Temmuz 2026 Güncellemeleri Sonrası WSUS Raporlama Sorunları Yaşanıyor

Microsoft’un 14 Temmuz 2026 Patch Tuesday kapsamında yayımladığı Windows 10 ve Windows 11 güvenlik güncellemelerinin ardından, birçok sistem yöneticisi Windows Server Update Services (WSUS) ortamlarında raporlama sorunları yaşandığını bildirmeye başladı. Güncellemelerin yüklenmesi başarılı olsa da, istemcilerin WSUS sunucusuna geri bildirim göndermesinde ve raporların işlenmesinde çeşitli problemler oluşuyor.

Güncellemeler Sonrası WSUS Raporları İşlenmiyor

İlk kullanıcı bildirimlerine göre, Windows istemcileri güncellemeleri indirip yükleyebilmesine rağmen, güncelleme sonrasında oluşan durum bilgileri WSUS veritabanına işlenmiyor. Bu nedenle yöneticiler, istemcilerin güncel durumunu WSUS konsolu üzerinden görüntüleyemiyor.

Bazı ortamlarda istemcilerin WSUS ile senkronizasyonunun oldukça yavaşladığı, bazılarında ise raporlama işleminin tamamen durduğu belirtiliyor.

Özellikle etkilenen sistemlerde SoftwareDistribution.log dosyasında aşağıdaki uyarıya benzer kayıtlar görülebiliyor:

“WebService.ValidateEventBatch Event in batch failed to validate. Exception: MiscData entry has empty or whitespace-only value“

İlk gözlemlerde sorunun yalnızca belirli donanım üreticilerine ait cihazlarda yaşandığı düşünülse de, Microsoft tarafından yapılan açıklamalar bunun daha genel bir değişiklikten kaynaklandığını ortaya koyuyor.

Microsoft Sorunu Doğruladı

Microsoft, Windows Server 2022 için yayımlanan KB5099540 güncellemesinin Known Issues (Bilinen Sorunlar) bölümüne ilgili problemi ekledi.

Açıklamaya göre;

• KB5070884 ve sonrasındaki güncellemeler yüklendikten sonra,
• WSUS artık senkronizasyon hatalarının ayrıntılarını raporlama ekranında göstermiyor.
• Bu davranış bir hata değil, geçici olarak devre dışı bırakılan bir özellikten kaynaklanıyor.

Aynı durum Windows Server 2025 için yayımlanan KB5099536 güncellemesi için de geçerli.

Sebep: Kritik Güvenlik Açığı CVE-2025-59287

Microsoft, bu değişikliğin nedenini CVE-2025-59287 numaralı kritik WSUS güvenlik açığı olarak açıkladı.

CVSS 3.1 puanı 9.8 olan bu zafiyet, WSUS üzerinde güvenilmeyen verilerin işlenmesi sırasında oluşan bir Remote Code Execution (Uzaktan Kod Çalıştırma) açığına dayanıyor. Saldırganlar ağ üzerinden kimlik doğrulaması gerektirmeden zararlı kod çalıştırma imkanına sahip olabiliyor.

Microsoft, daha önce bu açık için bant dışı (Out-of-Band) bir güncelleme yayımlamış olsa da, ek güvenlik önlemi olarak WSUS’un hata raporlama mekanizmasının bir bölümünü geçici olarak devre dışı bırakma kararı aldı.

Sistem Yöneticileri Ne Yapmalı?

Microsoft’un açıklamasına göre yaşanan durum, istemcilerin güncelleme yükleyemediği anlamına gelmiyor. Sorun, WSUS üzerindeki raporlama ve hata ayrıntılarının görüntülenmesi ile sınırlı.

Bu nedenle;

• Güncelleme dağıtımlarının gerçekten tamamlanıp tamamlanmadığını istemciler üzerinde doğrulayın.
• WSUS raporlarına ek olarak Windows Update günlüklerini ve Event Viewer kayıtlarını kontrol edin.
• Microsoft tarafından yayımlanacak yeni güncelleme veya düzeltmeleri takip edin.
• Sorunu çözmek amacıyla internette önerilen rastgele yapılandırma değişikliklerini uygulamadan önce Microsoft’un resmi açıklamalarını dikkate alın.

14 Temmuz 2026 güvenlik güncellemeleri sonrasında görülen WSUS raporlama sorunları, ilk etapta bir hata gibi görünse de Microsoft tarafından doğrulanan ve CVE-2025-59287 güvenlik açığına karşı alınan geçici bir önlemden kaynaklanıyor. Güncelleme dağıtımı devam edebilse de, raporlama tarafındaki bu kısıtlama nedeniyle sistem yöneticilerinin doğrulama süreçlerinde alternatif yöntemlerden yararlanmaları öneriliyor.