Procexp скачайте и посмотрите, какой сервис (в свойствах того инстанса svchost, который грузит процессор). Это вполне м.б. автоматическое обновление :)

Попробуйте в разгар тормозов выполнить
net stop wuauserv
если тормоза пройдут - тогда net start wuauserv и думаем на тему автообновления...

Боюсь, что ничего хорошего. У самого теперь такая радость, на время детекта обновлений тормозит все, даже Альт-Таб не работает? Причем если раньше тормозило минуты3, то теперь все 6. Раньше - это пока MS Office в детект не добавил.
Пока выкрутился переносом времени синхронизации на обеденное время, плюс через политику задал всем тип автообновления "Отключено", все равно на WSUS каждый день проверяю. Если есть обновления на MS - ставлю в политике всем автоматическое скачивание и автоустановку, на 12-00.
Все зависит от того, кто вы и как у вас в компании настроено автообновление. Похоже, что Detection Frequency стоит в 1 час :)

Да, там. Частоту поставьте другую (каждый час - это только на антивирусы так делают).

Windows Installer v 3.1 (Программа устаноки Windows 3.1) - только это первое обновление, которое будет предложено WSUS, и без него дальше вроде бы никак.
Если погуглировать на тему "автоматичекое обновление грузит процессор", то можно найти статью MS, в которой факт описан, предложено решение (которое не всегда работает), и сказано, что в будущем, возможно, проблема будет решена.

ByKiSПоставил 8 :)
будем подождать и посмотреть... Хотя за последний час у меня тормоза наблюдались уже дважды - может, тогда gpupdate /force выполнить забыли на клиенте? Вот политика и применилась по интервалу или дефолту.

месяца два как отключил автообновление на клиентах (из 60 36 старые Р-3 866), т.к. тормозить стало страшно, утром логин под двадцать минут шел. Как отключил wuauserv - все замечательно.
Включаю только когда MS выкладывает новые заплатки. Рассылаю перед обедом

sc config wuauserv start= demand
net start wuauserv
wuauclt /detectnow

через полчаса отсылаю

sc config wuauserv start= disabled
net stop wuauserv

В итоге часть компов просто без обновлений. Выходом кажется автоотключение ПК ночью, там пусть и обновляются... Но у нас свет часто плющит, если что - UPSы такой визг поднимут...

Еще подумываю на резидента (агента держу своего, служба от системы + аппликейшн от юзера) навесить на отсутствие активности юзера в течение получаса выполнить то, что сейчас вручную рассылаю. На появление активности - остановить службу и задиэйблить.

По теме еще вопрос: а кто как выкручивается с обновлениями, требующими перезапуска? В конце дня наши аккуратно переключают с "Установить обновления и завершить работу" на "Завершить работу", т.к. ждать лень. Включать Auto download and schedule the install помогает, пока не нарвешься на обновление, требующее рестарта... и тут полно неудобств.

Это где?

Или это об отключении вообще сервиса автообновлений? Тогда это неинтересно...

1. у меня свой WSUS
2. в домене в этом самом разделе (который, вы правы, я очень ловко "угадываю" уже года два) групповой политики настроены параметры. Настроены и параметры шаблонов пользователя. Сейчас автообновление в политиках отключено (и включается каждый раз, когда появляются заплатки, о которых WSUS докладывает), т.к. есть проблема, которую придется ниже придется повторно разжевать.
3. предположительно после того как в параметрах WSUS были включены для синхронизации с MS не только критические обновления и обновления безопасности ОС, но и такие же для MS SQL, MS Exchange, MS Office 2003, появилась проблема: на слабых машинах ярко выраженные тормоза при синхронизации wuauserv (службы автообновления Windows) с моим сервером WSUS. Причем если раньше тормозило минуты три, то теперь как и у автора темы, процесс растягивается минут на 20.
4. насколько я понял, проблема есть у многих, причем она признанная MS. Есть пара-тройка рецептов, но они не у всех прокатывают. У меня в частности...
5. в политиках нет параметров, запрещающих клиенту синхронизироваться с сервером. Можно сделать интервал пореже (22 часа максимум). Да и в конце концов какой смысл запрещать, если это аналогично остановке службы?

причем на современных рабочих станциях с таким же ПО и железом от P-IV 2400 ничего подобного не наблюдается, т.е. глобального висяка, когда Alt-Tab не работает, не бывает.

Еще один вариант:
1. лезем в групповые политики, ставим тип запуска для Windows Update в Disabled.

2. там же ставим Automatic Updates Detection Frequency в 1 час (по минимуму)

3. в политиках же выставляем всем принудительный показ заставки: User Configuration, Administrative Templates-Control Panel-Display- параметр Screen Saver в Active, параметр Timeout задаем среднюю для вашего офиса величину.
Ждем, пока обновятся политики на клиентах или выполняем на них gpupdate /force

4. скачиваем свежесобранную службу тынц . Там архив, в нем служба _wuau.exe, все остальное - исходники. Файл _wuau.exe копируем в папку system32, потом запускаем с ключом /install Потом запускаем из оснаски служб (называется WuauServDispatcher) или командой net start WuauServDispatcher

Что будет после этого: пользователь отошел от компа и его нет некоторое время. Служба каждые 15 секунд анализирует, есть ли в списке процессов подстрока .scr (расширение скринсейвера) или заблоктированности ПК. Если есть одно из условий, то меняет тип запуска WuauServ ("Автоматическое обновление") на demand, запускает ее и если наша служба еще ни разу не запускала wuauclt /detectnow, она это сделает (а потом не будет до перезапуска). Дальше с интервалом в 15 секунд будет производиться проверка, есть ли все еще .scr в памяти, если нет, то тип запуска Wuauserv ("Автоматическое обновление") ставится в disabled, сама WuauServ останавливается.

Таким образом, когда нет пользователя, есть заставка. Когда есть заставка, работает Automatic Updates. Когда пользователь возвращается, Automatic Updates стопорится и тип запуска ставится в "Отключено".

Пока испытывал только у себя, на 2003-ем, кому не лень - проверьте у себя, если баг найдете - отпишите, исправлю. Кто в Дельфи лучше меня смыслит - не сочтите за труд, посмотрите, я-то не гуру.
Тестировать удобнее всего через свойства экрана-Владка "Заставка" (когда она открыта и выбран какой-то скринсейвет, rundll32 запускает этот скринсейвер, когда переходим на другую заскладку - rundll32 ее стопорит.

Спасибо за рецепты, их сейчас попробуем.

У вас служба Security Center включена.
все вкупе можно проделать так (все команды с машины администратора в командной строке):
REM тип запуска для Windows Update в "отключено" и остановка службы
psexec \\pcname sc config wuauserv start= disabled
psexec \\pcname net stop wuauserv
REM копирование сервиса
copy c:\_wuau.exe \\pcname\admin$\system32\_wuau.exe /y
REM установка сервиса
psexec \\pcname _wuau.exe /install
REM запуск сервиса
psexec \\pcname net start _wuau.exe
REM отклчение службы "Центр безопасности" (надоедалка насчет антивируса, файрволла и автооб.
psexec \\pscname net stop wscsvc
psexec \\pscname sc config wscsvc start= disabled

где psexec - утилита отсюда
\\pcname - компьютер, на котором надо удаленно выполнить команду.

Но на всех сразу я бы не рисковал, сначала выжидаю денек на паре-тройке.

ИСПРАВИЛ батник или командная строкаREM тип запуска для Windows Update в "отключено" и остановка службы
psexec \\pcname sc config wuauserv start= disabled
psexec \\pcname net stop wuauserv
REM копирование сервиса
copy c:\_wuau.exe \\pcname\admin$\system32\_wuau.exe
REM установка сервиса
psexec \\pcname _wuau.exe /install /SILENT
REM запуск сервиса
psexec \\pcname net start _wuau.exe
REM отклчение службы "Центр безопасности" (надоедалка насчет антивируса, файрволла и автооб.)
psexec \\pscname net stop wscsvc
psexec \\pscname sc config wscsvc start= disabled

где psexec - утилита отсюда
\\pcname - компьютер, на котором надо удаленно выполнить команду.

Но на всех сразу я бы не рисковал, сначала выжидаю денек на паре-тройке.

он там, кажется, уже установлен и запущен. В любом случае, не спешите, т.к. самописки грешат большим количеством ошибок.
Сейчас думаю, а если пользователь еще не вошел в систему, то для Windows это значит, что ПК заблокирован? Значит, надо добавить проверку на наличие в памяти explorer.exe... Сейчас поправлю.
Еще момент: что происходит, если автообновление остановить тогда, когда идет установка обновления?

исправил...