WSUS 분류 이슈

1. 내가 운영중인 WSUS의 Options-Products and Classifications에서
Classification 항목에 보면
Critical Updates
Definition Updates
Security Updates
3가지 항목에 체크 후 운영중이다.
캡처가 불가능하므로, 아래 그림은 구글에서 가져왔다.

Update Rollups나 Updates는 하고 싶으나
파일시스템 용량 문제로 체크를 하지 않았다.

그런데 사용을 하다가 간혹 문제가 발생한다.
예를들어, 지금까지 Windows 7은 Service Pack 1 까지 나왔는데,
Windows 7 Service Pack 1 for x64-based System(KB976932)의 경우
용량이 912.4MB이다.(용량이 크다)
해당 KB는 분류가 'Service Packs'이므로 나의 WSUS 에 저장되지 않는다.

따라서 나의 고객 중 SP1을 설치하고 싶은 사용자는 내 WSUS를 통해서 받아갈 수 없다는 말이 된다.



Windows Update 를 수행하는 Client PC의 가장 심각한 문제점이 두가지가 있는데, 하나는 Windows Update Services(wuauserv)가 실행되는동안에는 CPU Core 하나 전체를 svchost.exe 프로세스가 점유하는 현상이 발생하는 것이고,
나머지 하나는 업데이트 확인이 오래 걸린다는 것이다.

예를들면 이런 화면이 심한 경우 15시간도 걸린 적이 있다.

이를 해결하는 방법으로 다음의 링크를 참조한다.

윈도우 업데이트 시 CPU과점유 및 업데이트 확인 지연 해결 방법

다만 2015년 11월 배포된 KB3102810은 분류가 Critical Updates였으므로 나의 WSUS 리스트에 있었다. 해당 KB를 설치하면 svchost.exe가 점유하던 증상은 사라지는 것으로 확인되었다.
하지만 문제는 이 KB 설치 이후 Trusted Installer가 시작과 동시에 어느정도 점유를 한다. 또한 CPU 100% 점유 이슈가  해결되지 않는 Client PC 들이 있다.
특히, 업데이트를 확인할 때마다 svchost.exe가 CPU를 불규칙적으로 50%이상 꾸준히 점유하는 것을 볼 수 있다.

<수정>
이를 해결해 주는 것이 2016년 7월 21일에 릴리즈된 KB3172605다.
이 KB들의 경우 분류가 'Updates'이다

(2016년 5월 16일에 릴리즈된 KB3125574는 4월까지의 롤업이라고 하며 CPU점유 문제랑 관련 없는 업데이트이다.)

 

SP1의 경우 초기에 설치가 된 상태로 배포하였으므로 지금까지 WSUS에 없어도 문제 될 것은 없었다. IE 11이 분류가 'Update Rollups'여서 Import 시킨 히스토리가 하나 있다.
하지만 우리 컴퓨터 환경에 필요한, 이 파일은 나의 WSUS에 Import 시켰다.

앞으로도 비슷한 Update가 나올 경우 WSUS 운영을 어떻게 가져가야 할지 고민이 앞선다. 파일시스템 자원을 최소한으로 가져가면서도 필요한 업데이트가 있을때마다 부지런하게 Import 시켜주는 것이 최선인지 조금 더 연구를 해봐야 하겠다.


※ 추가로 해결이 필요한 이슈 : WSUS에서 컴퓨터 목록 조회만 하면 오류가 발생하면서 reset server node를 눌러야 하는 것인지? 왜 자꾸 오류가 뜰까? 메모리 문제인가?