Новости Одни серверы починили, другие бросили. Система обновлений Microsoft раскололась надвое

NewsMaker

I'm just a script
Премиум
28,470
46
8 Ноя 2022
Причина поломки оказалась предсказуемой, но никто не спешил её устранять.

<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
k11rvm4bx3waxqsa6gyf0fk8d6hkepld.jpg

<div itemprop="articleBody">Служба WSUS, через которую компании централизованно получают и распространяют обновления Windows, столкнулась с серьёзным сбоем: серверы синхронизируются часами или прерывают загрузку по тайм-ауту из-за накопившихся метаданных Microsoft.

Microsoft связала сбой с накопившимися метаданными публикаций, которые описывают доступные обновления. Компания зафиксировала особенно сильное ухудшение работы с 13 июля 2026 года. Проблема не связана с ежемесячным выпуском исправлений Windows .

Администраторы используют Windows Server Update Services для централизованной загрузки, проверки и распространения обновлений внутри организаций. Если WSUS не может синхронизироваться с серверами Microsoft, компании позже получают новые исправления и дольше тестируют их перед установкой. В результате уязвимые системы могут оставаться без защиты дольше обычного.

Microsoft прекратила развивать WSUS и ещё в 2024 году рекомендовала переходить на облачные средства управления обновлениями. Служба при этом остаётся поддерживаемой и по-прежнему работает во многих производственных средах.

18 июля Microsoft внедрила защитную меру для новых и заново развёрнутых серверов WSUS. После изменения такие установки снова начали синхронизироваться в обычном режиме. Однако мера не помогает уже работающим серверам, на которых успели накопиться проблемные метаданные.

Готового способа восстановить существующие установки пока нет. Microsoft разрабатывает инструкцию, которая позволит безопасно удалить лишние данные. Сбой затрагивает широкий набор поддерживаемых систем, включая Windows 11, старые выпуски Windows 10 и Windows Server 2012.

До публикации рекомендаций администраторам остаётся контролировать длительность синхронизации и учитывать возможные задержки при распространении обновлений.
 
Источник новости
www.securitylab.ru

Похожие темы