Hallo,

ich habe seit geraumer Zeit ein Problem mit Windows XP und 2003 Clients am WSUS 3.0 .

Wenn neue Updates genehmigt wurden läuft irgendwann der 'Automatic Updates'  Service los und versucht die Updates zu holen. Man sieht in der WSUS Konsole dass er sich beim WSUS meldet, aber der Report bleibt aus.

Auf dem Client ist zu erkennen, das der Prozess svchost.exe eine CPU komplett auslastet. Wird der Dienst 'Automatic Updates' angehalten geht die Last sofort auf 0 zurück.

In diesem Zustand kann der Rechner mehrere Stunden, aber auch mehrere Tage verbringen. Irgendwann plötzlich löst sich die Situation auf und die Updates werden zum nächsten Zeitpunkt installiert.

Ich vermutete erst einen Zusammenhang mit XP Clients die in VMWare Umgebung laufen, aber ich habe in der Zwischenzeit auch 2003 Server die auf 'echter' Hardware laufen(und auch XP Clients auf echter Hardware) die dieses Verhalten aufweisen.

ich hänge mal ein Log eines Clients an der am 2013-03-26 gestartet wurde und dann am 2013-03-27 um 21:51:03:366 plötzlich alle Updates findet und danach auch installieren kann.

Dazu auch noch ein Log eines Clients der immer noch loopt

Ich ahbe auch schon versucht den  %windir%\softwaredistribution\Datastore Ordner zu leeren, manchmal hilfts, meistens nicht...

Was kann ich tun? Danke für jeden Tipp!

Armin

Danke für die Antwort!

Zur Beantwortung der Fragen:

Nein, keine manuelle Nachbearbeitung der Logfiles, die beiden unterschiedlichen GPO's kommen daher, dass der eine Rechner ein Notebook ist (bzw war und jetzt auf einem Notebook als virtueller Gast betrieben wird) und der andere Rechner immer im Firmen-LAN ist.
Die Auflösung sollte aber kein Problem sein, die erste Kontaktaufnahme klappt ja auch sofort, die Spalte 'Last Contact' in der WSUS Konsole wird sofort aktualisiert und irgendwann schaffen die Rechner ja auch das Update.

Die Notebooks haben deshalb so eine kurze Detectionfrequenz weil es immer Spezialisten gibt die das Notebook so kurz im LAN lassen dass der tägliche Updatezyklus fast nie erreicht wird.
Eine zu große Last des WSUS sollte kein Problem sein, der Server hat ca. 60 Rechner zu versorgen, die meisten davon (~50) kommen blos einmal am Tag, wie gesagt nur die Notebooks kommen so kurzfristig.

Der WSUS hat die Version 3.2.7600.251

Ich habe in einem anderen Thread gelesen, dass es ein Update auf 3.2.7600.256 gibt. Ich habe versucht das Update bei Microsoft herunterzuladen, aber es lässt sich nicht installieren.
Runtergeladen habe ich:
WSUS-KB2734608-x86.exe, 30.431.944 Bytes gross, Version 3.0.7600.256
Aber wenn ich es starten will kommt eine Fehlermeldung:

Windows cannot access the specified device, path or file. You may not have the appropriate permissions to access the item.

Die Meldung kommt unabhängig davon WO ich das File hinlege und starten will.
Mach ich da was falsch?

Zum Thema AV Scanner:
Den hatte ich auch schon im Verdacht, kann es aber nicht belegen. Wir verwenden AVIRA, ich werde mit dem Kollegen vom Virenscanner mal reden wegen des Verzeichnisses. Gibt es denn dazu gesicherte Erkenntnisse, evtl. auch mit Link, wo dazu was geschrieben ist?

Armin

OK, WSUS ist aktualisiert, wenn das Update im DOS Fenster gestartet wird gehts, aus dem Explorer mit Doppelklick nicht, warum auch immer...

Das %windir%\SoftwareDistribution Verzeichnis lasse ich mal ausnehmen, dann mal schauen was passiert

Frohe Ostern!

So, übers lange Oster-Wochenende haben sich alle Rechner aktualisiert. Welche Änderung (wenn überhaupt) die Verbesserung gebracht hat ist jetzt fraglich. Aber bald ist ja wieder Patchday, dann geht das Spiel wieder los, bin jetzt schon gespannt ob dann alle brav kommen, ihre Updates holen und installieren oder ob's wieder dauert...

Quote:


Damit sind nur die Clients gemeint auf denen die WSUS Konsole installiert ist, nicht JEDER Client der vom WSUS Updates erhält?

Vielen Dank erstmal für die ganze Hilfe

Armin