WSUS Senkronizasyon Gecikmeleri ve Zaman Aşımı Sorunları için Microsoft Manuel Düzeltmesi

WSUS Senkronizasyonunda Karşılaşılan Sorun

Windows Server Update Services (WSUS) sunucularında, Windows Update taramalarının başarısız olması veya zaman aşımına uğramasıyla sonuçlanan bir bilinen sorun Microsoft tarafından rapor edilmiştir. Bu durum, özellikle büyük kurumsal ağlarda WSUS senkronizasyonunun gecikmesine ve güncellemelerin dağıtımında aksamalara yol açmaktadır. Sorunun temelinde, WSUS sunucusunun Microsoft Update sunucularıyla olan iletişiminde yaşanan gecikmeler ve zaman aşımı hataları yatmaktadır.

Sorunun Belirtileri

Aşağıdaki belirtiler, WSUS sunucularında bu sorunun varlığını gösterebilir:

• WSUS konsolunda senkronizasyon işleminin uzun süre tamamlanmaması
• Windows Update taramalarının başarısız olması veya çok uzun sürede tamamlanması
• WSUS sunucusunda yüksek CPU ve bellek kullanımı
• Windows Update Agent (WUA) hizmetinin yanıt vermemesi
• Event ID 8024402C, 80244019 gibi hata kodlarının loglarda görülmesi

Sorunun Nedenleri

Bu sorunun ortaya çıkmasının birkaç olası nedeni bulunmaktadır:

• Microsoft Update sunucularına yapılan isteklerde yaşanan gecikmeler
• WSUS sunucusunun donanım kaynaklarının yetersiz olması (CPU, RAM, disk I/O)
• Güvenlik duvarı veya proxy ayarlarının WSUS iletişimini engellemesi
• WSUS veritabanının (SQL) optimizasyon eksikliği
• Windows Update Agent bileşenlerinde yaşanan uyumsuzluklar

Microsoft Tarafından Sağlanan Elle Uygulanan Düzeltmeler

Microsoft, bu sorunun çözümü için aşağıda detaylandırılan elle uygulanan düzeltme adımlarını yayınlamıştır. Bu adımlar, otomatik güncellemeler yerine manuel olarak uygulanmalıdır.

1. WSUS Sunucusu Performansının Optimize Edilmesi

1. Donanım Kaynaklarının Kontrolü:

   • WSUS sunucusunun CPU kullanımını Task Manager yardımıyla izleyin. Ortalama kullanım %70'in üzerindeyse, sunucuya daha fazla CPU çekirdeği ekleyin veya sunucuyu yükseltin.
   • RAM kullanımını kontrol edin. 16GB RAM minimum önerilen değerdir; 32GB veya üzeri tercih edilmelidir.
   • Disk performansını Resource Monitor yardımıyla inceleyin. Disk I/O yoğunluğu yüksekse, SSD diskler kullanın veya disk performansını artıracak ayarları yapın.

2. SQL Veritabanı Optimizasyonu:

   • WSUS veritabanını (genellikle SUSDB) barındıran SQL sunucusuna bağlanın.
   • Aşağıdaki SQL komutlarını çalıştırarak veritabanı indekslerini yeniden oluşturun:

     USE SUSDB;
     GO
     EXEC sp_MSforeachtable "UPDATE STATISTICS ? WITH FULLSCAN;";
     GO

   • Veritabanı bakım planı oluşturun ve haftalık olarak otomatik olarak çalıştırılmasını sağlayın.

3. WSUS Hizmetlerinin Yeniden Başlatılması:

   • WSUS hizmetlerini aşağıdaki komutlarla yeniden başlatın:

     net stop wsusservice
     net start wsusservice

   • Windows Update Agent hizmetini de yeniden başlatın:

     net stop wuauserv
     net start wuauserv

2. WSUS Senkronizasyon Ayarlarının Güncellenmesi

1. Senkronizasyon Zamanlayıcısının Ayarlanması:

   • WSUS konsolunu açın ve Options > Synchronization Schedule seçeneğine gidin.
   • Senkronizasyon sıklığını günlük yerine haftalık olarak ayarlayın ve zamanı kullanım yoğunluğuna göre belirleyin (örneğin, gece 02:00).

2. Senkronizasyon Hedeflerinin Sınırlandırılması:

   • Senkronize edilecek ürünleri ve sınıfları sınırlayın. Gereksiz ürünleri kaldırarak senkronizasyon süresini kısaltın.

     Get-WsusClassification | Where-Object { $_.Title -notin @("Upgrades", "Tools") } | Set-WsusClassification -Disable

3. Proxy Ayarlarının Kontrolü:

   • Eğer WSUS sunucusu proxy arkasında çalışıyorsa, proxy ayarlarını doğru şekilde yapılandırın. Proxy ayarlarını kontrol etmek için:

     Get-WsusServer | Select-Object ProxyServerName, ProxyServerPort

   • Proxy ayarlarını düzeltmek için:

     Set-WsusServer -ProxyServerName "proxy.example.com" -ProxyServerPort 8080 -UseProxy $true

3. Windows Update Agent (WUA) Bileşenlerinin Onarılması

1. WUA Hizmetinin Onarılması:

   • Aşağıdaki komutları çalıştırarak WUA hizmetini onarın:

     net stop wuauserv
     net stop bits
     ren %windir%\SoftwareDistribution SoftwareDistribution.old
     net start wuauserv
     net start bits

2. Windows Update Bileşenlerinin Sıfırlanması:

   • Windows Update bileşenlerini sıfırlamak için aşağıdaki komutları çalıştırın:

     net stop wuauserv
     net stop cryptSvc
     net stop bits
     net stop msiserver
     ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
     ren C:\Windows\System32\catroot2 catroot2.old
     net start wuauserv
     net start cryptSvc
     net start bits
     net start msiserver

Uygulama Sonrası Kontroller ve İpuçları

Önemli Uyarı: Yukarıdaki adımları uygulamadan önce WSUS veritabanının yedeğini alın. Veritabanı yedeği almak için aşağıdaki komutu kullanın:

sqlcmd -S .\SQLEXPRESS -Q "BACKUP DATABASE [SUSDB] TO DISK = 'C:\Backup\SUSDB_backup.bak' WITH COMPRESSION, STATS = 10;"

Adımları uyguladıktan sonra aşağıdaki kontrolleri gerçekleştirin:

1. Senkronizasyonun Doğrulanması:

   • WSUS konsolunda senkronizasyonun tamamlandığını ve hata olmadığını doğrulayın.
   • Event Viewer'da Application ve System loglarında WSUS ile ilgili hata olup olmadığını kontrol edin.

2. Performans İzleme:

   • WSUS sunucusunun performansını Performance Monitor yardımıyla izleyin. CPU, bellek ve disk kullanımının normal seviyelerde olduğunu doğrulayın.
   • Senkronizasyon süresini ölçün ve önceki duruma göre iyileşme olup olmadığını değerlendirin.

3. Güncelleme Dağıtımının Testi:

   • Bir test istemcisinde Windows Update taramasının başarılı olduğunu ve güncellemelerin indirildiğini doğrulayın.

Sık Karşılaşılan Sorunlar ve Çözümleri

Aşağıda, bu düzeltme adımlarını uygularken karşılaşabileceğiniz bazı sorunlar ve çözümleri yer almaktadır:

WSUS Hizmetleri Başlatılamıyor

Eğer WSUS hizmetleri başlatılamıyorsa, aşağıdaki adımları izleyin:

• Hizmetlerin bağımlı olduğu diğer hizmetlerin çalıştığını doğrulayın (örneğin, SQL Server ve Windows Update).
• Hizmetlerin başlatma hesabının doğru olduğunu ve parola değişikliklerinin senkronize edildiğini kontrol edin.
• Hizmetleri services.msc üzerinden manuel olarak başlatmayı deneyin.

SQL Veritabanı Bağlantı Sorunları

Eğer SQL veritabanına bağlanılamıyorsa:

• SQL sunucusunun çalıştığını ve WSUS sunucusunun erişimine izin verdiğini doğrulayın.
• WSUS sunucusunda SQL Server Native Client veya ODBC Driver yüklü olduğunu kontrol edin.
• Veritabanı bağlantı dizesinin doğru olduğunu doğrulayın.

Sonuç

Bu makalede açıklanan elle uygulanan düzeltme adımları, WSUS sunucularında karşılaşılan senkronizasyon gecikmeleri ve zaman aşımı sorunlarının çözümü için etkili bir rehber sunmaktadır. Bu adımları dikkatlice izleyerek, WSUS sunucularının performansını artırabilir ve Windows Update taramalarının sorunsuz bir şekilde tamamlanmasını sağlayabilirsiniz. Unutmayın ki, her ortam farklıdır ve sorunların çözümü için ek adımlar gerekebilir. Bu nedenle, sorun devam ederse Microsoft Destek ve Topluluk forumlarından yardım almanız önerilir.