Le 9 juillet 2025, des administrateurs système du monde entier ont signalé des problèmes de synchronisation avec Windows Server Update Services (WSUS), un outil clé pour la gestion centralisée des mises à jour Microsoft. Ces dysfonctionnements, survenus peu après la publication des mises à jour de sécurité de juillet, ont empêché les serveurs WSUS de se connecter aux serveurs Microsoft Update, bloquant le déploiement de correctifs critiques.
Les discussions sur des plateformes comme Reddit ont révélé des erreurs telles que « A connection attempt failed » ou « The operation has timed out » dans les journaux SoftwareDistribution.log.
WSUS, introduit en 2005 sous le nom de Software Update Services, permet aux administrateurs de contrôler la distribution des mises à jour sur les appareils Windows, réduisant la bande passante et facilitant la conformité en entreprise. Par défaut, WSUS se synchronise quotidiennement avec Microsoft Update pour télécharger les métadonnées des mises à jour disponibles. Cependant, un problème de métadonnées défectueuses lié aux mises à jour .NET Framework 3.5, publiées sous la classification « Updates », a déclenché une synchronisation complète, surchargeant les serveurs et provoquant des erreurs de connexion.
Microsoft a rapidement réagi, confirmant le problème le 10 juillet 2025 via son tableau de bord Windows Release Health. La cause a été identifiée comme une révision d’update problématique dans la couche de stockage de l’infrastructure Microsoft. En attendant une solution, Microsoft a conseillé aux administrateurs de désactiver temporairement la classification « Updates » dans les paramètres WSUS pour contourner le problème. Cette manipulation a permis à certains de restaurer partiellement la fonctionnalité, bien que des erreurs persistaient pour d’autres.
Le problème a été résolu le même jour par une intervention côté serveur, avec l’expiration de l’update défectueux, rétablissant la synchronisation normale. Microsoft n’a pas précisé si des changements dans le protocole RPC Netlogon, inclus dans la mise à jour KB5062557 pour Windows Server 2019, étaient directement liés, mais des spéculations ont émergé dans les forums. Les administrateurs sont invités à vérifier la reprise des synchronisations via le journal SoftwareDistribution.log.
Pour éviter de futurs incidents, Microsoft recommande une surveillance régulière des synchronisations, des tests en environnement contrôlé et une inscription aux canaux officiels pour des alertes en temps réel. Cet événement met en lumière l’importance d’une communication rapide et de tests rigoureux avant le déploiement des mises à jour. Les administrateurs peuvent consulter le tableau de bord Windows Release Health pour les dernières informations.
){kind=link}