Hallo,

seit Einführung des WSUS klagen etliche Benutzer über erhebliche Performanceprobleme nach der Anmeldung. Die Auslastung des Rechners liegt ca. 20 min bei 100%. Wir haben einen Haupt-WSUS-Server und mehrere Replikatserver im Einsatz. Ich habe durch Entfernen des Registry-Keys des WSUS-Servers die Verbindung der Clients zu ihrem WSUS-Server 'gekappt', so dass keine Suche und kein
Download mehr erfolgen kann. Und siehe da, die Probleme sind weg.  In den entsprechenden Log-Dateien ist auch nicht wirklich was zu finden. Der Ordner c:\windows\softwaredistribution wurde vom Virenscanner bereits ausgeschlossen.
Hat jemand eine Idee, was das Problem sein kann?

Yv

Hallo,

- Windows Update Agent 3.0 (Version 7.4.7600.226) - 25.08.09
- (WSUS) 3.0 SP2
- Mc Afee Virusscan Enterprise 8.7

Wir haben den Virenscanner nicht deaktiviert, sondern nur den Ordner c:\windows\softwaredistribution vom Scannen ausgenommen.

acsel schrieb on 07.07.10 um 12:47:03:

Wie lange habt ihr den WSUS schon im Einsatz?
Manchmal hilft es auch auf den betroffenden Clients den Ordner SoftwareDistribution zu löschen.

acsel schrieb on 12.07.10 um 08:40:18:


Möglich, zumindest hab ich davon früher mal gelesen.

acsel schrieb on 12.07.10 um 08:40:18:


Hast Du den Hinweis von UMeadow testweise an ein paar Clients ausprobiert? Hast Du den AV-Scanner zum teste an mind. einem Client deinstalliert? Habt ihr das Verzeichnis %windir%\SoftwareDistribution vom scannen ausgenommen?

Ich kann auch nur nochmal auf den Tipp von UMeadow hinweisen:
UMeadow schrieb on 08.07.10 um 11:00:40:

Nach dem Löschen zieht die nächste Updatesuche nochmal relativ viel CPU und dauert recht lange weil er die lokale Datenbank neu aufbauen muß. Ich provoziere das immer gleich manuell per "wuauclt /detectnow" und warte bis im Taskmanager die Last abklingt, zukünftig ist es üblicherweise deutlich besser.

Diese hohe Auslastung sehe ich meist bei PCs die schon recht lange im Einsatz sind, unabhängig wie "alt" der WSUS ist und wie lange sie schon dran hängen. Grund ist wohl die Datenbank in "SoftwareDistribution", dafür gab es schon einige Updates die jedoch nur wirken wenn man den Ordner löscht und sie somit sauber neu aufbauen läßt. Von daher lasse ich neue Clients erstmal komplett vom WSUS patchen damit diese Updates und auch der neueste UpdateAgent drauf sind und dann lösche ich vor der Übergabe an den Mitarbeiter einmalig "SoftwareDistribution" damit er sauber neu beginnt.

Ansonsten weil du wegen unterschiedlicher Hardware nachfragst: Klar, PCs mit Single-Core-CPU werden durch die Updatesuche deutlicher ausgebremst, hier geht die Last eben auf 100%. Rechner mit Dual-Core oder Quad-Core erledigen das quasi nebenbei, hier geht die CPU nur auf 50 bzw. 25% rauf und der Rechner reagiert fast normal auf andere Dinge. Also bei der Updatesuche sehe ich ganz deutliche Unterschiede zwischen PCs mit einem und mit mehreren Kernen.

acsel schrieb on 13.07.10 um 15:56:08:

Das soll ein Servermodul für RDP-Verbindungen sein. Hast du per RDP auf den Rechner geschaut?

Wenn du allerdings direkt vor der Kiste gesessen bist und niemand per RDP damit verbunden war ist das seltsam.

Ich habe auch gerade mal geschaut und mich per RDP auf einen XP Professional-Client verbunden. Obwohl es da eine rdshost.exe im Ordner Windows\System32 geben würde läuft die nicht im Taskmanager. Auf einem anderen Client mit Win7 gibt es die rdshost.exe gar nicht, läuft dort also erst recht nicht. Auch auf einem Win2003 Server Enterprise und auf einem Win2000 Terminalserver läuft diese EXE nicht wenn ich verbunden bin.