Errore WUA

[gavit]

Buongiorno,

Disponiamo della seguente versione di WAPT:

• Debian

• Versione del server WAPT: 2.6.0.16552

• Versione dell'agente WAPT: 2.6.0.16552

• Versione di installazione WAPT: 2.6.0.16552

• Versione di distribuzione WAPT: 2.6.0.16552

• Edizione WAPT Enterprise

Stiamo riscontrando errori durante l'esecuzione di WUA sui nostri PC per gli aggiornamenti di Windows.
La nostra WUA aveva l'opzione install_scheduling=2h; a ogni avvio della scansione, abbiamo registrato picchi di utilizzo della CPU per 20 minuti. Questo è correlato all'analisi del nostro Bitdefender EDR a ogni azione della WUA.

Picco della CPU WUA

Screenshot 2024-12-19 154349.png (111,86 KB) Visualizzato 5269 volte

Abbiamo anche notato che ogni volta che avviavamo il programma, scaricavamo 700 MB senza un motivo apparente.

Ci sono problemi di compatibilità tra Bitdefender e WAPT e come possono essere risolti?
Possiamo ottimizzare la nostra WUA per renderla più "efficiente"?
Hai bisogno di maggiori informazioni?

Sinceramente,

[sfontenau]

Il nostro WUA aveva l'opzione install_scheduling=2h. Ogni volta che avviavamo la scansione, si verificavano picchi di CPU per 20 minuti. Questo è correlato alla scansione del nostro

Avviare l'installazione ogni 2 ore potrebbe richiedere un po' di risorse; il file wsusscn2.cb viene normalmente rilasciato solo una volta al mese. È sufficiente installarlo una volta a settimana.

In questo caso specifico, WAPT si avvia e comunica con il motore di Windows Update per richiedere un'installazione. Se il tuo EDR sta utilizzando risorse, dovresti contattarlo per vedere cosa si può fare.

Tuttavia, si verifica un comportamento anomalo quando si scarica nuovamente il file wsusscn2.cab

Puoi verificare sul tuo computer che ci sia effettivamente "C:\Program Files (x86)\wapt\private\cache\wsusscn2.cab"?

La somma di questo file dovrebbe essere attualmente:

SHA256: 4f98dfa834804636aff6826bbc713a5c51bab5bd10c243b332f4572d2942f3b3
SHA1: 245c3d96a847d4e741b264a509768b22fb717753

Puoi fornirci anche la tua configurazione Wua?

[gavit]

Buongiorno,

Abbiamo escluso tutti i file .cab dal nostro EDR e il problema di analisi non si presenta più; stiamo lavorando in parallelo con il supporto di Bitdefender per correggere questo problema.

Per quanto riguarda il download del file .cab, abbiamo verificato che avviene ogni 6-7 giorni.

Sulle nostre macchine abbiamo effettivamente "C:\Program Files (x86)\wapt\private\cache\wsusscn2.cab" con la seguente somma:

• SHA256 4f98dfa834804636aff6826bbc713a5c51bab5bd10c243b332f4572d2942f3b3

• SHA1245c3d96a847d4e741b264a509768b22fb717753

Configurazione WUA corrente

Codice: Seleziona tutto

[waptwua]
enabled=true
default_allow=true
direct_download=false
download_scheduling=7d
install_at_shutdown=false
install_scheduling=1d
install_delay=5d
include_potentially_supersed_update=False

Grazie per l'aiuto!

[sfontenau]

Quindi non ho capito bene; i problemi persistono?

Il download funziona ancora?

[gavit]

Salve,

riguardo alla lentezza durante l'analisi EDR e "install_scheduling", l'esclusione di tutti i file .cab ha risolto il problema. Tuttavia, se consideriamo attendibili specificamente i file C:\Program Files (x86)\wapt\private\cache\wsusscn2.cab e C:\WINDOWS\SoftwareDistribution\ScanFile*\Source.cab, l'errore persiste.

Possiamo migliorare la nostra configurazione [waptwua]?

Grazie in anticipo.