Windows Update

Patch management

I problemi di sincronizzazione WSUS (Windows Server Update Services) segnalati a luglio 2026 hanno avuto un effetto immediato sulla gestione degli aggiornamenti Windows: scansioni lente, timeout, errori IIS e distribuzioni dei pacchetti software bloccate su intere flotte aziendali. Microsoft ha ricondotto il malfunzionamento a un accumulo anomalo di metadati nel catalogo di WSUS: la mitigazione lato servizio ha fermato la propagazione del difetto, ma non ha ripulito i server già coinvolti.

Per gli amministratori IT il problema non si è limitato a una semplice sincronizzazione più lunga. I server WSUS e i Software Update Point collegati a Configuration Manager hanno iniziato a gestire un volume eccessivo di metadati, con richieste XML più pesanti, maggiore pressione su IIS e un numero anomalo di scambi tra client e server. Gli errori 0x80244010, 0x80072EE2 e HTTP 503 sono diventati i segnali più evidenti di aggiornamenti difficoltosi da elaborare.

La procedura pubblicata da Microsoft nella KB5121986 interviene direttamente sulla SUSDB: elimina le voci difettose, modifica temporaneamente il limite MaxXMLPerRequest, richiede la reindicizzazione del database e impone un controllo attento del carico su WsusPool. In pratica, non si tratta di applicare una patch e riavviare il servizio; serve una manutenzione coordinata di database, IIS, repliche WSUS e client già esposti al catalogo anomalo.