⚡ Não perca: notícia importante no ar! ⚡
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A Microsoft compartilhou mitigações manuais para ajudar os administradores de TI a corrigir servidores Windows Server Update Services (WSUS) afetados por um problema conhecido que faz com que as verificações do Windows Update falhem ou expirem.
Esse problema conhecido de sincronização do WSUS afeta as plataformas cliente (Windows 10, versão 1607 e posterior) e servidor (Windows Server 2012 e posterior).
Nos servidores WSUS afetados, os administradores não conseguem implantar as atualizações mais recentes do Windows por meio do WSUS ou do Configuration Manager devido ao aumento dos tempos de sincronização ou ao tempo limite da operação de sincronização causado pelo acúmulo de metadados de publicação.
A Microsoft lançou uma mitigação do lado do serviço no sábado para resolver o problema de servidores WSUS recém-instalados ou reconstruídos após o aumento do impacto observado há uma semana, em 13 de julho.
“Os tempos de sincronização e as operações de sincronização nos servidores WSUS foram restaurados e estão operando normalmente para novas instalações e reconstruções do WSUS”, disse a Microsoft.
Na segunda-feira, a Microsoft também compartilhou uma correção manual para clientes que ainda estão enfrentando problemas de operação de sincronização e tempos limite para ajudar os administradores a retornar seus servidores WSUS à funcionalidade normal.
“Organizações com instalações de servidor WSUS existentes que enfrentam longos tempos de sincronização podem se beneficiar de etapas manuais para limpar metadados desnecessários”, observou em uma atualização do painel de integridade do lançamento do Windows. "Esses metadados estão presentes nas instalações existentes do WSUS, mas podem ser removidos com segurança."
Isso exige que eles façam backup de cada banco de dados SUSDB, executem uma consulta de limpeza do SQL Management Studio em todos os bancos de dados SUSDB (incluindo réplicas do WSUS) e atualizem o valor MaxXMLPerRequest para sua configuração padrão.
Após o processo de limpeza, a primeira verificação do Windows Update pode demorar mais do que o normal, mas as verificações subsequentes retornarão ao tempo normal.
“Após a limpeza, reindexe o SUSDB, execute o Assistente de limpeza do servidor WSUS e, em seguida, execute o IISReset ou recicle o pool de aplicativos WsusPool para limpar o estado do catálogo em cache”, acrescentou a Microsoft. "O DataStore.edb do lado do cliente não diminui automaticamente depois que os detectóides são removidos. Isso é esperado e não afeta o desempenho da verificação."
A Microsoft abordou problemas semelhantes do WSUS que impediam os administradores de implantar as atualizações mais recentes do Windows em maio de 2025, julho de 2025 e agosto de 2025.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
Esse problema conhecido de sincronização do WSUS afeta as plataformas cliente (Windows 10, versão 1607 e posterior) e servidor (Windows Server 2012 e posterior).
Nos servidores WSUS afetados, os administradores não conseguem implantar as atualizações mais recentes do Windows por meio do WSUS ou do Configuration Manager devido ao aumento dos tempos de sincronização ou ao tempo limite da operação de sincronização causado pelo acúmulo de metadados de publicação.
A Microsoft lançou uma mitigação do lado do serviço no sábado para resolver o problema de servidores WSUS recém-instalados ou reconstruídos após o aumento do impacto observado há uma semana, em 13 de julho.
“Os tempos de sincronização e as operações de sincronização nos servidores WSUS foram restaurados e estão operando normalmente para novas instalações e reconstruções do WSUS”, disse a Microsoft.
Na segunda-feira, a Microsoft também compartilhou uma correção manual para clientes que ainda estão enfrentando problemas de operação de sincronização e tempos limite para ajudar os administradores a retornar seus servidores WSUS à funcionalidade normal.
“Organizações com instalações de servidor WSUS existentes que enfrentam longos tempos de sincronização podem se beneficiar de etapas manuais para limpar metadados desnecessários”, observou em uma atualização do painel de integridade do lançamento do Windows. "Esses metadados estão presentes nas instalações existentes do WSUS, mas podem ser removidos com segurança."
Isso exige que eles façam backup de cada banco de dados SUSDB, executem uma consulta de limpeza do SQL Management Studio em todos os bancos de dados SUSDB (incluindo réplicas do WSUS) e atualizem o valor MaxXMLPerRequest para sua configuração padrão.
Após o processo de limpeza, a primeira verificação do Windows Update pode demorar mais do que o normal, mas as verificações subsequentes retornarão ao tempo normal.
“Após a limpeza, reindexe o SUSDB, execute o Assistente de limpeza do servidor WSUS e, em seguida, execute o IISReset ou recicle o pool de aplicativos WsusPool para limpar o estado do catálogo em cache”, acrescentou a Microsoft. "O DataStore.edb do lado do cliente não diminui automaticamente depois que os detectóides são removidos. Isso é esperado e não afeta o desempenho da verificação."
A Microsoft abordou problemas semelhantes do WSUS que impediam os administradores de implantar as atualizações mais recentes do Windows em maio de 2025, julho de 2025 e agosto de 2025.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
#samirnews #samir #news #boletimtec #microsoft #compartilha #correção #manual #para #atrasos #e #tempos #limite #de #sincronização #do #wsus
💡 Compartilhe e ajude nosso projeto a crescer!
Postar um comentário