如果防病毒扫描发生在Wsusscan.cab 文件或 Wsusscn2.cab 文件被复制的过程中,则出现多个症状


症状


请考虑以下情形。您的计算机上运行防病毒软件。发生下列操作之一:
  • Wsusscan.cab 文件或 Wsusscn2.cab 文件复制到本地计算机。
  • Wsusscan.cab 文件的 Wsusscn2.cab 文件复制或从本地计算机上的文件夹到另一个文件夹相同的本地计算机上。
注意:可以通过 Microsoft 系统管理服务器 (SMS) 或 Microsoft 基准安全分析器 (MBSA) 来执行脱机安全扫描复制 Wsusscan.cab 文件或 Wsusscn2.cab 文件。

请说明前面的操作发生后,可能会遇到一个或多个以下症状:
  • CPU 使用率可能会增加到 100%。
  • 可能是计算机响应变慢。
  • 计算机可能会停止响应。
  • 病毒扫描可能需要很长时间。
  • 病毒扫描过程可能会退出,或可能会超时。
  • 系统资源可能会较低,且可能无法恢复。
注意:您遇到的症状取决于您使用的防病毒软件并扫描选项,例如扫描内部存档的文件,您已配置了。

原因


因为计算机上的防病毒软件扫描 Wsusscan.cab 文件或 Wsusscn2.cab 文件,将出现此问题。

解决方法


要变通解决此问题,请通过使用以下方法中的任何一个配置防病毒软件。

备注:
  • 您使用的防病毒软件可能不支持下列方法。
  • 到最危险最危险的顺序列出了这些方法。
  • 如果不希望使用本文中介绍的方法来变通解决此问题,并且如果您正在使用 SMS 2003 清单工具的可执行软件更新的 Microsoft 更新扫描,您可以安排在非业务时间内这些扫描。通过扫描在营业时间后,最终用户不太可能,要注意任何对被扫描的计算机的性能的影响。

方法 1

防病毒扫描中排除 Wsusscan.cab 文件和 Wsusscn2.cab 文件。

备注:
  • 由于 Wsusscan.cab 文件和 Wsusscn2.cab 文件中包含多个嵌套的压缩文件,排除这些文件仅不通常足以降低 CPU 的使用率非常高。要大大减小 CPU 的使用率,也排除 Wsusscan.cab 文件和 Wsusscn2.cab 文件中的嵌套压缩文件。
  • 如果.cab 文件中存在病毒,则在解压缩文件时应检测病毒。因此,在使用这种方法是几乎没有任何增加的风险。

方法 2

从防病毒扫描中排除所有.cab 文件。

注意:如果.cab 文件中存在病毒,则在解压缩文件时应检测病毒。因此,在使用这种方法是几乎没有任何增加的风险。

方法 3

重要:这些步骤可能会增加安全风险。这些步骤还会使您的计算机或网络更易于受到恶意用户或恶意软件 (如病毒) 的攻击。我们之所以推荐本文介绍以使程序能够按照它们被设计意图运行,或者为了实现特定的程序功能过程。在进行这些更改之前,我们建议您对与在您的特定环境中实施此过程相关联的风险评估。如果您选择实施此过程,请采取任何适当的附加措施来帮助保护您的系统。我们建议只有确实需要这一过程才使用此过程。

从防病毒扫描中排除所有已存档的文件。

方法 4

重要:这些步骤可能会增加安全风险。这些步骤还会使您的计算机或网络更易于受到恶意用户或恶意软件 (如病毒) 的攻击。我们之所以推荐本文介绍以使程序能够按照它们被设计意图运行,或者为了实现特定的程序功能过程。在进行这些更改之前,我们建议您对与在您的特定环境中实施此过程相关联的风险评估。如果您选择实施此过程,请采取任何适当的附加措施来帮助保护您的系统。我们建议只有确实需要这一过程才使用此过程。

从防病毒扫描中排除以下各项:
  • Wsusscan.cab 文件或 Wsusscn2.cab 文件所在的文件夹。
  • Wsusscan.cab 文件或本地计算机上的 Wsusscn2.cab 文件的路径。

详细信息


Wsusscan.cab 文件和 Wsusscn2.cab 文件是基于存档的文件。这些文件包含与安全相关的更新程序元数据。此元数据用于扫描在 Microsoft 更新上可用,它适用于针对其运行扫描的计算机的更新。使用 Wsusscan.cab 文件或 Wsusscn2.cab 文件以脱机方式执行扫描本地计算机,而无需连接到 Microsoft 更新 Web 站点时。

有关脱机扫描和 Windows 更新代理程序 (WUA) 的详细信息,请访问下面的 Microsoft 网站: