Trong nỗ lực làm việc dễ dàng hơn cho các quản trị viên máy tính, Microsoft đã phát triển một chương trình có tên là Windows Server Update Services (WSUS) để hỗ trợ các quản trị viên quản lý các bản cập nhật và hotfix mà công ty phát hành cho các sản phẩm của mình. WSUS là một phần quan trọng của máy chủ Windows. Khi và khi Microsoft ra mắt các bản cập nhật trên trang web của mình, WSUS tải xuống và phân phối nó trên mạng.
Windows Server Update Services Gỡ rối
Điều kiện tiên quyết
1] Người dùng sử dụng WSUS 3.0 SP2 trên Windows Server 2008 R2 cần phải cập nhật KB4039929 hoặc phiên bản mới hơn được cài đặt trên hệ thống.
2] Đối với những người sử dụng WSUS trên Windows Server 2012 hoặc phiên bản mới hơn, cần phải cài đặt các bản cập nhật sau hoặc phiên bản mới hơn trên hệ thống:
- Windows Server 2012 - KB 4039873
- Windows Server 2012 R2 - KB 4039871
- Windows Server 2016 - KB 4039396.
Khắc phục sự cố kết nối với WSUS
Xác minh các nguyên nhân sau để khắc phục sự cố kết nối với WSUS:
1] Dịch vụ Xuất bản và Dịch vụ Cập nhật của WWW sẽ chạy trên máy chủ WSUS.
2] Trang web WSUS hoặc trang web mặc định sẽ chạy trên máy chủ WSUS.
3] Kiểm tra nhật ký tại vị trí C: windows system32 logfiles httperr cho các lỗi (trong đó C: là ổ đĩa hệ thống).
Xử lý sự cố Sử dụng CPU cao trên máy chủ WSUS
Nhấn CTRL + ALT + DEL và mở trình quản lý tác vụ từ các tùy chọn. Nó sẽ hiển thị việc sử dụng CPU. Nếu mức sử dụng CPU cao trên máy chủ WSUS, nó sẽ làm cho hệ thống bị chậm lại.
Nguyên nhân của việc sử dụng CPU cao trên máy chủ WSUS
Nguyên nhân của việc sử dụng CPU cao có thể là:
1] SUSDB không phải là "sạch". Điều này có thể gây nhầm lẫn cho các hệ thống khách hàng và chúng sẽ bắt đầu quét liên tục trong một vòng lặp.
2] Quá nhiều cập nhật đang chờ xử lý cho máy chủ WSUS để chuyển tiếp tới máy khách. Nó thường xảy ra sau khi sử dụng kéo dài.
Trong cả hai sự kiện này, chúng ta cần dọn dẹp máy chủ WSUS làm giải pháp. Lý tưởng nhất, nó phải được làm sạch sau các khoảng thời gian đều đặn bất kể chúng ta đang đối mặt với vấn đề hay không. Quy trình từng bước để thực hiện tương tự như sau:
1] Sao lưu cơ sở dữ liệu WSUS
Có thể thấy rằng việc sao lưu cơ sở dữ liệu WSUS có thể cải thiện hiệu năng của máy chủ. Đó là điều kiện tiên quyết trước khi chạy trình hướng dẫn dọn dẹp.
2] Chạy Trình hướng dẫn Dọn dẹp Máy chủ WSUS
Quá trình sử dụng trình hướng dẫn dọn dẹp máy chủ được giải thích tại đây trên Microsoft.com. Tuy nhiên, là hệ thống khách hàng đã quét các tập tin. Nó sẽ thêm vào tải. Nếu đúng như vậy, chúng ta có thể tái lập chỉ mục cơ sở dữ liệu WSUS và từ chối các cập nhật thay thế như được giải thích trong các bước sau:
3] Tái chỉ mục cơ sở dữ liệu WSUS
Việc tái lập lại cơ sở dữ liệu WSUS có thể giúp nguyên nhân của chúng ta đặc biệt nếu cơ sở dữ liệu bị phân mảnh.
Bạn cần chạy các lệnh sau.
Trước tiên, hãy sử dụng tùy chọn FULLSCAN để cập nhật thống kê:
Use Go Exec sp_msforeachtable 'update statistics ? with fullscan' Go
Sau đó, các chỉ mục có thể được xây dựng lại:
Use Go Exec sp_msforeachtable 'DBCC DBREINDEX (''?'')' Go
4] Từ chối cập nhật thay thế
Vì trong trường hợp được đề cập ở trên, các hệ thống máy khách đang quét cơ sở dữ liệu WSUS, và nó đã gây ra việc sử dụng CPU cao, biện pháp ngay lập tức nên giảm các bản cập nhật thay thế vì nó giúp giảm tải trên hệ thống.
1] Thay đổi cổng cho trang web WSUS: Chọn WSUS Administration Web Site> Chỉnh sửa Bindings và chỉnh sửa bảng điều khiển WSUS để kết nối với cổng mới. Chạy tập lệnh và đồng bộ hóa với USS.
2] Từ chối cập nhật: Bạn có thể sử dụng kịch bản lệnh Powershell bằng cách sử dụng tham số -skipdecline để xác định số lượng bản cập nhật bị từ chối ròng. Sau đó chạy cùng một -skipdecline một lần nữa để từ chối những cập nhật đó.
Để biết thêm chi tiết, bạn có thể truy cập Hỗ trợ của Microsoft tại đây.
