Я управляю сервером WSUS для большого количества серверов в общей среде. Недавно я заметил, что несмотря на запланированное время установки настроил через локальный почтамт многих серверов, они не перезагружали в течение иногда 1.5-2 часов после их запланированного времени установки. Проверка их журналов событий и WindowsUpdate.log, я видел, что на всех них они на самом деле начинали установку в свое запланированное время установки, но после установки обновления"Windows Malicious Software Removal Tool x64 - March 2015 (KB890830)"
или его эквивалент в течение того месяца, это было бы за 1-1.5 часа до того, как это закончило устанавливать следующее обновление и перезагрузку eventualliy.
При проверке WindowsUpdate.log я вижу тонны записей как следующее:
2015-03-16 20:51:01:700 26316 704 Handler CBS called Progress with state=7, ticks=102299, total=691
Другие серверы, кажется, не имеют никаких проблем с тем же настроенные обновления. Это возьмет их только 15-20 минут и перезагрузит в течение 30 минут после их запланированного времени установки.
Кто-либо видел что-либо подобное этому? Есть ли некоторая причина, почему ежемесячное обновление вредоносного программного обеспечения, установка исправилась бы в запланированное время, но остальные займут часы? У них нет тонн обновлений, существует в среднем 10-15 запланированных обновлений. Эти системы находятся на всем протяжении в месте с точки зрения спецификаций производительности, таким образом, я не думаю его связанное с их аппаратными спецификациями.
Спасибо
ОБНОВЛЕНИЕ Эта проблема продолжило происходить на этой машине. Я теперь не совсем уверен его связанное с инструментом вредоносного программного обеспечения окон или нет. Единственные признаки, которые я нашел, следующие:
2015-07-20 21:13:47:793 7432 3e8 Handler CBS called Progress with state=7, ticks=204999, total=502 2015-07-20 21:13:50:320 7432 3e8 Handler CBS called Progress with state=4, ticks=205154, total=502
Журнал Системного события всегда показывает следующий шаблон прямо в запланированное время установки, первое обновление сразу установит пример:
Дата: 18.05.2015 20:00:28 Идентификатора события: 19 Категорий Задачи: Уровень Агента Windows Update: информационные Ключевые слова: Успех, Пользователь Установки: СИСТЕМНЫЙ Компьютер:... описание: Успешная Установка: Windows успешно установил следующее обновление: Обновление для Выпуска Windows Server 2008 R2 x64
Затем 1.5 Часа протекут, и обновление Windows Malicious software скажет, что закончило установку
Date: 5/18/2015 9:46:05 PM
Event ID: 19
Task Category: Windows Update Agent
Level: Information
Keywords: Success,Installation
User: SYSTEM
Computer: ...
Description:
Installation Successful: Windows successfully installed the following update: Windows Malicious Software Removal Tool x64
Недавно я узнал, благодаря Майклу Хэмптону , что обновление для Windows Malicious Software Removal Tool
не только применяет обновление, но и запускает инструмент, что объясняет длительное время установки этого обновления. Следующая статья в MS содержит более подробную информацию:
Поиск и удаление параметров реестра трассы для обновления окон:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Trace
Эти параметры журнала будут отсутствовать.