MIS À JOUR Les services vieillissants de Windows Server Update Services (WSUS) de Microsoft ont connu une « grave dégradation », laissant certaines organisations confrontées à des synchronisations extrêmement lentes ou à des délais d’attente lors de la récupération des mises à jour.
Selon Microsoft, « une accumulation de métadonnées de publication » signifie que « les organisations peuvent connaître des délais de synchronisation plus longs ou des délais d’attente des opérations de synchronisation sur les serveurs WSUS ».
On nous dit que le problème n’est pas lié à la récente mise à jour du Patch Tuesday, mais Microsoft a noté « un impact accru observé à partir du 13 juillet 2026 ».
AD ENREGISTREMENT
Les administrateurs utilisent WSUS pour déployer et gérer la distribution des mises à jour et des fonctionnalités dans un environnement d’entreprise. Il est obsolète depuis quelque temps, mais reste une partie prise en charge par Windows et, en tant que tel, reçoit des correctifs et des mises à jour de sécurité, même s’il n’y aura pas de nouvelles fonctionnalités.
AD ENREGISTREMENT
Le conseil de Microsoft en octobre 2024 était de passer à une alternative, comme l’une de ses options basées sur le cloud. Cependant, les administrateurs ont tendance à opter pour une approche « si ce n’est pas cassé » et le service était toujours signalé comme pris en charge et adapté aux déploiements de production.
Cependant, un échec de synchronisation pourrait retarder la capacité des organisations à tester et déployer des correctifs, laissant les systèmes exposés plus longtemps.
Microsoft n’a pas encore publié de solution de contournement pour les serveurs concernés. Pour les installations nouvelles et reconstruites, il a déployé une atténuation le 18 juillet qui a restauré la synchronisation normale, en notant : « Cette atténuation empêche les serveurs WSUS nouvellement installés ou reconstruits de rencontrer ce problème. »
Cependant, pour les serveurs WSUS concernés existants, « Microsoft travaille sur des mesures d’atténuation pour aider les clients à supprimer en toute sécurité les métadonnées concernées de leurs environnements. Nous fournirons plus d’informations lorsque ces conseils seront disponibles. »
La liste des plates-formes concernées de Microsoft couvre à peu près tous les systèmes d’exploitation de bureau et de serveur encore pris en charge par WSUS, depuis le plus récent et le plus brillant Windows 11 26H1 jusqu’à Windows 10 1607 et Windows Server 2012.
Les administrateurs ne peuvent pas faire grand-chose à ce stade, à part attendre et voir, puisque le problème semble provenir de Microsoft. À l’heure actuelle, cela pourrait être considéré comme un casse-tête, et peut-être comme un symptôme de l’inattention de Microsoft à l’égard du service.
Cependant, si cela persiste et commence à avoir un impact plus grave sur le cycle de correctifs d’une entreprise, des mesures seront nécessaires. ®
Mis à jour à 13h13 UTC le 21 juillet 2026 pour ajouter :
AD ENREGISTREMENT
Microsoft nous a envoyé une déclaration : « Nous avons résolu le problème et les heures de synchronisation et les opérations de synchronisation sur les serveurs WSUS ont été restaurées. Les clients doivent se référer aux instructions de résolution s’ils continuent à subir des impacts. »
