Symptome
Nehmen Sie folgendes Szenario an. Auf dem Computer wird Antivirensoftware ausgeführt. Eine der folgenden Aktionen tritt auf:
- Die Wsusscan.cab Datei oder die Wsusscn2.cab wird auf einen lokalen Computer kopiert.
- Die Wsusscan.cab Datei oder die Wsusscn2.cab wird aus einem Ordner auf einem lokalen Computer in einen anderen Ordner auf demselben lokalen Computer kopiert.
Hinweis: Die Wsusscan.cab-Datei oder die Wsusscn2.cab-Datei kann von Microsoft Systems Management Server (SMS) oder dem Microsoft Baseline Security Analyzer (MBSA) kopiert werden, um eine Offline-Sicherheitsüberprüfung durchzuführen.
Nach einer der vorherigen Aktionen treten möglicherweise eines oder mehrere der folgenden Symptome auf:
Die CPU-Auslastung kann auf 100 Prozent ansteigen.
Der Computer reagiert möglicherweise langsam.
Möglicherweise reagiert der Computer nicht mehr.
Die Virenprüfung kann sehr lange dauern.
Der Virenscanvorgang wird möglicherweise beendet oder es kommt zu einer Zeitüberschreitung.
Die Systemressourcen können fast zur Neige gehen und nicht mehr wiederherstellbar sein.
Hinweis Die Symptome, die auftreten, hängen von der verwendeten Antivirensoftware und den von Ihnen konfigurierten Scanoptionen ab, z. B. dem Scannen in archivierten Dateien.
Ursache
Dieses Problem tritt auf, weil die Antivirensoftware auf dem Computer die Wsusscan.cab Datei oder die Wsusscn2.cab überprüft.
Problemumgehung
Um dieses Problem zu umgehen, konfigurieren Sie die Antivirensoftware mit einer der folgenden Methoden.
Notizen
- Die von Ihnen verwendete Antivirensoftware unterstützt die folgenden Methoden möglicherweise nicht.
- Diese Methoden sind nach dem geringsten Risiko sortiert.
- Wenn Sie die in diesem Artikel beschriebenen Methoden nicht verwenden möchten, um dieses Problem zu umgehen, und wenn Sie das SMS 2003-Inventurprogramm für Microsoft-Updates verwenden, um Softwareupdatesuchen durchzuführen, können Sie diese Überprüfungen außerhalb der Geschäftszeiten planen. Durch das Scannen außerhalb der Geschäftszeiten ist es weniger wahrscheinlich, dass Endbenutzer Auswirkungen auf die Leistung des gescannten Computers bemerken.
Methode 1
Schließen Sie die Wsusscan.cab-Datei und die Wsusscn2.cab-Datei vom Antivirus-Scan aus.
Notizen
- Da die Wsusscan.cab-Datei und die Wsusscn2.cab-Datei mehrere geschachtelte CAB-Dateien enthalten, reicht das Ausschließen nur dieser Dateien in der Regel nicht aus, um die ungewöhnlich hohe CPU-Auslastung zu reduzieren. Um die CPU-Auslastung erheblich zu reduzieren, schließen Sie auch geschachtelte CAB-Dateien aus, die sich in der Wsusscan.cab-Datei und der Wsusscn2.cab-Datei befinden.
- Wenn ein Virus in einer .cab Datei vorhanden ist, sollte der Virus erkannt werden, wenn die Datei dekomprimiert ist. Daher besteht bei der Anwendung dieser Methode so gut wie kein erhöhtes Risiko.
Methode 2
Schließen Sie alle .cab Dateien vom Antivirenscan aus.
Hinweis: Wenn ein Virus in einer .cab Datei vorhanden ist, sollte der Virus erkannt werden, wenn die Datei dekomprimiert ist. Daher besteht bei der Anwendung dieser Methode so gut wie kein erhöhtes Risiko.
Methode Nr. 3
Wichtig: Diese Schritte können zu einem erhöhten Sicherheitsrisiko führen. Diese Schritte können außerdem Ihren Computer oder Ihr Netzwerk anfälliger für Angriffe durch böswillige Benutzer oder gefährliche Software, wie etwa Viren, machen. Microsoft empfiehlt, den in diesem Artikel beschriebenen Prozess zu verwenden, um den vorgesehenen Betrieb von Programmen zu ermöglichen oder um spezielle Programmfunktionen einzusetzen. Es wird jedoch empfohlen, zunächst die Risiken der Verwendung dieses Prozesses für Ihre Umgebung abzuschätzen, bevor Sie die genannten Änderungen vornehmen. Wenn Sie sich entscheiden, diesen Prozess anzuwenden, führen Sie alle entsprechenden zusätzlichen Schritte durch, um Ihr System zu schützen. Sie sollten diesen Prozess nur anwenden, wenn dies wirklich erforderlich ist.
Schließen Sie alle archivierten Dateien vom Antivirus-Scan aus.
Methode Nr. 4
Wichtig: Diese Schritte können zu einem erhöhten Sicherheitsrisiko führen. Diese Schritte können außerdem Ihren Computer oder Ihr Netzwerk anfälliger für Angriffe durch böswillige Benutzer oder gefährliche Software, wie etwa Viren, machen. Microsoft empfiehlt, den in diesem Artikel beschriebenen Prozess zu verwenden, um den vorgesehenen Betrieb von Programmen zu ermöglichen oder um spezielle Programmfunktionen einzusetzen. Es wird jedoch empfohlen, zunächst die Risiken der Verwendung dieses Prozesses für Ihre Umgebung abzuschätzen, bevor Sie die genannten Änderungen vornehmen. Wenn Sie sich entscheiden, diesen Prozess anzuwenden, führen Sie alle entsprechenden zusätzlichen Schritte durch, um Ihr System zu schützen. Sie sollten diesen Prozess nur anwenden, wenn dies wirklich erforderlich ist.
Schließen Sie die folgenden Elemente von der Antivirenüberprüfung aus:
- Der Ordner, in dem sich die Datei "Wsusscan.cab" oder "Wsusscn2.cab" befindet.
- Der Pfad der Wsusscan.cab Datei oder der Wsusscn2.cab Datei auf dem lokalen Computer.
Weitere Informationen
Die Datei "Wsusscan.cab" und die Datei "Wsusscn2.cab" sind archivbasierte Dateien. Diese Dateien enthalten sicherheitsrelevante Updatemetadaten. Diese Metadaten werden zum Suchen nach Updates verwendet, die über Microsoft Update verfügbar sind und für den Computer gelten, für den die Überprüfung ausgeführt wird. Die Wsusscan.cab-Datei oder die Wsusscn2.cab-Datei wird verwendet, um einen lokalen Offline-Scan des Computers durchzuführen, ohne dass eine Verbindung mit der Microsoft Update-Website hergestellt werden muss.
Weitere Informationen zum Offlinescannen und zum Windows Update Agent (WUA) finden Sie auf den folgenden Microsoft-Websites: