WSUS Sunucularında Senkronizasyon Sorunu 9 Temmuz 2025 Tarihinden İtibaren Devam Ediyor
9 Temmuz 2025 itibarıyla birçok kurumun Windows Server Update Services (WSUS) sunucuları, Microsoft güncelleme sunucularıyla senkronizasyon yapamıyor. Bu durum, kurumların güvenlik güncellemelerini alamaması ve sistemlerinin güncel kalmaması riskini beraberinde getiriyor.
Microsoft Sunucularına Bağlantı Sağlanamıyor
Almanya’dan gelen ilk raporlarda, WSUS sunucularının Microsoft’un güncelleme sunucularına erişimde ciddi sorunlar yaşadığı görüldü. Kullanıcılar, SoftwareDistribution.log dosyasında aşağıdaki hata mesajlarını tespit etti:
System.Net.WebException: The connection to the remote server cannot be established.
---> System.Net.Sockets.SocketException:
A connection attempt failed because the remote station did not respond correctly after a certain period of time, or the established connection was faulty because the connected host did not respond.
Sunucular, farklı Microsoft IP adreslerine bağlanmaya çalışırken zaman aşımı ve bağlantı kopması hatalarıyla karşılaşıyor. Bu durum, güncellemelerin indirilmesini engelliyor.
Sorun Birçok Kurumu Etkiliyor
Çok sayıda şirketten WSUS senkronizasyonunun başarısız olduğu bildirildi. Bazı sunucular 8 Temmuz akşamına kadar sorunsuz çalışırken, 9 Temmuz sabah saatlerinden itibaren senkronizasyonun tamamen durduğu gözlemlendi. Sorunun geniş çaplı olduğu ve farklı ağ yapılarına sahip sunucuları etkilediği belirtildi. Güvenlik araştırmacısı Martin Feuerstein, Windows Server 2016 ve 2025 sürümlerinde sorunun aynı olduğunu doğruladı. Hatalar şu şekilde raporlandı:
- Windows Server 2016 (Proxy olmadan):
WebException: Timeout for process exceeded
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)
- Windows Server 2025 (Proxy olmadan):
WebException: The connection to the remote server cannot be established.
---> System.Net.Sockets.SocketException: A connection attempt has failed because the remote station did not respond.
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)
- Proxy kullanılan ortamda:
WebException: The underlying connection was closed: The connection was disconnected unexpectedly.
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)
Sunucular, Microsoft güncelleme servisine bağlanamıyor ve istekler zaman aşımına uğruyor veya bağlantı kesiliyor.
Microsoft Güncellemesi ve Olası Etkiler
8 Temmuz 2025’te yayınlanan KB5062557 güncellemesi, Windows Server 2019 için RPC Netlogon protokolünde güvenlik sertleştirmeleri içeriyor. Bu güncelleme sonrası, Active Directory domain controller’lar anonim istemcilerin bazı RPC çağrılarını engelliyor. Bazı hizmetlerin etkilenebileceği belirtilse de, WSUS senkronizasyon sorunu ile direkt bağlantısı henüz netleşmedi.
Güncelleme Sunucusu Erişimi Kesintisi
Bazı kullanıcılar, Microsoft güncelleme sunucularının endpoint adreslerine erişemediklerini bildirdi. Örneğin, https://sws.update.microsoft.com/ adresi bulunamıyor. Bu durum WSUS sunucularının güncellemeleri çekmesini engelliyor.
WSUS yöneticileri, senkronizasyon hatalarıyla karşılaşmaları durumunda log dosyalarını dikkatle incelemeli. Ağ bağlantıları ve proxy ayarları kontrol edilmeli. Güncel Windows Server yaması kuruluysa bu yamayla ilgili Microsoft duyuruları takip edilmeli. Güncelleme indirmeleri yapılamadığı sürece paketlerin manuel olarak içeri aktarılması bir alternatif olabilir.
