微软WSUS补丁管理服务器常见故障解决方法
WSUS补丁服务器解析
WSUS 补丁服务器解析摘要：本文为了减少Windows 客户机系统安全问题，提高系统稳定性，搭建WSUS系统为涉密网中的windows操作系统主机以及microsoft相关产品提供安全补丁源服务，并介绍具体的搭建步骤与部署模式。
关键词：WSUS；WindowsUpdate；主服务器；客户端；microsoftThe analysis and research of embedded operate system tailorabilitytechniqueZhang Nan(Xi'an Aeronautics Computing Technique Research Institute，AVIC，Xi'an 710119，China)ABSTRACT: In order to reduce the security problem of windowsclient system and improve the system stability,WSUS system is built to provide security patches for Windows operiting system hosts and Microsoft-related products in confidential networks.Key words: wsus; WindowsUpdate; main server; host; WindowsUpdate1.引言微软为弥补产品安全，提供了各种各样的ServicePack，Hotfix等，这些补丁解决的问题五花八门，种类繁多，使得管理员应接不暇，但补丁又确实很重要，补丁对应着严重的安全隐患和性能缺陷，我们决不能掩耳盗铃，置之不理。
微软从Win98之后就在操作系统中内置了WindowsUpdate组件，这个组件可以使用Http或Https自动连接到微软的更新网站去下载所需要的补丁并自动安装。
WSUS服务器设置解析(一)
WSUS服务器设置解析（一）WSUS:windows server update services，是微软推出的一款补丁服务器，可以依据具体环境搭建WSUS服务器，有效解决公司内部网络中不同版本的windows客户端计算机面对众多系统补丁不知所措，同时强制客户端重启时安装补丁避免客户端计算机遭受攻击的危险，以及大量客户端下载补丁造成的带宽浪费现象。
以下就WSUS及其配置使用做一简单介绍。
WSUS补丁服务器部署在企业中，可以有以下几种部署拓扑：单服务器拓扑：利用一个WSUS服务器从微软的更新网站下载补丁，然后负责将补丁发给内网用户。
为大多数中小公司的最佳选择。
链式拓扑：定义了上游服务器和下游服务器，上游服务器可以直接连接到微软的更新网站，下游服务器则只能从上游服务器下载更新。
此类拓扑为总公司/分公司的管理模型中常见。
考虑到性能因素，链式拓扑很少超过三层。
分离式拓扑：指与互联网隔离的网络内，WSUS 服务器无法从微软网站进行补丁更新，只能先用一个能连接互联网的WSUS服务器下载所需补丁，然后将下载的补丁导出成数据。
隔离网络内的WSUS服务器通过导入数据来间接完成补丁下载。
此拓扑常用于保密无法连入公网单位。
对WSUS进行安装之前必须安装IIS5.0版本以上，net frame works1.1、BITS2.0（后台智能传送服务），或者安装SP1补丁（无需安装BITS和NET补丁）安装时须具备以下条件：WSUS2.0SP1要求系统分区至少应有1G的剩余空间，WSUS 的更新文件需要至少6G空间，WSUS的元文件至少需要2G 空间。
更新文件是安装补丁时所需要的二进制文件，元文件则负责提供更新文件的信息，更新文件存储在目录中，元文件存储在数据库中。
建议将WSUS数据安装在非系统分区，且至少准备8G剩余空间。
WSUS的后台数据库为SQL2000，MSDE或WMSDE。
WSUS安装时自带了WMSDE，MSDE 和WMSDE的区别在于MSDE有最大不能超过2G的限制，而WMSDE没有。
WSUS客户端无法连接服务器
WSUS客户端无法连接服务器背景：服务器：AD（Windows 2008R2）WSUS3.0SP2（Windows 2003企业版64bit）客户端：XP、WIN7目前存在问题：客户端加域后，成功获得组策略，但是WSUS上无法看见客户端。
解决方法：1. 停止Automatic Updates service和BITS service，在命令提示符中运行：net stop wuauservnet stop bits2. 删除%windir%\softwaredistribution目录3. 启动Automatic Updates service和BITS service，当这2个服务别启动的时候，他们会自动创建softwaredistribution和相关的子文件。
在命令提示符中运行：net start wuauservnet start bits4. 当%windir%\softwaredistribution目录已经被创建好后，让客户端立即域WSUS服务器进行连接。
wuauclt.exe /resetauthorization /detectnow5. 在15分钟之后，检查客户端是否检查到需要的updates.如果问题依然存在的话，请在WSUS客户端上执行以下操作：1. 确认Background Intelligent Transfer 服务启动2. 运行以下的命令，重命名Catroot2 文件夹net stop cryptsvcren %systemroot%\system32\catroot2 oldcatroot2net start cryptsvc在WSUS服务器上1.禁用HTTP compression 在IIS 6.0中cscript adsutil.vbs setw3svc/filters/compression/parameters/HcDoDynamicCompression falsecscript adsutil.vbs setw3svc/filters/compression/parameters/HcDoStaticCompression false 2. 定位到以下目录，重命名suscomp.dll%windir%\system32\inetsrv3.运行iisreset4.重起WSUS服务net stop wsusservicenet start wsusservice5.在IIS6.0启用HTTP compressioncscript adsutil.vbs setw3svc/filters/compression/parameters/HcDoDynamicCompression true cscript adsutil.vbs setw3svc/filters/compression/parameters/HcDoStaticCompression true6.在IIS里的WSUS虚拟目录->主目录->给与写入权限7.客户端上运行wuauclt /detectnow。
WSUS系统补丁升级服务方案
WSUS系统补丁升级服务文档修订记录文档审批信息1、服务概述XXX使用最快捷有效的方式对数据中心内的操作系统、常用系统服务以及网XXX全设备进行补丁升级，比如Windows操作系统补丁升级、MS SQL数据库系统补丁升级、防火墙漏洞补丁升级等。
对系统补丁升级的工作将经过测试，部署到审核的流程，确保这一过程的准确性、有效性和保障系统安全性。
对windows 操作系统和MS SQL的补丁升级将通过部署wsus的方式进行。
2、服务目标在确保系统服务器以及网络设备的系统能得到及时的更新的同时将网络中的带宽资源开销减少到最低。
确保补丁升级的工作做到及时，高效。
3.网络设备补丁升级方式对网络设备的补丁升级，XXX将制定统一的安全策略，定期对信息化系统进行风险评估和安全态势分析，分发系统补丁，增强系统的安全防护能力3.1 网络设备补丁升级的测试和部署（1）测试系统补丁对于系统补丁，测试的目标是确保部署补丁后，系统的操作和应用不受影响，且业务不受干扰。
为达到这一目标，在部署之前至少必须满足以下的前提条件，且满足之后将其记录下来：◆测试环境可以最大程度地模拟目标平台◆补丁软件更新码成功地传输到目标测试平台上◆补丁软件更新码安装在目标（测试）平台上，且没有明显问题◆目标（测试）平台上以往的功能性操作在安装补丁更新码之后照常运行◆如果出现问题，补丁更新码可以成功删除如果没有满足任何一个条件，在部署补丁之前都要对易受攻击的系统进行额外的测试。
可能需要进行多次重复工作，以确保成功的部署补丁，并降低对受影响的系统带来负面影响的风险。
（2）部署系统补丁补丁更新码成功通过测试之后，就可以进入实际的部署阶段了。
部署方式必须保证部署过程可重复，具有连贯性，可追踪状态，有错误记录，这一过程通常由补丁管理工具实现。
建议采用集中式的补丁升级更新管理方案，升级策略以及增强的系统安全配置策略由中心管理主机下发给其它服务器，保证服务器系统补丁升级及安全配置的完备有效，整个管理过程都是自动完成的。
wsus客户端更新常见问题及解决
WSUS客户端常见问题分析及解决一、常见问题分析1、WSUS客户端操作系统版本不符合要求，客户端自动更新需要的操作系统版本如下：带有Service Pack3 (SP3) 或Service Pack4 (SP4) 的Microsoft Windows2000 Professional、带有SP3 或SP4 的Windows2000 Server 或带有SP3 或SP4 的Windows2000 Advanced Server。
带有或不带Service Pack1 或Service Pack2 的Microsoft Windows XP Professional。
Microsoft Windows Server2003 Standard Edition、Windows Server2003 Enterprise Edition、Windows Server2003 Datacenter Edition 或Windows Server2003 Web Edition。
2、没有正常下载和更新到最新的WSUS客户端版本，版本应该是WSUS 2.0。
使用工具ClientDiag.exe来进行检测。
或者在控制面板中找到Automatic Update，双击后显示不为下图就说明没有更新成功。
3、没有正常启动Automatic Updates 和Background Intelligent Transfer Service服务4、网络不能访问或者不能直接访问WSUS服务器，安装了firewall client 之外的Proxy等代理软件，比如project软件附带的代理fakeproxy。
或者在注册表中设置了WinHTTPSettings。
5、组策略是否在客户端上生效。
检查注册表HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate，6、检查C:\WINDOWS\下的文件WindowsUpdate.log，检查具体的错误原因。
WSUS服务器设置解析(一)
WSUS服务器设置解析（一）WSUS:windows server update services，是微软推出的一款补丁服务器，可以依据具体环境搭建WSUS服务器，有效解决公司内部网络中不同版本的windows客户端计算机面对众多系统补丁不知所措，同时强制客户端重启时安装补丁避免客户端计算机遭受攻击的危险，以及大量客户端下载补丁造成的带宽浪费现象。
以下就WSUS及其配置使用做一简单介绍。
WSUS补丁服务器部署在企业中，可以有以下几种部署拓扑：单服务器拓扑：利用一个WSUS服务器从微软的更新网站下载补丁，然后负责将补丁发给内网用户。
为大多数中小公司的最佳选择。
链式拓扑：定义了上游服务器和下游服务器，上游服务器可以直接连接到微软的更新网站，下游服务器则只能从上游服务器下载更新。
此类拓扑为总公司/分公司的管理模型中常见。
考虑到性能因素，链式拓扑很少超过三层。
分离式拓扑：指与互联网隔离的网络内，WSUS 服务器无法从微软网站进行补丁更新，只能先用一个能连接互联网的WSUS服务器下载所需补丁，然后将下载的补丁导出成数据。
隔离网络内的WSUS服务器通过导入数据来间接完成补丁下载。
此拓扑常用于保密无法连入公网单位。
对WSUS进行安装之前必须安装IIS5.0版本以上，net frame works1.1、BITS2.0（后台智能传送服务），或者安装SP1补丁（无需安装BITS和NET补丁）安装时须具备以下条件：WSUS2.0SP1要求系统分区至少应有1G的剩余空间，WSUS 的更新文件需要至少6G空间，WSUS的元文件至少需要2G 空间。
更新文件是安装补丁时所需要的二进制文件，元文件则负责提供更新文件的信息，更新文件存储在目录中，元文件存储在数据库中。
建议将WSUS数据安装在非系统分区，且至少准备8G剩余空间。
WSUS的后台数据库为SQL2000，MSDE或WMSDE。
WSUS安装时自带了WMSDE，MSDE 和WMSDE的区别在于MSDE有最大不能超过2G的限制，而WMSDE没有。
服务器故障排除及解决方法
服务器故障排除及解决方法随着信息技术的不断发展，服务器在企业和个人生活中扮演着越来越重要的角色。
然而，服务器故障时有发生，一旦出现故障，可能会给工作和生活带来不便甚至损失。
因此，了解服务器故障的排除方法以及解决方案显得尤为重要。
本文将介绍一些常见的服务器故障排除及解决方法，帮助您更好地处理服务器故障。
一、服务器故障排除方法1. 检查电源和连接：首先，确保服务器的电源线连接正常，电源插座正常供电。
检查电源开关是否打开，以及电源指示灯是否亮起。
同时，检查网线连接是否松动或损坏，确保网络连接正常。
2. 检查硬件设备：服务器故障可能是由硬件设备故障引起的。
检查服务器内部的硬件设备，如内存条、硬盘、CPU等是否正常工作。
可以尝试重新插拔硬件设备，清洁内部灰尘，确保硬件设备连接良好。
3. 检查系统日志：系统日志是记录服务器运行状态和故障信息的重要依据。
通过查看系统日志，可以了解服务器故障的具体原因，有针对性地进行排除。
可以通过命令行或管理工具查看系统日志。
4. 检查系统更新：及时更新服务器系统和软件是预防故障的重要措施。
确保服务器系统和软件处于最新版本，修复可能存在的漏洞和bug，提高服务器的稳定性和安全性。
5. 进行故障诊断：当服务器出现故障时，可以通过故障诊断工具进行诊断。
故障诊断工具可以帮助定位故障原因，提供解决方案。
常用的故障诊断工具有Ping、Tracert、Telnet等。
二、服务器故障解决方法1. 重启服务器：在服务器出现故障时，可以尝试通过重启服务器来解决问题。
重启服务器可以清除缓存、释放内存，恢复服务器正常运行状态。
2. 恢复备份数据：在服务器故障导致数据丢失时，可以通过恢复备份数据来解决问题。
定期备份重要数据是防范数据丢失的有效手段，确保数据安全。
3. 更新驱动程序：服务器硬件设备的驱动程序可能存在兼容性问题，导致服务器故障。
及时更新硬件设备的驱动程序，修复可能存在的问题，提高服务器性能。
WSUS微软补丁服务器详细配置
WSUS微软补丁服务器详细配置WSUS补丁服务器的优点：是微软免费为公司、企事业单位提供内部网的补丁分发，可以为没有联接外部网的系统进行升级与更新。
主要包括：Windows2000、XP、2003、VISTA系列系统，Office 2002及以上版本，Windows live、Windows Small Business Server、MSSQL 2000及以上版本的数据库系统、Windows Exchange 2000及以上版本、ISA、Forefront、Microsoft Codename Max、Microsoft System Center Data Protection Manager。
通过选择的方式将更新程序（包含Feature Pack、Service Pack、安全更新、关键更新、更新程序、更新程序集、工具、驱动程序等）可选择从Microsoft Update下载至本地安装源，节省企业外部网络带宽。
对更新程序进行管理，控制更新程序的分发；你可以批准更新在客户端计算机上进行安装，或者仅仅是检测客户端计算机是否需要此更新，你也可以拒绝此更新程序；对网络中的客户端计算机进行分组，控制更新程序在不同客户端计算机上的分发。
安装要求硬件安装要求：系统分区和存储WSUS更新文件的分区文件系统必须采用NTFS格式；系统分区至少有2G的剩余空间；进行本地存储时，存储WSUS更新文件内容的分区至少需要6G剩余空间，安装WMSDE的分区至少要求有2GB的剩余空间。
如果WMSDE和WSUS安装在同一分区，至少需要8G剩余空间。
根据公司情况，个人建议服务器配置：CPU 2.0以上，内存：512MB,硬盘最少80G。
软件要求：必需安装在Window 2000及Windows 2003 Server版系统上Windows 2000 Server版必需安装以下组件：●安装SP4补丁●Internet信息服务（IIS）5.0，建立默认站点，以及配置好Web服务●后台智能传输服务（BITS） 2.0 下载地址：/downloads/details.aspx?familyid=3ee866a0-3a09-4fdf-8bdb-c906850ab9f2&displaylang=zh-cn●Microsoft SQL完全兼容的数据库软件，推荐使用MSDE，下载地址:/downloads/details.aspx?displaylang=zh-cn&FamilyID=413744d1-a0bc-479f-bafa-e4b278eb9147●安装IE6.0 sp1●Microsoft .NET Framework Version 1.1 下载地址：/downloads/details.aspx?displaylang=zh-cn&FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3●Microsoft .NET Framework 1.1 Service Pack 1 下载地址：/downloads/details.aspx?displaylang=zh-cn&FamilyID=a8f5654f-088e-40b2-bbdb-a83353618b38Windows 2003 Server 版必需安装以下组件：●Internet信息服务（IIS）6.0, 建立默认站点，以及配置好Web服务●后台智能传输服务（BITS） 2.0 下载地址：/downloads/details.aspx?FamilyID=3fd31f05-d091-49b3-8a80-bf9b83261372&DisplayLang=zh-cn安装了Windows 2003 sp1补丁，系统集成了.NET Framework，MSDE在安装WSUS时会一起安装，可以不需要提前安装。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
微软WSUS补丁管理服务器常见故障解决方法
WSUS是由Microsoft提供的，为Microsoft操作系统、Microsoft Office、Microsoft服务器类产品（ISA Server等）和其他产品（Visual Studio系列等）提供补丁管理的服务器。
许多企业都部署了WSUS服务器，但WSUS服务器的使用并不是一帆风顺的。
本文介绍在使用WSUS服务器中碰到的几个重要问题并介绍解决方法。
当CPU占用率100%
在第一次配置WSUS服务器时，在为工作站配置并使用WSUS服务器升级系统时，有些工作站的速度会变得非常慢。
这些工作站的任务管理器可能会显示CPU 占用率为100%， svchost.exe进程也可能占用100%或将近100%的CPU资源（如图１、图２）。
图1 CPU占用率100%
图2 svchost.exe占用了大量CPU资源
出现这种问题时，可以暂时中止svchost.exe进程，下载补丁并在工作站上安装，然后重新启动计算机就可以解决该问题。
需要注意，在安装补丁的时候，出现图3所示的界面才表示补丁被正确安装了。
在有的工作站上，需要反复多次地安装这个补丁才能解决问题。
针对这个问题，还有以下两点说明：1.WSUS服务器已经提供了这个补丁，但由于各种原因，有的工作站不能及时安装，所以就会出现CPU占用率100%的现象。
2.当WSUS在后台自动安装补丁时，CPU占用率暂时可能会达到100%，但不会一直在100%，而是在40%~100%之间反复。
出现这种情况是正常的。
工作站不能联系WSUS
在使用gpedit.msc配置工作站进行WSUS服务器更新，或把编辑好的“注册表文件”导入工作站并从企业内部进行WSUS服务器升级，在第一次做这些工作时，为了让工作站立刻从WSUS服务器下载补丁，需要在命令提示符下输入以下内容：
Wuauclt /detectnow
Wuauclt1 /detectnow
然后再使用netstat -an，如没有发现到WSUS服务器的连接，或没有使用上述命令，但过几天之后工作站没有从WSUS服务器下载任何补丁，并且在WSUS 服务器上也没有发现该工作站，那么需要在该工作站上安装WSUS客户端代理程序，并重新启动计算机来解决这个问题。
图3 完成安装KB927891补丁
下载地址为：
/WindowsUpdate/redist/standalone/7.0 .6000.381
/WindowsUpdateAgent30-x86.exe
自动更新出了问题
当工作站端配置为自动下载并计划安装时，工作站将会在指定的时间安装（如图４）。
可能有人认为，工作站不会在指定的时间安装，但经过多次测试，结果如下：
图4 设置自动更新属性
当工作站从WSUS服务器下载完补丁后，会在右下角出现黄色的感叹号并提示“已经为您的计算机准备好更新，单击此处安装这些更新”。
根据用户是否选择，将会有三种情况：
1.如果用户单击黄色的感叹号，会弹出自动更新对话框，此时单击“快速安
装”按钮，即开始安装补丁。
2.如果用户没有选择，则在到达设置的时间后（如图４）， WSUS客户端程序会自动在后台安装补丁。
这时，如果打开任务管理器，在“进程”对话框中会发现一个svchost.exe进程占用了大量的CPU资源，并且占用了大量内存，这个进程会完成补丁的自动安装工作。
另外，还可以在“进程”中看到安装的补丁。
当安装完成后，如果安装的补丁需要重新启动计算机，如果把WSUS客户端“对于有己登录用户的计算机，计划的自动更新安装不执行重新启动”这一项设置为“禁用”或“未配置”，则会弹出5分钟倒计时窗口，如果在指定时间内，没有人取消该操作，计算机将会重新启动。
如果配置为“己启用”，则会弹出“更新完成，是否需要重新启动计算机”的提示。
如果安装的补丁不需要重新启动计算机，则不会有任何提示。
3.如果在指定的时间没有安装，则Windows XP会在关机的时候，安装该更新。
WSUS不能下载补丁
如果WSUS服务器不能下载补丁，在“事件查看器”中，我们可以看到如下错误：“内容文件下载失败。
原因：此服务器不支持必要的 HTTP 协议。
后台智能传送服务(BITS)要求服务器支持范围协议头。
”解决方法如下：
首先，进入命令提示符。
如果使用WSUS 2.0自带的 MSDE 或 WMSDE 数据库并且默认安装，则执行如下代码：%programfiles%\Update Services\
tools\osql\osql.exe -S %Computer
name%\WSUS -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityFore
ground=1"
如果使用WSUS 2.0和一个已经存在的 Microsoft SQL Server数据库，则执行如下代码：%programfiles%\Update Services\
tools\osql\osql.exe" -S %Computer
name% -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"
如果使用 WSUS 3.0和 Windows Internal Database（默认安装），则执行
如下代码：%programfiles%\Update Services\
Setup\ExecuteSQL.exe -S %Computername%\MICROSOFT##SS
EE -d "SUSDB" -Q "update tb
ConfigurationC set BitsDownload
PriorityForeground=1"
如果使用WSUS 3.0和一个存在的 SQL Server数据库安装，则执行如下代码：%programfiles%\Update Services\Setup\Execute
SQL.exe"-S %Computername% -d "SUSDB" -Q "update tb
ConfigurationC set BitsDownload
PriorityForeground=1"
然后再重新启动Update Services服务。
出现0x80070002错误
一些工作站在更新到XP SP3时可能出现“一个问题阻止Windows正确检查此机器的许可证。
错误代码0x80070002”的提示。
如果注销计算机，再次进入后仍然提示此错误，则表示该更新不能使用。
这是由于该计算机安装的是破解版本的Windows XP操作系统。
一般情况下，使用WSUS服务器为网络中的工作站提供升级补丁时，不会检测操作系统是否是正版，但在以下的情况下例外：安装Windows Media Player 11时、安装IE 7.0时（后来取消了这个限制）和升级到XP SP3时。
出现这个问题后，虽然一些资料说，恢复C:\windows\system32下的oembios.bin文件即可。
但实际上，要解决这个问题在大多数情况下需要重新安装操作系统。
在重新安装的时候，建议使用Windows XP的VL版本，而不要使用破解版或精简版。
了解这些典型问题可以为你管理WSUS服务器带来方便。
当然，网络是发展的，WSUS也并不是一成不变的，而且每个单位的实际情况不同，每个管理员的习惯也不一样。
因此WSUS服务器出现的问题也可能不同。
但我们只要沉着、冷静，在出现问题后仔细分析、判断，还是可以很快地解决的。