Windows 更新需要很长时间才能安装

Question

我为共享环境中的大量服务器管理 WSUS 服务器。最近我注意到，尽管通过许多服务器的本地 gpo 配置了预定安装时间，但它们有时在预定安装时间后 1.5-2 小时内没有重新启动。检查他们的事件日志和 WindowsUpdate.log 我看到他们实际上是在预定的安装时间开始安装，但是在安装更新“Windows Malicious Software Removal Tool x64 - March 2015 (KB890830)"或当月的等效版本后，它会在 1-1.5 小时后完成安装下一个更新并最终重新启动。

检查 WindowsUpdate.log 我看到大量如下所示的条目：

2015-03-16  20:51:01:700    26316   704 Handler CBS called Progress with state=7, ticks=102299, total=691

其他服务器似乎对相同的设置更新没有问题。他们只需要 15-20 分钟，并且会在预定安装时间的 30 分钟内重新启动。

有没有人见过类似的东西？为什么每月的恶意软件更新会在预定的时间安装，但其余的需要几个小时？他们没有大量的更新，平均安排了 10-15 次更新。这些系统在性能规格方面已经到位，所以我认为这与它们的硬件规格无关。

谢谢

更新 此问题在这台机器上继续发生。我现在不完全确定它是否与 Windows 恶意软件工具有关。我发现的唯一症状如下：

1. 安装任何数量的更新都需要 1.5-1.75 小时，而安装相同更新的其他服务器需要 15-30 分钟来安装它们。
2. Windows 更新日志从上到下一遍又一遍地填充以下内容（在几分钟内完全填充日志）

2015-07-20    21:13:47:793    7432    3e8 Handler CBS called Progress with state=7, ticks=204999, total=502
2015-07-20    21:13:50:320    7432    3e8 Handler CBS called Progress with state=4, ticks=205154, total=502

3. C:\Windows\Logs\CBS\CBS.log 比其他服务器大很多（1.5 GB）

4. 系统事件日志始终显示以下模式 在预定的安装时间，第一个更新将立即安装示例：

   日期：5/18/2015 8:00:28 PM 事件 ID：19 任务类别：Windows 更新代理级别：信息关键字：成功，安装用户：SYSTEM 计算机：...说明：安装成功：Windows 成功安装了以下更新: Windows Server 2008 R2 x64 版更新

然后1.5 小时将过去，Windows 恶意软件更新会说它已完成安装

Date:          5/18/2015 9:46:05 PM
Event ID:      19
Task Category: Windows Update Agent
Level:         Information
Keywords:      Success,Installation
User:          SYSTEM
Computer:      ...
Description:
Installation Successful: Windows successfully installed the following update: Windows Malicious Software Removal Tool x64 

Answer 1

我最近了解到，由Michael Hampton提供的更新Windows Malicious Software Removal Tool不仅应用了更新，而且运行了该工具，这说明了该更新的安装时间很长。以下 MS 文章有更多详细信息：

http://support.microsoft.com/en-us/kb/890830