Windows XP - nie pobiera aktualizacji (Windows Update), Svchost.exe 100% CPU (50% CPU)

Mordowałem się z tym problemem bardzo długo.



Nie pomagały:
- Microsoftowe FIX-y
- zabawy z usługami (BITS, itp) - reinstalacje usług
- czyszczenie "SoftwareDistribution"
- log Windows Update czysty zero błędów
- wgrywanie IE8 w nieskończoność
- wymuszanie windows update - wuauclt /detectnow
- korzystanie z Windows Update czy lokalngo WSUS-a
- przeszukiwanie zasobów internetu, dużo osób z tym samym problemem, bez rozwiązania
- i inne pomysły których już nie pamiętam

Najgorsze było to że komputery "kiedyś" (te same płyty) aktualizowały się dobrze. A teraz całkowity format, świeża instalacja, podpięcie pod sieć i zero aktualizacji.

Rozwiązanie 1 - bardzo ważna kolejność!

- Wyłączyć aktualizacje automatyczne na poziomie instalacji Windowsa XP,
- Zainstalować Internet Explorer 8. Instalując przeglądarkę odpowiedzieć pozytywnie na wszystkie pytania dotyczące pobrania aktualizacji,
- Uruchom ponownie komputer,
- Zainstalować KB2879017,
- Uruchomić ponownie komputer,
- Zainstaluj Windows Update Agent 3.0,
- Uruchomić ponownie komputer,
- Uruchomić Windows Update z poziomu przeglądarki Internet Explorer, instalując Active-X, a następnie wybierając opcję "Szybkie 

UWAGA: Kolejność jest bardzo ważna.

Rozwiązanie 2 - spowodowane nagłym! przestaniem automatycznych aktualizacji - wirus

W moim przypadku zdarzyło się raz być może i Waszym
Pobrać i uruchomić ComboFix: http://www.bleepingcomputer.com/download/combofix/dl/12/
U mnie w logu zobaczyłem bardzo dziwny plik FlashPlayerApp.exe - ??
Po restarcie komputera aktualizacje od razu ruszyły dalej.

W Waszym przypadku sprawdziło się rozwiązanie? Czekam na komentarze


Dodatki

Zastosowanie FIX-a Microsoftu psuje nazwę usługi BITS

Po zastosowaniu Fix-a widać źle skierowaną ścieżkę (z nowych systemów): @%SystemRoot%\system32\qmgr.dll,-1000. Na XP jest inna ścieżka: C:\WINDOWS\system32\qmgr.dll.

FIX REG (notepad -> *.bat):

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS]
"Type"=dword:00000020
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"DisplayName"="Usługa inteligentnego transferu w tle"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00
"DependOnGroup"=hex(7):00,00
"ObjectName"="LocalSystem"
"Description"="Używa przepustowości bezczynnej sieci do transferu danych. Jeżeli BITS zostanie wyłączone, funkcje takie jak Windows Update przestaną działać."
"FailureActions"=hex:00,00,00,00,00,00,00,00,00,00,00,00,03,00,00,00,68,e3,0c,\
00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Parameters]
"ServiceDll"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,\
00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
71,00,6d,00,67,00,72,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Enum]
"0"="Root\\LEGACY_BITS\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001



1 komentarz:

LinkWithin-4

Related Posts Plugin for WordPress, Blogger...