Начала ужасно тормозить система при включенной службе Windows Update
 

Сервер 2003 стандарт sp2, работает в роли контролера домена, сервера терминалов, днс сервера. В один прекрасный момент после перезагрузки начал сильно тормозить, даже локально войти на него было сложно. Нашёл что систему тормозит служба Windows Update, при попытке её остановить выдавала ошибку, помогла только её отключение и перезагрузка сервера. При выключенной службе сервер работает нормально. Проц Xeon E31220 3.10ГГц оперативки 4гига. Куда копать? подскажите пожалуйста. на втором таком же контролере сервере проблем нет. (брат близнец)

mut1351, проверьте системный диск (или массив).

Чем? проверять. Виндовой "Проверка тома на наличие ошибок"?

Если напишите, как у вас организованы диски, то станет понятнее. Да, chkdsk - не помешает.

Скачайте Process Explorer или аналог и смотрите, что у вас нагружено в момент в момент сильных тормозов (процессор, съедена вся память, много обращений к диску и т.д.).

Обновления стоят? Ставятся?

Обновления стоят последние, диски в рэйде (зеркало), в момент тормозов проц нагружен на 10-20% файл подкачки до гига. (это сразу после загрузки винды), по прошествии часа ничего не меняется, тормоза остаются. Process Explorer посмотрю вечером когда сервер освободиться.

Диск проверил, всё в порядке. Запустил Process Monitor и Process Explorer

Файл 125823

Файл 125824

По Process Explorer интересовало подобное.

Кстати, C:\WINDOWS\WindowsUpdate.log - содержит ли ошибок? Что пишут в журналы событий?

С антивирусом что? При отключении ситуация не меняется?

Как вариант в случае проблем с работой Windows Update - чистят кэш.

Кусок лога в момент тормозов системы выложил в файлике. По журналом событий ничего криминального нет. Антивирус Forefront Endpoint останавливал, ничего не меняется. В Момент тормозов проц. память и диск не нагружены совсем. Файл 125827

Похоже он у вас пытается возобновить 363 задания...

Попробуйте очистку временных файлов и журнала обновлений. Если не поможет - попробуйте аналогичное со всей папкой (можете не удалять, а переименовывать в SoftwareDistribution.old, например.

Спасибо, помогло. Почистил журнал обновлений.