Microsoft выпустила временное решение для проблем с синхронизацией WSUS: задержки и тайм-ауты

Microsoft выпустила временные меры для администраторов, столкнувшихся с задержками и тайм-аутами при синхронизации Windows Server Update Services (WSUS). Проблема проявляется в виде ошибок при сканировании Windows Update, когда клиенты не могут получить обновления или процесс зависает. Согласно официальному сообщению, неполадка связана с работой драйвера HTTP.SYS на серверах WSUS, работающих под управлением Windows Server 2016, 2019 и 2022. Администраторам рекомендуется вручную изменить конфигурацию реестра, чтобы временно обойти проблему до выхода постоянного патча.

Временное исправление от Microsoft

Корпорация рекомендует администраторам вручную изменить конфигурацию реестра, чтобы обойти проблему. Для этого необходимо отредактировать параметр MaxConnections в разделе HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters, установив значение 0x1000 (4096) или выше. После изменения требуется перезапустить службу HTTP (http.sys) и службу WSUS. Microsoft предупреждает, что данное исправление является временным и не заменяет полноценного патча, который ожидается в будущих обновлениях.

Почему возникает проблема с синхронизацией WSUS?

Проблема возникла после внедрения обязательного использования TLS 1.2 для WSUS в прошлом году. Многие администраторы сообщали о сбоях синхронизации, особенно в крупных инфраструктурах с тысячами клиентов. HTTP.SYS — ключевой компонент стека сетевых протоколов Windows, отвечающий за обработку HTTP-запросов. Ограничение на количество одновременных соединений в его конфигурации по умолчанию оказалось недостаточным для нагрузок, создаваемых WSUS при интенсивной синхронизации.

Как это влияет на работу WSUS?

Задержки и тайм-ауты приводят к тому, что клиентские компьютеры не могут своевременно получить обновления безопасности, что повышает уязвимость инфраструктуры. Для организаций, использующих WSUS для централизованного управления обновлениями, это означает сбои в соблюдении политик безопасности и возможные простои. Администраторам приходится вручную перезапускать службы или даже переустанавливать роль WSUS, что отнимает время и ресурсы.

Какие серверы Windows затронуты?

Проблема затрагивает Windows Server 2016, 2019 и 2022. Эти версии активно используются в корпоративных средах, где WSUS является основным инструментом для распространения обновлений. Владельцы более старых версий, таких как Windows Server 2012 R2, могут не столкнуться с этой проблемой, поскольку они не поддерживают TLS 1.2 обязательным образом.

Технические детали исправления

Изменение параметра MaxConnections увеличивает лимит одновременных HTTP-соединений, которые может обрабатывать драйвер HTTP.SYS. Значение по умолчанию для WSUS — 1000, что при большом количестве клиентов приводит к исчерпанию пула соединений. Установка 4096 или выше позволяет серверу обрабатывать больше запросов параллельно. Microsoft также рекомендует проверить, что в реестре отсутствуют другие ограничения, например, от сторонних приложений или антивирусов.

Как применить временное исправление WSUS?

Чтобы применить исправление, откройте редактор реестра (regedit) от имени администратора, перейдите к разделу HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters, найдите или создайте параметр DWORD с именем MaxConnections и установите значение 4096 (десятичное). Затем перезапустите службу HTTP (http.sys) и службы WSUS. После этого синхронизация должна восстановиться.

Кого затронет и как

Проблема затрагивает ИТ-администраторов, управляющих серверами WSUS в корпоративных сетях. Особенно остро она проявляется в компаниях с распределённой структурой, где WSUS используется для обновления тысяч рабочих станций и серверов. В России и странах СНГ многие организации по-прежнему используют WSUS для локального управления обновлениями из-за ограничений доступа к облачным сервисам. Для них временное исправление — критически важная мера до выхода постоянного патча.

Что будет дальше

Microsoft обещает выпустить постоянное исправление в одном из ближайших накопительных обновлений для Windows Server. Точные сроки не называются, но обычно такие патчи выходят в рамках ежемесячного цикла обновлений. Пока администраторам рекомендуется применить ручную настройку и следить за официальными каналами Microsoft. Возможно, в будущих версиях WSUS будет изменено поведение HTTP.SYS по умолчанию.

Итог

Временное исправление от Microsoft позволяет быстро решить проблему с синхронизацией WSUS, но требует ручного вмешательства в реестр. Администраторам следует как можно скорее применить рекомендованные изменения, чтобы восстановить нормальную работу обновлений. Следите за выходом постоянного патча, чтобы обеспечить долгосрочную стабильность инфраструктуры.