Normales Thema Prozesse svchost/TrustedInstaller verursachen hohe CPU/RAM Auslastung (Gelesen: 1013 mal)
redapple75
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 1
Mitglied seit: 14.11.14
Prozesse svchost/TrustedInstaller verursachen hohe CPU/RAM Auslastung
14.11.14 um 08:55:47
Beitrag drucken  
In unserer Umgebung kommen mehrere Windows 2008 R2 Standard Server zum Einsatz. Alle Server werden über einen internen WSUS mit Updates versorgt.

Alle für die Server zutreffenden Updates sind über den WSUS installiert worden.

Seit kurzem steigt die Prozessorlast der Maschinen sowie die Arbeitsspeichernutzung rasant an.

Folgende Prozesse verursachen die hohe Last:

svchost.exe
trustedinstaller.exe


Nachdem folgende Dienste deaktiviert wurden ist die Last wieder im grünen Bereich:

Windows Update
Windows Modules Installer


Sobald diese wieder aktiviert werden geht die Last wieder hoch.

Ein Scan auf schadhaften Code wurde durchgeführt, alles im grünen Bereich.
 

Auffällig ist das cbs.log (c:\windows\logs\cbs\), in dem aufgeführt wird das einige Pakete nicht geöffnet werden können.

2014-11-13 12:22:28, Info CBS Starting TrustedInstaller initialization.
2014-11-13 12:22:28, Info CBS Loaded Servicing Stack v6.1.7601.17592 with Core: C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.1.76
01.17592_none_672ce6c3de2cb17f\cbscore.dll
2014-11-13 12:22:30, Info CSI 00000001@2014/11/13:11:22:30.723 WcpInitialize (wcp.dll version 0.0.0.6) called (stack 0x7fef68df0ad 0x7fef6cc9849 0x7fef6c934e3 0xffbee97c 0xffbed799 0xffbedb2f)
2014-11-13 12:22:30, Info CBS Could not load SrClient DLL from path: SrClient.dll. Continuing without system restore points.
2014-11-13 12:22:30, Info CSI 00000002@2014/11/13:11:22:30.754 WcpInitialize (wcp.dll version 0.0.0.6) called (stack 0x7fef68df0ad 0x7fef6d16816 0x7fef6ce2aac 0x7fef6c935b9 0xffbee97c 0xffbed799)
2014-11-13 12:22:30, Info CSI 00000003@2014/11/13:11:22:30.754 WcpInitialize (wcp.dll version 0.0.0.6) called (stack 0x7fef68df0ad 0x7fefa818738 0x7fefa818866 0xffbee474 0xffbed7de 0xffbedb2f)
2014-11-13 12:22:30, Info CBS Ending TrustedInstaller initialization.
2014-11-13 12:22:30, Info CBS Starting the TrustedInstaller main loop.
2014-11-13 12:22:30, Info CBS TrustedInstaller service starts successfully.
2014-11-13 12:22:30, Info CBS SQM: Initializing online with Windows opt-in: False
2014-11-13 12:22:30, Info CBS SQM: Cleaning up report files older than 10 days.
2014-11-13 12:22:30, Info CBS SQM: Requesting upload of all unsent reports.
2014-11-13 12:22:30, Info CBS SQM: Failed to start upload with file pattern: C:\Windows\servicing\sqm\*_std.sqm, flags: 0x2 [HRESULT = 0x80004005 - E_FAIL]
2014-11-13 12:22:30, Info CBS SQM: Failed to start standard sample upload. [HRESULT = 0x80004005 - E_FAIL]
2014-11-13 12:22:30, Info CBS SQM: Queued 0 file(s) for upload with pattern: C:\Windows\servicing\sqm\*_all.sqm, flags: 0x6
2014-11-13 12:22:30, Info CBS SQM: Warning: Failed to upload all unsent reports. [HRESULT = 0x80004005 - E_FAIL]
2014-11-13 12:22:30, Info CBS No startup processing required, TrustedInstaller service was not set as autostart, or else a reboot is still pending.
2014-11-13 12:22:30, Info CBS NonStart: Checking to ensure startup processing was not required.
2014-11-13 12:22:30, Info CSI 00000004 IAdvancedInstallerAwareStore_ResolvePendingTransactions (call 1) (flags = 00000004, progress = NULL, phase = 0, pdwDisposition = 0x121fe50
2014-11-13 12:22:30, Info CSI 00000005 Creating NT transaction (seq 1), objectname [6]"(null)"
2014-11-13 12:22:30, Info CSI 00000006 Created NT transaction (seq 1) result 0x00000000, handle 0x1f8
2014-11-13 12:22:30, Info CSI 00000007@2014/11/13:11:22:30.848 CSI perf trace:
CSIPERF:TXCOMMIT;3147
2014-11-13 12:22:30, Info CBS NonStart: Success, startup processing not required as expected.
2014-11-13 12:22:30, Info CBS Startup processing thread terminated normally
2014-11-13 12:22:30, Info CSI 00000008 CSI Store 2120736 (0x0000000000205c20) initialized
2014-11-13 12:22:30, Info CBS Session: 30408500_488376500 initialized by client WinMgmt.
2014-11-13 12:22:52, Info CBS Session: 30408500_488376500 finalized. Reboot required: no [HRESULT = 0x00000000 - S_OK]
2014-11-13 12:23:59, Info CBS Archived backup log: C:\Windows\Logs\CBS\CbsPersist_20141113112228.cab.
2014-11-13 12:25:42, Info CBS Session: 30408500_2402439000 initialized by client WindowsUpdateAgent.
2014-11-13 12:25:42, Info CBS Failed to internally open package. [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]
2014-11-13 12:25:42, Info CBS Session: 30408500_2402439001 initialized by client WindowsUpdateAgent.
2014-11-13 12:25:42, Info CBS Failed to internally open package. [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]
2014-11-13 12:25:42, Info CBS Session: 30408500_2402595250 initialized by client WindowsUpdateAgent.
2014-11-13 12:25:42, Info CBS Failed to internally open package. [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]
2014-11-13 12:25:42, Info CBS Session: 30408500_2402595251 initialized by client WindowsUpdateAgent.
2014-11-13 12:25:42, Info CBS Failed to internally open package. [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]
2014-11-13 12:25:42, Info CBS Session: 30408500_2402595252 initialized by client WindowsUpdateAgent.
2014-11-13 12:25:42, Info CBS Failed to internally open package. [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]
2014-11-13 12:25:51, Info CBS Session: 30408500_2489782750 initialized by client WindowsUpdateAgent.
2014-11-13 12:25:51, Info CBS Failed to internally open package. [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]
2014-11-13 12:25:51, Info CBS Session: 30408500_2490095250 initialized by client WindowsUpdateAgent.
2014-11-13 12:25:51, Info CBS Failed to internally open package. [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]
2014-11-13 12:25:51, Info CBS Session: 30408500_2490251500 initialized by client WindowsUpdateAgent.
2014-11-13 12:25:51, Info CBS Failed to internally open package. [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]
2014-11-13 12:25:53, Info CBS Session: 30408500_2518376500 initialized by client WindowsUpdateAgent.
2014-11-13 12:25:55, Info CBS Session: 30408500_2529782750 initialized by client WindowsUpdateAgent.
2014-11-13 12:26:13, Info CSI 00000009 [SR] Verifying 1 components
2014-11-13 12:26:13, Info CSI 0000000a [SR] Beginning Verify and Repair transaction
2014-11-13 12:26:14, Info CSI 0000000b Repair results created:
POQ 0 starts:
0: Move File: Source = [l:192{96}]"\SystemRoot\WinSxS\Temp\PendingRenames\208328a234ffcf01030000000c0b200a._000000
0000000000.cdf-ms", Destination = [l:104{52}]"\SystemRoot\WinSxS\FileMaps\_0000000000000000.cdf-ms"

POQ 0 ends.
2014-11-13 12:26:14, Info CSI 0000000c [SR] Verify complete
2014-11-13 12:26:14, Info CBS Session: 30408500_2727751500 initialized by client WindowsUpdateAgent.
2014-11-13 12:26:56, Info CBS Session: 30408500_3147907750 initialized by client WindowsUpdateAgent.
2014-11-13 12:26:56, Info CBS Failed to internally open package. [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]



Es scheint als würde versucht Windows Update Pakete nach zu installieren. Über Ideen für Lösungsansätze, Anregungen usw. würde ich mich sehr freuen.

Vielen Dank für die Hilfe !

Gruß Benny
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Prozesse svchost/TrustedInstaller verursachen hohe CPU/RAM Auslastung
Antwort #1 - 14.11.14 um 10:10:48
Beitrag drucken  
Einmal einen Thread eröffnen reicht: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Wo hast du noch das Problem gepostet?
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden