Microsoft a passé une grande partie de la semaine dernière à combattre un incendie au sein de sa propre infrastructure de mise à jour. Les Windows Server Update Services de l’entreprise, l’outil que les organisations utilisent pour gérer et déployer les correctifs en interne, ont été frappés par une grave dégradation alors qu’une accumulation de métadonnées de publication a fait gonfler les temps de synchronisation ou les a fait échouer complètement.
Le problème a été observé pour la première fois le 13 juillet, lorsque des organisations utilisant WSUS ont signalé des synchronisations douloureusement lentes et des délais d’attente lors de la tentative de récupération des métadonnées de mise à jour depuis les serveurs de Microsoft. The Register a rapporté que le problème était une « accumulation de métadonnées de publication » du côté de Microsoft, et non des erreurs de configuration côté client. Pour les entreprises qui comptent sur WSUS pour tester et déployer des correctifs sur des milliers de machines, un échec de synchronisation signifie des mises à jour de sécurité retardées, et une exposition prolongée aux vulnérabilités.
Microsoft a déployé une mesure d’atténuation le 18 juillet qui a rétabli la fonctionnalité de synchronisation pour les nouveaux serveurs WSUS reconstruits. Mais les installations existantes sont restées bloquées, laissant les administrateurs dans l’incertitude. « Cette mesure empêche les serveurs WSUS nouvellement installés ou reconstruits de rencontrer ce problème », a déclaré Microsoft à l’époque, sans proposer de solution de contournement pour les systèmes déjà affectés.
L’entreprise a confirmé que le problème était entièrement résolu le 21 juillet, déclarant : « Nous avons résolu le problème et les temps de synchronisation ainsi que les opérations de synchronisation sur les serveurs WSUS ont été rétablis. » Les clients rencontrant encore des problèmes ont été dirigés vers des instructions de résolution.
Cet incident souligne les risques de dépendre d’un outil d’infrastructure que Microsoft a effectivement abandonné. L’entreprise a signalé en septembre 2024 que WSUS ne recevrait que des correctifs de sécurité et aucune nouvelle fonctionnalité, recommandant une migration vers des alternatives cloud telles que Windows Update for Business ou Microsoft Configuration Manager. De nombreux administrateurs ont choisi de rester sur place, la logique « si ce n’est pas cassé, ne le répare pas » qui a échoué au moment où les propres métadonnées de Microsoft ont dépassé ce que le système pouvait gérer.
Pour les organisations concernées, la perturbation d’une semaine a servi à la fois de casse-tête et d’avertissement : l’horloge de l’abandon de WSUS tourne, et la prochaine panne pourrait ne pas avoir de solution aussi nette.
Source : Windows Server Update Services plient sous le poids des métadonnées Microsoft (The Register, juillet 2026)
Traduit par Lydie