Fallas de sincronización de WSUS dejan a los administradores a la espera de Microsoft

Microsoft dice que Windows Server Update Services (WSUS) está experimentando una “degradación severa” debido a que una acumulación de metadatos de publicación ralentiza o interrumpe la sincronización de actualizaciones para algunas organizaciones.

Según la compañía, los clientes afectados pueden experimentar tiempos de sincronización mucho más largos o tiempos de espera cuando los servidores WSUS obtienen actualizaciones. Microsoft dijo que el problema no está relacionado con la reciente actualización de Patch Tuesday, pero señaló “un impacto elevado observado a partir del 13 de julio de 2026.”

WSUS, utilizado por administradores para distribuir actualizaciones y funciones en entornos empresariales, fue desaprobado hace algún tiempo. Sin embargo, sigue siendo una parte compatible de Windows y aún recibe correcciones y actualizaciones de seguridad aunque Microsoft ya no añade nuevas funciones.

Recomendado

Starlink reconecta a 700,000 personas tras los terremotos en Venezuela

Esto importa porque la sincronización fallida puede retrasar la rapidez con la que las organizaciones prueban y despliegan parches, lo que potencialmente deja los sistemas expuestos por más tiempo.

Microsoft aconsejó previamente a los clientes en octubre de 2024 que se mudaran a alternativas, incluidas sus opciones basadas en la nube. Pero muchos equipos de TI siguieron usando WSUS bajo un enfoque de “si no está roto, no lo arregles”, ya que el producto todavía estaba soportado para despliegues en producción.

Para nuevas instalaciones de WSUS o las reconstruidas, Microsoft dice que desplegó una mitigación el 18 de julio que restauró la sincronización normal.

“Esta mitigación evita que los servidores WSUS recién instalados o reconstruidos se encuentren con este problema.”

Los despliegues existentes de WSUS siguen atascados. Microsoft dijo que está trabajando en pasos de mitigación para que los clientes puedan eliminar de forma segura los metadatos afectados de sus entornos, pero aún no ha publicado una solución alternativa.

La lista de plataformas afectadas abarca la mayoría de las versiones de Windows que aún son compatibles con WSUS, desde Windows 11 26H1 hasta Windows 10 1607 y Windows Server 2012. Por ahora, los administradores tienen poco que hacer aparte de esperar a que Microsoft publique orientación, incluso cuando la interrupción amenaza con perturbar los ciclos de parcheo empresarial.