WUA-Fehler

[Gavit]

Guten Morgen,

Wir haben folgende Version von WAPT:

• Debian

• WAPT-Serverversion: 2.6.0.16552

• WAPT-Agent-Version: 2.6.0.16552

• WAPT-Setup-Version: 2.6.0.16552

• WAPT Deploy Version: 2.6.0.16552

• WAPT Enterprise Edition

Beim Ausführen von WUA auf unseren PCs für Windows-Updates treten Fehler auf.
Unser Windows-Applikator (WUA) hatte die Option „install_scheduling=2h“ aktiviert; bei jedem Scan-Start traten CPU-Spitzen für 20 Minuten auf. Dies hängt mit der Analyse von Bitdefender EDR bei jeder WUA-Aktion zusammen.

WUA-CPU-Spitze

Screenshot 2024-12-19 154349.png (111,86 KB) 5503 Aufrufe

Uns fiel außerdem auf, dass wir jedes Mal, wenn wir das Programm starteten, ohne ersichtlichen Grund einen 700 MB großen Download durchführen mussten.

Gibt es Kompatibilitätsprobleme zwischen Bitdefender und WAPT, und wie können diese behoben werden?
Können wir unseren WUA optimieren, um ihn "effizienter" zu machen?
Benötigen Sie weitere Informationen?

Aufrichtig,

[Sfonteneau]

Unsere Windows-App hatte die Option install_scheduling=2h. Jedes Mal, wenn wir den Scan starteten, traten CPU-Spitzen für 20 Minuten auf. Dies hängt mit dem Scan unseres Systems zusammen.

Die Installation alle zwei Stunden zu starten, könnte ressourcenintensiv sein; die Datei wsusscn2.cb wird normalerweise nur einmal im Monat veröffentlicht. Eine Installation pro Woche ist ausreichend.

In diesem speziellen Fall startet WAPT und kommuniziert mit der Windows Update-Engine, um eine Installation anzufordern. Falls Ihr EDR-System Ressourcen verbraucht, sollten Sie sich an den Support wenden, um mögliche Lösungen zu besprechen.

Allerdings tritt beim erneuten Herunterladen der Datei wsusscn2.cab ein seltsames Verhalten auf

Können Sie auf Ihrem Rechner überprüfen, ob die Datei "C:\Program Files (x86)\wapt\private\cache\wsusscn2.cab" tatsächlich vorhanden ist?

Die Summe dieser Datei sollte aktuell lauten:

SHA256: 4f98dfa834804636aff6826bbc713a5c51bab5bd10c243b332f4572d2942f3b3
SHA1: 245c3d96a847d4e741b264a509768b22fb717753

Können Sie uns auch Ihre Wua-Konfiguration mitteilen?

[Gavit]

Guten Morgen,

Wir haben alle .cab-Dateien aus unserem EDR ausgeschlossen, und das Analyseproblem besteht nicht mehr; wir arbeiten parallel mit dem Bitdefender-Support an der Behebung dieses Problems.

Bezüglich des .cab-Downloads haben wir nachgeprüft; er erfolgt alle 6-7 Tage.

Auf unseren Rechnern befindet sich tatsächlich die Datei "C:\Program Files (x86)\wapt\private\cache\wsusscn2.cab" mit folgender Summe:

• SHA256 4f98dfa834804636aff6826bbc713a5c51bab5bd10c243b332f4572d2942f3b3

• SHA1 245c3d96a847d4e741b264a509768b22fb717753

Aktuelle WUA-Konfiguration

Code: Alle auswählen

[waptwua]
enabled=true
default_allow=true
direct_download=false
download_scheduling=7d
install_at_shutdown=false
install_scheduling=1d
install_delay=5d
include_potentially_supersed_update=False

Ich danke Ihnen für Ihre Hilfe!

[Sfonteneau]

Ich habe es also nicht ganz verstanden; bestehen die Probleme noch?

Funktioniert der Download noch?

[Gavit]

Hallo,

das Problem mit der langsamen EDR-Analyse und der Installationsplanung lässt sich durch das Ausschließen aller .cab-Dateien beheben. Wenn wir jedoch explizit die Dateien C:\Program Files (x86)\wapt\private\cache\wsusscn2.cab und C:\WINDOWS\SoftwareDistribution\ScanFile*\Source.cab als vertrauenswürdig einstufen, tritt der Fehler weiterhin auf.

Können wir unsere [waptwua]-Konfiguration optimieren?

Vielen Dank im Voraus.