Trong nỗ lực giúp quản trị viên máy tính làm việc dễ dàng hơn, Microsoft đã phát triển một chương trình có tên là Windows Server Update Services (WSUS) để hỗ trợ quản trị viên quản lý các bản cập nhật và hotfix mà công ty phát hành cho các sản phẩm của mình. WSUS là một phần quan trọng của máy chủ Windows. Khi và khi Microsoft tung ra các bản cập nhật trên trang web của mình, WSUS sẽ tải xuống và phân phối nó trên mạng.
Khắc phục sự cố dịch vụ cập nhật Windows Server
Điều kiện tiên quyết
1] Người dùng sử dụng WSUS 3.0 SP2 trên Windows Server 2008 R2 cần phải cài đặt bản cập nhật KB4039929 hoặc phiên bản mới hơn trên hệ thống.
2] Đối với những người sử dụng WSUS trên Windows Server 2012 hoặc phiên bản mới hơn, cần cài đặt các bản cập nhật sau hoặc phiên bản mới hơn trên hệ thống:
- Windows Server 2012 - KB 4039873
- Windows Server 2012 R2 - KB 4039871
- Windows Server 2016 - KB 4039396.
Khắc phục sự cố không kết nối được với WSUS
Xác minh các nguyên nhân sau để khắc phục sự cố kết nối không thành công với WSUS:
- Dịch vụ cập nhật và dịch vụ xuất bản WWW sẽ chạy trên máy chủ WSUS.
- Trang web WSUS hoặc trang web mặc định phải chạy trên máy chủ WSUS.
- Kiểm tra nhật ký tại vị trí C:\ windows \ system32 \ logfiles \ httperr đối với các lỗi (trong đó C:là ổ đĩa hệ thống).
Khắc phục sự cố Sử dụng CPU cao trên máy chủ WSUS
Nhấn CTRL + ALT + DEL và mở trình quản lý tác vụ từ các tùy chọn. Nó sẽ hiển thị mức sử dụng CPU. Nếu mức sử dụng CPU cao trên máy chủ WSUS, nó sẽ khiến hệ thống chạy chậm lại.
Nguyên nhân sử dụng CPU cao trên máy chủ WSUS
Nguyên nhân của việc sử dụng CPU cao có thể là:
1] SUSDB không phải là "sạch". Điều này có thể gây nhầm lẫn cho các hệ thống máy khách và chúng sẽ bắt đầu quét liên tục theo vòng lặp.
2] Quá nhiều bản cập nhật đang chờ xử lý để máy chủ WSUS chuyển tiếp đến máy khách. Nó thường xảy ra sau khi sử dụng kéo dài.
Trong cả hai sự kiện này, chúng tôi cần phải dọn dẹp máy chủ WSUS là giải pháp. Tốt nhất, nó phải được dọn dẹp sau những khoảng thời gian định kỳ bất kể chúng ta có đang gặp phải sự cố hay không. Quy trình từng bước để thực hiện tương tự như sau:
1] Sao lưu cơ sở dữ liệu WSUS
Người ta nhận thấy rằng việc sao lưu cơ sở dữ liệu WSUS có thể cải thiện hiệu suất của máy chủ. Đây là điều kiện tiên quyết trước khi chạy trình hướng dẫn dọn dẹp.
2] Chạy trình hướng dẫn dọn dẹp máy chủ WSUS
Quy trình sử dụng trình hướng dẫn dọn dẹp máy chủ được giải thích tại đây trên Microsoft.com. Tuy nhiên, hệ thống máy khách đã quét tệp chưa. Nó sẽ thêm tải. Trong trường hợp đó, chúng tôi có thể lập chỉ mục lại cơ sở dữ liệu WSUS và từ chối các bản cập nhật thay thế như được giải thích trong các bước sau:
3] Lập chỉ mục lại cơ sở dữ liệu WSUS
Lập chỉ mục lại cơ sở dữ liệu WSUS có thể giúp ích cho nguyên nhân của chúng tôi, đặc biệt nếu cơ sở dữ liệu bị phân mảnh.
Bạn cần chạy các lệnh sau.
Đầu tiên, sử dụng tùy chọn FULLSCAN để cập nhật thống kê:
Use <dbname> Go Exec sp_msforeachtable 'update statistics ? with fullscan' Go
Sau đó, các chỉ mục có thể được xây dựng lại:
Use <dbname>
Go
Exec sp_msforeachtable 'DBCC DBREINDEX (''?'')'
Go 4] Từ chối các cập nhật thay thế
Vì trong trường hợp được đề cập ở trên, các hệ thống khách đang quét cơ sở dữ liệu WSUS và nó đã gây ra việc sử dụng CPU cao, biện pháp khắc phục ngay lập tức là giảm các bản cập nhật thay thế vì nó giúp giảm tải cho hệ thống.
1] Thay đổi cổng cho trang web WSUS :Chọn Trang web quản trị WSUS> Chỉnh sửa liên kết và chỉnh sửa bảng điều khiển WSUS để kết nối với cổng mới. Chạy tập lệnh và đồng bộ hóa với USS.
2] Từ chối cập nhật :Bạn có thể sử dụng tập lệnh Powershell bằng cách sử dụng -skipdecline để xác định số lượng thực các bản cập nhật bị từ chối. Sau đó, chạy cùng một -skipdecline một lần nữa để từ chối các cập nhật đó.
Để biết thêm chi tiết, bạn có thể truy cập Hỗ trợ của Microsoft tại đây.
