Hallo mitleidende, hallo Mr. Sunny:)

Ewig dauernde Updates, 1 Kern läuft permanent auf 100%.
Bei Windows 7 hat Windows6.1-KB3172605-x64.msu geholfen.

Nun, nachdem ich gerade die Updates von gestern genehmigt habe, gibt es das Problem für alle Server 2012 (ohne R2).

VMWare heult über CPU Last, ich heule mit.

Setup:
WSUS auf Server 2012, Version 6.2.9200.17642
Clients: 7.8.9200.17185

Ich reiße mich zusammen und sage nichts zu Microsoft....

Gibt es bereits ein Wundermittel außer WU zu deaktivieren?

P.S. ich kann's kaum abwarten, endlich mal im Paint 3D malen zu können 

Es gab eine einzige Maschine (veeam), die Updates angezeit und installiert hat. Danach lief .NET Optimisation Service, Microsoft Common Language, hat sich nach ca. 20 Min. gelegt (es war ein .NET Update dabei, also ok).
Beim Klick auf "Check Updates" dauert's wenige Sekunden (und 2+ GB RAM), bis "Keine Updates" angezeigt wird.

Habe auf einem Server (2 Kerne) WU mit 50% CPU laufen lassen, mal schauen ob bis morgen etwas passiert (redundanter dhcp Server).

Einen schönen Abend 

Ergebnisse Neuinstallation:
Client 16384 findet 128 Updates, nach der Installation Client 17185, angezeigt wird 1 Update kb2871690, wsus means 6. Nochmal auf Suche geklickt, sehr schnell 20 found, wsus meint 21 (kann mit WPP zusammenhängen).
Nach dem Update alles auf dem neuesten Stand, Suche dauert keine 10 Sekunden.

Oh man, was mache ich denn mit anderen Servern?
Über Nacht ist der Testserver zum Ergebnis "keine Updates" gekommen, CPU Last weiterhin auf 50%, aber nach dem Reboot siehe da, 4 Updates. Nach der Installation geht die Suche rasend schnell.

Fazit: Server nach und nach (wg. CPU peaks) Updates finden lassen

Ergänzung, weil viele Kollegen bestimmt mit den gleichen Schwierigkeiten zu kämpfen haben:

W2012 from scratch installiert, 128 Updates werden gleich gefunden (Stand heute), danach ca. 12 Stunden hohe CPU Last (1 Kern 100%), dann 20 Updates, dann alles i.O.

Habe vorsorglich 3 Server (Datacenter) vorinstalliert, gestern noch die Rolle "Desktop Expirience" nachinstalliert und gleiches Erscheinungsbild bekommen: CPU und keine Rückmeldung an WSUS.
Im Log mehrere WARNING: Failed to evaluate Installed rule, updateId = {74725129-B5F9-4AF9-816B-B7B3C54B4F2B}.200, hr = 80070057

Ok, nach ca. 10 Stunden (GUI zeigt weiterhin "checking for Updates") erscheint im Log endlich:

2016-12-17	23:54:46:923	 764	310	AU	Will do the detection after current detection completes
2016-12-18	09:46:16:146	 764	86c	Agent	  * Added update {1EB507BE-2040-4EEB-803D-ABC55700B715}.201 to search result
....
....
2016-12-18	09:46:42:759	 764	6f4	AU	#########
2016-12-18	09:46:42:759	 764	6f4	AU	##  END  ##  AU: Download updates
2016-12-18	09:46:42:759	 764	6f4	AU	#############
2016-12-18	09:46:42:775	 764	1c4	Report	REPORT EVENT: {CD0D9498-8A35-4E30-99D9-F751E3BFB4DD}	2016-12-18 09:46:42:478+0100	1	162 [AGENT_DOWNLOAD_SUCCEEDED]	101	{992D05A7-1910-490D-8B30-233D284912A3}	201	0	AutomaticUpdates	Success	Content Download	Download succeeded.
2016-12-18	09:46:42:775	 764	1c4	Report	REPORT EVENT: {A838F40B-ACA3-4258-940E-73F61485E61F}	2016-12-18 09:46:42:572+0100	1	189 [AU_NONDEADLINE_INSTALL_READY]	102	{00000000-0000-0000-0000-000000000000}	0	0	AutomaticUpdates	Success	Content Install	Installation Ready: The following updates are downloaded and ready for installation:  - Security Update for Windows Server 2012 (KB3115858) - Security Update for Windows Server 2012 (KB3076949) - Security Update for Adobe Flash Player for Windows Server 2012 (KB3209498) - Security Update for Windows Server 2012 (KB3138962) - Security Update for Windows Server 2012 (KB3138910)
2016-12-18	09:46:42:775	 764	1c4	Report	REPORT EVENT: {15786F48-53EC-41BC-85A8-ECD056CDF153}	2016-12-18 09:46:42:572+0100	1	162 [AGENT_DOWNLOAD_SUCCEEDED]	101	{9AC721AC-57D3-46EC-BC64-AE5468EC7108}	201	0	AutomaticUpdates	Success	Content Download	Download succeeded.
2016-12-18	09:46:42:775	 764	1c4	Report	REPORT EVENT: {967649AF-46B3-4E6C-8BBF-1D750D430167}	2016-12-18 09:46:42:681+0100	1	189 [AU_NONDEADLINE_INSTALL_READY]	102	{00000000-0000-0000-0000-000000000000}	0	0	AutomaticUpdates	Success	Content Install	Installation Ready: The following updates are downloaded and ready for installation:  - Security Update for Windows Server 2012 (KB3115858) - Security Update for Windows Server 2012 (KB3076949) - Security Update for Adobe Flash Player for Windows Server 2012 (KB3209498) - Security Update for Windows Server 2012 (KB3138962) - Security Update for Windows Server 2012 (KB3138910) - Security Update for Windows Server 2012 (KB2727528)
2016-12-18	09:46:42:775	 764	1c4	Report	REPORT EVENT: {B96647E5-7E59-4E8A-873E-96A39F4C7707}	2016-12-18 09:46:42:681+0100	1	162 [AGENT_DOWNLOAD_SUCCEEDED]	101	{1EB507BE-2040-4EEB-803D-ABC55700B715}	201	0	AutomaticUpdates	Success	Content Download	Download succeeded.
2016-12-18	09:46:42:775	 764	1c4	Report	REPORT EVENT: {328A5A27-A9B4-403A-8293-7A635CDDA28C}	2016-12-18 09:46:42:775+0100	1	189 [AU_NONDEADLINE_INSTALL_READY]	102	{00000000-0000-0000-0000-000000000000}	0	0	AutomaticUpdates	Success	Content Install	Installation Ready: The following updates are downloaded and ready for installation:  - Security Update for Windows Server 2012 (KB3115858) - Security Update for Windows Server 2012 (KB3076949) - Security Update for Adobe Flash Player for Windows Server 2012 (KB3209498) - Security Update for Windows Server 2012 (KB3138962) - Security Update for Windows Server 2012 (KB3138910) - Security Update for Windows Server 2012 (KB2727528) - Security Update for Windows Server 2012 (KB3109560)
2016-12-18	09:46:42:775	 764	1c4	Report	CWERReporter finishing event handling. (00000000)
2016-12-18	09:46:47:782	 764	1c4	Report	REPORT EVENT: {006D5683-7E4A-451C-BD68-DB88154BB549}	2016-12-18 09:46:42:775+0100	1	162 [AGENT_DOWNLOAD_SUCCEEDED]	101	{00403AD5-994B-43E6-8F02-0EDB703E99B1}	202	0	AutomaticUpdates	Success	Content Download	Download succeeded.
2016-12-18	09:46:47:782	 764	1c4	Report	CWERReporter finishing event handling. (00000000)
 

Dabei zeigt WSUS zwar, dass 7 Updates benötigt werden, aber last status report ist immer noch gestern

D.h. dass der Server für Updates bereit ist sieht man nur im WindowsUpdate.log
Man muss den Server neustarten, um den Button "Install updates" auf GUI zu bekommen.

Und noch etwas komisches: KB3209498 FlashPlayer Update will drauf. Obwohl auf dem Server ausser VMWare Tools noch nichts installiert ist!
"Um meine Nacktbilder zu sehen, müssen Sie den Codec installieren" - so klingt's für mich.

Vod schrieb on 18.12.16 um 13:53:55:


Ähm, selbst schuld. Wer die Desktop Experience installiert, kriegt den FlashPlayer mitgeliefert. Weshalb sollte man auf einem Server die DE installieren? Was bringt das? Für was brauchst Du das? Die Updatesuche und/oder Installation beschleunigt sich dadurch nicht.

Bisher habe ich immer den Server installiert, in die Domain aufgenommen, GPOs geholt und Updates installieren angeschoben. Wenn sich nach 10 Minuten nichts getan hat, SoftwareDistribution löschen und neu starten. Meistens war nach 10 Minuten dann schon etwas zu sehen. Updates installieren und Reboot. Am besten natürlich am Nachmittag, dann war die Nacht bereit für die Installation der Updates. Ab und an mal dann noch später am Abend per VPN anmelden, Updatestand prüfen und/oder Reboot anwerfen, am nächsten Morgen war dann alles fertig.

Ansonsten einfach einen Call bei MSFT eröffnen, wenn es ein Bug ist, ist der Call kostenlos. Und ja, MSFT kennt die Probleme, ich weiß allerdings nicht welche Priorität die Behebung hat.

Und nochwas, bezüglich Aktualisierung der WSUS-Konsole. Der Client/Server meldet seinen Status an den WSUS, der WSUS selbst ist doof und zeigt nur das an, was er in seiner SQL Server DB stehen hat. An der Stelle hilft am Client/Server ein wuauclt /detectnow + wuauclt /reportnow ausgeführt in einer administrativen Commandline ungemein. Und natürlich auch etwas Geduld.  Der WSUS genehmigt sich also keine Wartezeit.

Desktop Expirience ist für den faulen Admin, der Desktopicons (my computer) per Klick holen will + cleanmgr per Button in Disk Eigenschaften  Völlig unnötig, da gebe ich Dir Recht )