/7.0.6000

.381/WindowsUpdateAgent30-x86.exe。

自動更新出了問題

當(dāng)工作站端配置為自動下載并計劃安裝時，工作站將會在指定的時間安裝（如圖４）。可能有人認為，工作站不會在指定的時間安裝，但經(jīng)過多次測試，結(jié)果如下：

當(dāng)工作站從WSUS服務(wù)器下載完補丁后，會在右下角出現(xiàn)黃色的感嘆號并提示“已經(jīng)為您的計算機準(zhǔn)備好更新，單擊此處安裝這些更新”。根據(jù)用戶是否選擇，將會有三種情況：

1.如果用戶單擊黃色的感嘆號，會彈出自動更新對話框，此時單擊“快速安裝”按鈕，即開始安裝補丁。

2.如果用戶沒有選擇，則在到達設(shè)置的時間后（如圖４）， WSUS客戶端程序會自動在后臺安裝補丁。這時，如果打開任務(wù)管理器，在“進程”對話框中會發(fā)現(xiàn)一個svchost.exe進程占用了大量的CPU資源，并且占用了大量內(nèi)存，這個進程會完成補丁的自動安裝工作。另外，還可以在“進程”中看到安裝的補丁。

當(dāng)安裝完成后，如果安裝的補丁需要重新啟動計算機，如果把WSUS客戶端“對于有己登錄用戶的計算機，計劃的自動更新安裝不執(zhí)行重新啟動”這一項設(shè)置為“禁用”或“未配置”，則會彈出5分鐘倒計時窗口，如果在指定時間內(nèi)，沒有人取消該操作，計算機將會重新啟動。如果配置為“己啟用”，則會彈出“更新完成，是否需要重新啟動計算機”的提示。如果安裝的補丁不需要重新啟動計算機，則不會有任何提示。

3.如果在指定的時間沒有安裝，則Windows XP會在關(guān)機的時候，安裝該更新。

ＷＳＵＳ不能下載補丁

如果WSUS服務(wù)器不能下載補丁，在“事件查看器”中，我們可以看到如下錯誤：“內(nèi)容文件下載失敗。原因：此服務(wù)器不支持必要的 HTTP 協(xié)議。后臺智能傳送服務(wù)(BITS)要求服務(wù)器支持范圍協(xié)議頭。”解決方法如下：

首先，進入命令提示符。

如果使用WSUS 2.0自帶的 MSDE 或 WMSDE 數(shù)據(jù)庫并且默認安裝，則執(zhí)行如下代碼：%programfiles%\Update Services\

tools\osql\osql.exe -S %Computer

name%\WSUS -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityFore

ground=1"

如果使用WSUS 2.0和一個已經(jīng)存在的 Microsoft SQL Server數(shù)據(jù)庫，則執(zhí)行如下代碼：%programfiles%\Update Services\

tools\osql\osql.exe" -S %Computer

name% -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"

如果使用 WSUS 3.0和 Windows Internal Database（默認安裝），則執(zhí)行如下代碼：%programfiles%\Update Services\

Setup\ExecuteSQL.exe -S %Computername%\MICROSOFT##SS

EE -d "SUSDB" -Q "update tb

ConfigurationC set BitsDownload

PriorityForeground=1"

如果使用WSUS 3.0和一個存在的 SQL Server數(shù)據(jù)庫安裝，則執(zhí)行如下代碼：%programfiles%\Update Services\Setup\Execute

SQL.exe"-S %Computername% -d "SUSDB" -Q "update tb

ConfigurationC set BitsDownload

PriorityForeground=1"

然后再重新啟動Update Services服務(wù)。

出現(xiàn)０ｘ８００７０００２錯誤

一些工作站在更新到XP SP3時可能出現(xiàn) “一個問題阻止Windows正確檢查此機器的許可證。錯誤代碼0x80070002”的提示。如果注銷計算機，再次進入后仍然提示此錯誤，則表示該更新不能使用。

這是由于該計算機安裝的是破解版本的Windows XP操作系統(tǒng)。一般情況下，使用WSUS服務(wù)器為網(wǎng)絡(luò)中的工作站提供升級補丁時，不會檢測操作系統(tǒng)是否是正版，但在以下的情況下例外：安裝Windows Media Player 11時、安裝IE 7.0時（后來取消了這個限制）和升級到XP SP3時。

出現(xiàn)這個問題后，雖然一些資料說，恢復(fù)C:\windows\system32下的oembios.bin文件即可。但實際上，要解決這個問題在大多數(shù)情況下需要重新安裝操作系統(tǒng)。在重新安裝的時候，建議使用Windows XP的VL版本，而不要使用破解版或精簡版。

了解這些典型問題可以為你管理WSUS服務(wù)器帶來方便。當(dāng)然，網(wǎng)絡(luò)是發(fā)展的，WSUS也并不是一成不變的，而且每個單位的實際情況不同，每個管理員的習(xí)慣也不一樣。因此WSUS服務(wù)器出現(xiàn)的問題也可能不同。但我們只要沉著、冷靜，在出現(xiàn)問題后仔細分析、判斷，還是可以很快地解決的。