Corrigindo a lentidão de atualizações de estações de trabalho Windows 7 pelo WSUS (case real)

Gostaria de compartilhar uma situação vivida em meu cotidiano com vocês que leem o blog da HTBRAZ. A algum tempo atrás, um de meus alunos ( RAFAEL BEDENDO - Que descobriu como resolver esse problema) do curso de MCSA reportou um problema bem interessante através de um dos grupos de Whats App que faço parte. Vamos ao problema, um servidor WSUS em uma rede (LAN), tem uma enorme demora de tempo para retorno da primeira lista de atualizações no Windows 7. Isso ocorre somente em estações de trabalho com o Windows 7.

As atualizações estavam ficando de um dia para o outro em espera, sendo que algumas estações de trabalho só retornavam a lista após de um final de semana inteiro de verificações. A lentidão para obtenção das listas de atualizações estava causando muitos problemas a esse administrador de redes Microsoft. Estas atualizações de segurança resolvem vulnerabilidades diversas do Windows, sendo que as mais graves poderiam permitir a elevação de privilégios se um invasor conseguir efetuar logon em um sistema afetado e executar um aplicativo especialmente criado. Para corrigir este além do problema de lentidão dos updades a questão relacionada a segurança foram instalados os seguintes updates:

KB3153199

REF1: https://answers.microsoft.com/en-us/windows/forum/windows_vista-update/kb3153199/72ae6a70-7b83-4085-bf51-36e98288f6f0

REF2: https://support.microsoft.com/en-us/kb/3153199

KB3138612

Download: https://www.microsoft.com/en-us/download/details.aspx?id=51208

REF: http://www.sevenforums.com/windows-updates-activation/393187-kb3138612-install-hide.html

KB3020369

Download: https://www.microsoft.com/en-us/download/details.aspx?id=46827

REF: https://answers.microsoft.com/en-us/windows/forum/all/what-is-kb3020369/a37f6eb8-5da1-4a5e-89fb-678959fc9426

KB3172605

Download: https://www.microsoft.com/en-us/download/details.aspx?id=53335

REF: https://answers.microsoft.com/en-us/windows/forum/windows_7-windows_install/kb3172605/a3e6a560-fa15-4331-9d67-66c43837cb54

Porém, recomendo a verificação de outros updates de segurança que permitem além do aumento da performance, também uma melhor gestão dos pacotes de atualização. Também aqui fica um informativo importante, de que as atualizações do Windows 7 precisam ser verificadas com maior frequência, já que este sistema operacional esta fora de suporte. O link https://support.microsoft.com/en-us/kb/3153199 pode ajudar a entender melhor esta situação.

Este conteúdo se aplica aos seguintes sistemas operacionais:

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1, Windows Server 2008 Service Pack 2, Windows Vista Service Pack 2