WSUS 用戶端上次狀態報告突然無法回報

Question

您好,

請問
在WSUS Server瀏覽所有電腦查看上次狀態報告
發現所有電腦於2025-06-03上次狀態報告都停在這一天

在用戶端測試所有指令及關閉服務,甚至安裝新電腦測試

在上次狀態報告 都顯示尚未報告
應該是WSUS Server需要調整會要做甚麼處理
才能恢復了
謝謝

Answer 1

您好CHIH HSUN MA，

感谢您选择和使用微软产品。

根据您的描述，所有WSUS客户端自2025年06月03日起停止报告状态（显示“尚未报告”），且客户端本地测试无效，新客户端也无法报告，表明问题集中在WSUS服务器端。结合近期已知的Windows更新故障及WSUS维护要求，以下是系统性的排查和解决方案：

---

一、优先排查：2025年2月更新导致的兼容性问题

近期多个用户报告安装2025年2月补丁（尤其是KB5058405等）后WSUS客户端通信中断。

• 临时解决方案：
  • 若服务器已安装2025年2月更新，立即回滚至更新前状态（如通过Veeam备份恢复）。
  • 暂停部署2月更新，等待微软修复补丁（关注Windows消息中心公告）。
• 长期建议：
  • 测试环境验证补丁后再部署生产环境。

---

二、执行WSUS数据库紧急维护

数据库阻塞或性能下降是客户端报告失败的常见原因，需按顺序执行以下操作：

1. 重建索引与优化性能
   • 停止WSUS服务（net stop wsuservice）。
   • 通过SSMS连接WSUS数据库（SUSDB），执行官方重建索引脚本：Reindex WSUS Database T-SQL Script。
   • 完成后重启WSUS服务（net start wsuservice）。
2. 清理过期更新与事件表
   • 拒绝被取代的更新：在WSUS控制台右键点击“更新” → “拒绝所有被取代的更新”。
   • 清理事件表：若tbEventInstance表超过100万行，会导致超时错误：

     
          USE SUSDB;
     
          TRUNCATE TABLE dbo.tbEventInstance;  -- 清空事件表
     
          UPDATE dbo.tbConfiguration SET AutoPurgeDetectionPeriod = 1;  -- 提高清理频率至每小时
     
     

3. 检查更新同步冲突
   • 确认无Office 2003相关更新冲突（ID: D359F493-0AAD-43FA-AF5C-6763326CD98F），如有则拒绝并重新批准。

---

三、关键配置检查与修复

1. 组策略设置验证
   • 检查计算机配置 → 策略 → 管理模板 → Windows组件 → Windows更新：
     • 指定内网更新服务位置：应为WSUS服务器地址（如 http://WSUS_Server:8530）。
     • 禁用备选下载服务器：若填写了“备选文件下载服务器”，清空该选项（客户端可能误从备选源拉取元数据导致阻塞）。
2. 服务与端口连通性
   • 确保客户端能访问WSUS服务器的8530/8531端口（HTTP/HTTPS）。
   • 在客户端执行强制检测：

     
          net stop wuauserv
     
          net stop bits
     
          del /Q "%windir%\SoftwareDistribution\*"
     
          net start bits
     
          net start wuauserv
     
          wuauclt /detectnow
     
     

---

四、问题分类与解决方案速查表

| 问题类型 | 典型表现 | 解决方案 |

|-------------|-------------|------------|

| 更新兼容性 | 安装2025年2月补丁后突发故障 | 回滚更新或等待微软修复补丁 |

| 数据库阻塞 | 客户端日志超时错误(0x80244008)、新客户端无法注册 | 重建索引 + 清理事件表 |

| 策略配置 | 客户端显示“下载卡在0%”或报告延迟 | 关闭备选下载服务器设置 + 修复组策略 |

---

五、后续预防措施

1. 启用自动维护（若使用Configuration Manager 1906+）：
   • 在SUP配置中启用 “同步后自动清理” 和 “拒绝被取代的更新”。
2. 迁移至云管理平台：
   • 微软已宣布弃用WSUS新功能开发，建议逐步迁移至 Windows Autopatch 或 Microsoft Intune。

---

快速检查清单

graph TD

    A[所有客户端停报于2025-06-03] --> B{是否安装2025年2月更新？}

    B -- 是 --> C[回滚更新或等待修复]

    B -- 否 --> D[执行SUSDB重建索引]

    D --> E[清理tbEventInstance表]

    E --> F[拒绝所有被取代更新]

    F --> G[验证组策略无备选服务器]

    G --> H[客户端强制检测]

请按以上步骤操作，重点优先排查2月更新回滚和数据库重建索引。若仍无效，可提供WSUS服务器日志（%ProgramFiles%\\Update Services\\LogFiles\\SoftwareDistribution.log）进一步分析。

若有任何疑问，请随时留言告知我们。谢谢！

Best regards,

BblytheX