Microsoftが、Windows Server Update Servicesの同期遅延問題を認める

Microsoftは、Windows Server Update Services(WSUS)サーバーに影響を及ぼしている既知の問題の修正に取り組んでいます。この問題により、1週間以上にわたって同期障害が発生していました。

WSUSは約20年前に導入された仕組みで、IT管理者が単一のローカル更新サーバーから企業ネットワーク上のMicrosoft製品向けアップデートをスケジュール管理できるようにするものです。各エンドポイントが個別にRedmondのサーバーから直接更新を取得する必要はありません。

WSUSは既定では1日に1回、Microsoft Updateサーバーと同期し、利用可能なWindows更新プログラムの最新メタデータをダウンロードします。しかし、今回の問題の影響を受けたサーバーでは同期機能が壊れており、管理者はWSUSやConfiguration Manager経由で最新のWindows更新プログラムを展開できない状態になっています。

Microsoftによると、今回のWSUS同期問題はクライアント向けプラットフォーム(Windows 10 バージョン1607以降)とサーバー向けプラットフォーム(Windows Server 2012以降)の両方に影響しています。

「組織によっては、WSUSサーバーで同期処理の時間が長くなったり、同期操作がタイムアウトしたりする現象が発生する可能性があります。この問題はここ数日で発生し始め、2026年7月13日以降、影響が拡大していることを確認しています」と、MicrosoftはWindows正常性ダッシュボードの更新情報で述べています

Microsoftは土曜日に緩和策を展開し、新規インストールまたは再構築したWSUSサーバーがこの同期時間・操作の問題の影響を受けないようにしました。

ただし、以前から影響を受けていたWSUSサーバーについては、依然として同期問題が続いており、Microsoftは追加の緩和策の適用に取り組んでいる段階です。

「WSUSサーバーの同期時間および同期操作は、新規にインストールまたは再構築した環境については復旧し、正常に動作するようになりました」と同社は付け加えています。「以前から影響を受けていたWSUSサーバーについては、影響を受けたメタデータを環境から安全に削除できるよう、Microsoftが緩和策の検討を進めています」。

1年前の5月にも、Microsoftは企業顧客からWindows 11 22H2/23H2システムの更新時にWSUSエラーが多発しているとの報告を受け、別の同種の問題を修正しています。当時はWSUSエラーに悩まされているとの報告が相次いでいました。

Microsoftは2025年7月にも、別のWSUS問題に対応しています。この問題により、組織はMicrosoft Updateと同期して最新のWindows更新プログラムを展開できない状態になっていました。

その1か月後には、2025年8月のセキュリティ更新プログラムがWindows Server Update Services(WSUS)経由で配信されなくなる別の問題も解決しています

攻撃者に先んじて、あらゆるレイヤーをテストする

セキュリティチームが記録できている攻撃成功例は54%にとどまり、アラートを発しているのはわずか14%です。残りは環境内を検知されずに通過しています。

Picusのホワイトペーパーでは、侵害・攻撃シミュレーション(breach and attack simulation)がSIEMやEDRのルールをどのようにテストし、脅威の見逃しを防ぐかを解説しています。

ホワイトペーパーを入手する

翻訳元: https://www.bleepingcomputer.com/news/microsoft/microsoft-working-to-fix-wsus-server-sync-delays-and-timeouts/

ソース: bleepingcomputer.com