Abre el Administrador de tareas y ahí está. WSUSBootstrap.exe, consumiendo entre el 30 y el 50 % de tu CPU. Trabajando sin parar. Los ventiladores giran, el servidor se siente lento y, por supuesto, no parece que vaya a terminar pronto. Si has visto que esto sucede, probablemente te estés preguntando: «¿Por qué demonios este proceso está matando mi servidor?».La buena noticia es que suele tener solución, si sabes dónde buscar y qué hacer.
Ese proceso forma parte de WSUS (Windows Server Update Services).Es responsable de gestionar el catálogo de actualizaciones, es decir, todos los metadatos que los clientes descargan y comparan.¿El problema? Con el tiempo, este catálogo se sobrecarga: se acumulan actualizaciones obsoletas, persisten revisiones antiguas y los índices de la base de datos se desorganizan. Cuando el servidor tiene que examinar una montaña de información desactualizada cada vez que los clientes se conectan, el uso de la CPU se dispara. Además, el grupo de aplicaciones IIS que respalda a WSUS no se diseñó para soportar cargas pesadas, por lo que colapsa rápidamente cuando se sobrecarga. A veces, el uso de la CPU aumenta repentinamente, quizás después de una avalancha de conexiones de clientes o un largo período de inactividad, y luego se mantiene elevado.
Cómo reducir los picos de uso de CPU de WSUS
Solución 1: Ejecutar una limpieza de WSUS.
Este es el primer paso, sinceramente. El principal culpable de la sobrecarga de la CPU es un catálogo de actualizaciones excesivamente grande. Eliminar las actualizaciones obsoletas y reemplazadas reduce significativamente la carga de trabajo.¿Cómo ayuda esto? Bueno, menos datos significan menos procesamiento cada vez que un cliente se conecta, por lo que la carga de la CPU disminuye.
- Dirígete a la consola de WSUS (busca » Servicios de actualización» en «Herramientas administrativas»).
- En el panel izquierdo, expanda su servidor y haga clic en Opciones.
- Haz clic en Asistente para la limpieza del servidor. Y no, esta vez no es opcional.
- Asegúrese de marcar todas las casillas, especialmente las de Actualizaciones no utilizadas, revisiones de actualizaciones y actualizaciones reemplazadas. Cuantas más casillas marque, más rápido se reducirá el tamaño del catálogo.
- Pulsa Siguiente y deja que se ejecute. Ten en cuenta que, para un servidor WSUS nuevo y sin usar, esto puede tardar horas. Quizás sea mejor hacerlo fuera del horario laboral para evitar interrupciones.
En algunas configuraciones, esta limpieza puede consumir mucho tiempo, pero suele ser la solución más eficaz para los problemas de CPU. Tras la limpieza, el catálogo del servidor está más optimizado y la CPU debería funcionar con mayor normalidad.
Solución 2: Modificar la configuración de WsusPool de IIS.
Este es un problema común. Los grupos de conexiones IIS predeterminados son demasiado pequeños para WSUS. Las políticas de longitud de cola y reciclaje predeterminadas se saturan bajo carga, lo que provoca picos de uso de CPU. Por lo tanto, ajustarlas es como darle a WSUS una inyección masiva de esteroides: maneja más conexiones y se mantiene estable.
- Abra el Administrador de IIS.
- En el panel izquierdo, seleccione Grupos de aplicaciones. Busque WsusPool, haga clic con el botón derecho y elija Configuración avanzada.
- Cambia la longitud de la cola a 25000 (es mucho mayor que el valor predeterminado de 1000).Créeme, ayuda.
- Establezca el límite de memoria privada (KB) en 0. Esto evita que IIS recicle el grupo de aplicaciones durante el análisis, lo que puede reiniciar el proceso innecesariamente y provocar un pico de uso de la CPU.
- Establezca el tiempo de inactividad (en minutos) en 0 para que permanezca activo, sin interrupciones.
- En la sección Reciclaje, desactive el reciclaje a intervalos fijos o configúrelo para un horario de baja demanda, como por ejemplo a altas horas de la noche.
- Finalmente, reinicie WsusPool.
¿Por qué molestarse? Bueno, en algunos servidores, esta configuración predeterminada hace que IIS concentre todo el manejo de conexiones en un pequeño contenedor, lo que provoca picos de uso de CPU masivos. Las colas más grandes y la ausencia de reciclaje durante los escaneos mantienen la estabilidad.
Solución 3: Reindexar la base de datos de WSUS.
Esto es como un asesino silencioso. Con el tiempo, los índices de tu base de datos se fragmentan, lo que ralentiza cada escaneo y consume más CPU. La reindexación periódica mantiene todo en orden. Si usas WSUS en una base de datos interna de Windows (WID), su escalabilidad es limitada, pero aún así es manejable con algunos scripts. Para configuraciones más grandes, cambia a una instancia de SQL Server propiamente dicha.
- Si tienes más de 500 clientes, considera seriamente migrar de WID a un servidor SQL completo. WID simplemente no puede soportar la carga, y los picos de uso de CPU prolongados son una señal de que es hora de actualizar.
- Utilice los scripts de reindexación de la base de datos WSUS de Microsoft. Son bastante sencillos; solo tiene que ejecutar el script una vez para eliminar la fragmentación.
- Configure tareas de reindexación semanales, ya sea mediante el Agente SQL Server o el Programador de tareas de Windows. Esto mantiene los índices en buen estado sin intervención manual y la CPU se mantiene estable.
La reindexación periódica puede sonar a algo técnico, pero es realmente fundamental. Mantiene la base de datos rápida y reduce considerablemente la probabilidad de picos de uso de CPU inesperados.
Solución 4: Automatizar la limpieza mediante PowerShell
Realizar toda esta limpieza manualmente se vuelve tedioso rápidamente. Buenas noticias: los scripts de PowerShell pueden encargarse de ello. Un simple comando puede eliminar automáticamente y de forma regular las actualizaciones obsoletas y los datos desactualizados.
- Abra PowerShell como administrador en su servidor WSUS.
- Ejecuta este comando:
Invoke-WsusServerCleanup -DeclineSupersededUpdates -CleanupObsoleteUpdates
Esto inicia la limpieza sin afectar la interfaz gráfica. Prográmala como una tarea semanal: solo configúrala y olvídate. Además, verifica que los tipos MIME .wim y .msu estén registrados correctamente en IIS. La falta de tipos MIME provoca que los análisis se reintenten repetidamente, consumiendo recursos de la CPU, especialmente ahora con la nueva Plataforma de Actualización Unificada.
Consejo práctico: Automatizar la limpieza es la mejor manera de mantener el catálogo optimizado y minimizar los picos de uso de la CPU.
Solución 5: Utilice la optimización de entregas para distribuir la carga.
¿Los clientes descargan las actualizaciones directamente de tu servidor WSUS? Es como si todos intentaran comer en el mismo bufé. En su lugar, activa la optimización de entrega para que los clientes compartan las actualizaciones entre sí (a través de la LAN o la WAN).Esto puede reducir la carga del servidor hasta en un 80 %, y tu CPU te lo agradecerá.
- Administración de directivas de grupo abiertas.
- Edita la GPO aplicada a tus equipos cliente.
- Navegue a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Optimización de la entrega.
- Establezca el modo de descarga en HTTP combinado con interconexión detrás del mismo NAT (1).
- Fuerza una actualización de GPO en los clientes ( gpupdate /force) o espera a la siguiente actualización.
Ahora los clientes intercambiarán datos entre sí en lugar de sobrecargar constantemente tu servidor. Menos CPU, menos ancho de banda, servidor más satisfecho.
Solución 6: Compruebe el hardware y programe mejores análisis.
A veces, simplemente se debe a que el hardware no tiene suficiente potencia o a que los intervalos de escaneo son demasiado agresivos. Verifique y ajuste:
- El rol WSUS debería tener al menos 4-8 vCPU y 16 GB o más de RAM.¿No estás seguro? Aumentar las especificaciones suele ser útil, especialmente en entornos grandes.
- Ajusta la frecuencia de escaneo: escanear cada hora es excesivo. Intentarlo cada 8 a 12 horas equilibra la frescura de las actualizaciones con la carga de la CPU.
- Cambie WSUS a HTTPS en el puerto 8531. Los clientes modernos esperan conexiones cifradas, y el HTTP sin cifrar provoca reintentos y picos de CPU aún mayores.
Por supuesto, simplemente instalar hardware no siempre es la solución, pero si se combina con una buena planificación, marca una gran diferencia.
Cómo prevenir esto desde el principio
- Configure tareas semanales de limpieza y reindexación de WSUS; descuidar esto es lo que provoca la saturación del catálogo y el caos en la CPU.
- Aumente la longitud de la cola y el límite de memoria en IIS tan pronto como realice la implementación; los valores predeterminados son demasiado pequeños.
- Habilitar la interconexión de optimización de entrega a través de GPO para descargar clientes.
- No permitas que los clientes realicen escaneos cada hora. Espacia ese tiempo para darle un respiro a tu servidor.
La gente también pregunta
¿Es normal que la CPU alcance el 30% de uso?
Si el servidor solo realiza un escaneo rápido, tal vez. Pero si el uso del servidor se mantiene entre un 30 % y un 50 % por parte de un solo proceso, significa que está sobrecargado, probablemente debido a un catálogo demasiado grande o a una base de datos fragmentada. En el caso de WSUS, la limpieza y la reindexación suelen ser la solución.
¿Cómo solucionar el alto consumo de CPU provocado por el servicio de actualización de Windows?
Igual que lo anterior: empieza por la limpieza y la reindexación, y luego reduce la frecuencia de los escaneos. Se trata de disminuir la carga de trabajo.
¿Experimenta picos de uso de CPU en su navegador o servicio en general?
Localiza el proceso responsable en el Administrador de tareas y concéntrate en él. No hay una solución mágica: simplemente optimiza la carga de trabajo, elimina archivos innecesarios o mejora el hardware si es necesario. Generalmente, se trata de mantener el sistema lo más ligero posible.
Espero que esto aclare algo. No sé por qué, pero algunos servidores necesitan un poco de cariño para no volverse locos.