一些服务器被修复,另一些则被废弃。微软的更新系统一分为二

故障原因是可以预见的,但没有人急于修复它。

来源:安全实验室新闻频道

一些服务器被修复,另一些则被废弃。微软的更新系统一分为二

故障原因是可以预见的,但没有人急于修复它。

WSUS 是公司集中接收和分发 Windows 更新的服务,经历了严重的中断:由于 Microsoft 元数据积压,服务器需要数小时才能同步或超时。

Microsoft 将此次中断归因于描述可用更新的发布元数据积压。该公司自2026年7月13日起业绩下滑尤为严重。该问题与每月发布Windows补丁无关。

管理员使用 Windows Server Update Services 在组织内集中下载、检查和分发更新。如果 WSUS 无法与 Microsoft 服务器同步,公司会稍后收到新补丁,并在安装之前需要更长时间对其进行测试。因此,易受攻击的系统可能比平常更长时间不受保护。

Microsoft 停止开发 WSUS,并于 2024 年建议切换到基于云的更新管理工具。该服务仍然受支持,并且仍然在许多生产环境中运行。

7月18日,微软对新部署的WSUS服务器实施了保护措施。更改后,此类设置又开始照常同步。然而,该措施对已经运行且积累了有问题的元数据的服务器没有帮助。

对于现有安装,Microsoft 已发布有关如何安全删除不必要的元数据的指南。该公司于 7 月 20 日将该问题升级为已解决状态。这次中断影响了广泛的受支持系统,包括 Windows 11、旧版本的 Windows 10 和 Windows Server 2012。

受影响服务器的管理员应按照 Microsoft 的指示手动清理不必要的元数据。