Microsoftが、WSUS同期の遅延とタイムアウトに対する手動修正方法を公開

Microsoftは、既知の問題によってWindows Server Update Services(WSUS)サーバーでWindows Updateのスキャンが失敗またはタイムアウトする不具合について、IT管理者向けに手動での緩和策を公開しました。

この既知のWSUS同期問題は、クライアント側(Windows 10 バージョン1607以降)とサーバー側(Windows Server 2012以降)の両プラットフォームに影響します。

影響を受けたWSUSサーバーでは、公開用メタデータの蓄積が原因で同期時間の増大や同期処理のタイムアウトが発生し、管理者はWSUSやConfiguration Manager経由で最新のWindows更新プログラムを展開できない状態になっています。

Microsoftは、7月13日から1週間前に影響の拡大が確認されたことを受け、土曜日にサーバー側での緩和策を展開し、新規にインストールまたは再構築されたWSUSサーバー向けにこの問題への対応を行いました。

「新規のWSUSインストールおよび再構築については、WSUSサーバーの同期時間と同期処理が復旧し、正常に動作しています」とMicrosoftは述べています。

月曜日には、いまだ同期処理の問題やタイムアウトが発生している顧客向けに、WSUSサーバーを正常な状態に戻すための手動修正方法もあわせて公開されました。

「既存のWSUSサーバー環境で同期時間の長期化が発生している組織は、不要なメタデータをクリーンアップするための手動手順を利用することで改善が見込めます」と、Windowsリリースヘルスダッシュボードの更新情報で説明しています。「このメタデータは既存のWSUSインストールに存在していますが、安全に削除することが可能です」

この対応には、各SUSDBデータベースのバックアップを取得し、SQL Management Studioからすべての SUSDBデータベース(WSUSレプリカを含む)に対してクリーンアップクエリを実行し、MaxXMLPerRequestの値をデフォルト設定に戻す作業が必要です。

クリーンアップ処理の後、最初のWindows Updateスキャンには通常より時間がかかる場合がありますが、それ以降のスキャンは通常の所要時間に戻ります。

「クリーンアップ後は、SUSDBを再インデックスし、WSUS Server Cleanup Wizardを実行したうえで、IISResetを実行するかWsusPoolアプリケーションプールをリサイクルして、キャッシュされたカタログの状態をクリアしてください」とMicrosoftは付け加えています。「検出項目(detectoid)を削除しても、クライアント側のDataStore.edbは自動的には縮小されません。これは想定どおりの動作であり、スキャン性能には影響しません」

Microsoftはこれまでにも、管理者が最新のWindows更新プログラムを展開できなくなる同様のWSUS関連の問題について、2025年5月、2025年7月、2025年8月に対応してきました。