Одни серверы починили, другие бросили. Система обновлений Microsoft раскололась надвое

leer en español

2522
Одни серверы починили, другие бросили. Система обновлений Microsoft раскололась надвое

Причина поломки оказалась предсказуемой, но никто не спешил её устранять.

image

Служба WSUS, через которую компании централизованно получают и распространяют обновления Windows, столкнулась с серьёзным сбоем: серверы синхронизировались часами или завершали операцию по тайм-ауту из-за накопившихся метаданных Microsoft.

Microsoft связала сбой с накопившимися метаданными публикаций, которые описывают доступные обновления. Компания зафиксировала особенно сильное ухудшение работы с 13 июля 2026 года. Проблема не связана с ежемесячным выпуском исправлений Windows.

Администраторы используют Windows Server Update Services для централизованной загрузки, проверки и распространения обновлений внутри организаций. Если WSUS не может синхронизироваться с серверами Microsoft, компании позже получают новые исправления и дольше тестируют их перед установкой. В результате уязвимые системы могут оставаться без защиты дольше обычного.

Microsoft прекратила развивать WSUS и ещё в 2024 году рекомендовала переходить на облачные средства управления обновлениями. Служба при этом остаётся поддерживаемой и по-прежнему работает во многих производственных средах.

18 июля Microsoft внедрила защитную меру для новых и заново развёрнутых серверов WSUS. После изменения такие установки снова начали синхронизироваться в обычном режиме. Однако мера не помогает уже работающим серверам, на которых успели накопиться проблемные метаданные.

Для существующих установок Microsoft опубликовала инструкцию по безопасному удалению ненужных метаданных. Компания перевела проблему в статус решённой 20 июля. Сбой затрагивал широкий набор поддерживаемых систем, включая Windows 11, старые выпуски Windows 10 и Windows Server 2012.

Администраторам затронутых серверов следует выполнить ручную очистку ненужных метаданных по инструкции Microsoft.