Очистка истории синхронизации WSUS

Подключиться к БД SUSDB в ms sql и выполнить запрос

USE SUSDB 
GO 
DELETE FROM tbEventInstance WHERE EventNamespaceID = '2' AND EVENTID IN ('381', '382', '384', '386', '387', '389')

Если используется внутренняя БД (WID), то подключатся нужно по пути \\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query

Документация


З.Ы. Дополнительный скрипт который оставляет недавнии синхронизации:

USE SUSDB
GO
DELETE FROM tbEventInstance WHERE EventNamespaceID = '2' AND EVENTID IN ('381', '382', '384', '386', '387', '389') AND DATEDIFF(month, TimeAtServer, CURRENT_TIMESTAMP) >= 3;
GO

Перезапуск WSUS при падении службы

Иногда WSUS съедает много обновлений и падает служба с ошибкой. Лечим скриптом и патчами венды.

@echo off
iisreset
net stop WsusService && net start WsusService
cd /d "C:\Program Files\Update Services\Tools\"
WsusUtil.exe checkhealth
timeout /t 10

Просмотр отчётов во WSUS

1. Установить SQL Clear Types 2012 (файл SQLSysClrTypes.msi)
2. Установить Report Viewer 2012
3. Перезапустить консоль WSUS

Настройка или миграция WSUS на новый сервер

1. Устанавливаем компоненты: Install-WindowsFeature UpdateServices-Services,UpdateServices-DB -IncludeManagementTools
2. Для миграции потребуется открыть порт 7000: New-NetFirewallRule -Name SMIG -DisplayName 'ServerMigration' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 7000 и установить компонент миграции Install-WindowsFeature Migration -IncludeManagementTools

3. Запусть экспорт данных c:\Program Files\Update Services\Tools\WsusUtil.exe export d:\tmp\wsus_exp.xml.gz d:\tmp\wsus_exp.log

4. Выключить службы WsusService и W3SVC

5. Отключить базу данных SQL и перенести её на другой сервер, затем на нём подключить базу

6. Отключить диск с данными WSUS и перенести его на другой сервер, затем подключить. В консоли "Управления дисками" сделать диск "Онлайн"

7. Запустить настройку нового wsus cd /d "C:\Program Files\Update Services\Tools\" && WsusUtil.exe postinstall SQL_INSTANCE_NAME=SQL-EXPR CONTENT_DIR=d:\wsus

8. Запустить импорт данных c:\Program Files\Update Services\Tools\WsusUtil.exe import d:\tmp\wsus_exp.xml.gz d:\tmp\wsus_exp.log

Документация по установке
Документация по миграции

Очистка сервера WSUS

За время долгой работы WSUS накапливает множество обновлений в базе. Чаще всего при выходе новых обновлений Microsoft помечает ранее выпущенные обновления как устаревшие (Expired). После изменения политики обновления программ Microsoft и переход на модель Roll Up (когда для обновления по нужно скачать последний файл обновления, а не качать пачку), предыдущие скаченные обновления стали устаревать достаточно быстро. Обновления для баз Windows Defender прилетают по несколько штук в день.