Die zum 14. Juli 2026, am Patchday für Windows 10 / 11 freigegebenen kumulativen Updates sollen Bugs und Sicherheitslücken auf noch unterstützten Client-Betriebssystem-Versionen beheben. Installierte Updates führen aber dazu, dass das Reporting beim Windows Server Update Services (WSUS) nicht mehr funktioniert. Hängt mit CVE-2025-59287 zusammen, weshalb eine Funktion im WSUS temporär deaktiviert wurde.
July 2026-Patchday für Windows
Ich hatte die für Windows Clients verfügbaren kumulativen Sicherheitsupdates im Blog-Beitrag Patchday: Windows 10/11 Updates (14. Juli 2026) aufgelistet. Für Windows Server sind die Updates im Beitrag Patchday: Windows Server-Updates (14. Juli 2026) aufgeführt.
Leserberichte über WSUS-Reporting-Probleme
Bereit kurz nach Freigabe der Updates haben sich Blog-Leser in Kommentaren hier im Blog gemeldet und berichten über WSUS-Reporting-Probleme.
Ein erster Thread
Arno schrieb hier, dass der WSUS unter Windows Server 2022 mit dem Juli 2026-Update in das Problem gelaufen ist, dass die Windows Clients sich sehr schlecht im WSUS zurückmelden – das dauere ewig. Es gibt weitere Leser, die diese Probleme bestätigen.
Dort im Thread gibt es noch den Hinweis auf den Fehler 80244007, wenn der WSUS nach Updates sucht. Dazu gibt es den Support-Beitrag Error 80244007 when a WSUS client scans for updates, der meinem Gefühl nach nichts mit obigem Problem zu hat. Auch das von mir Anfang Juli 2026 angesprochene Problem (siehe Windows-Server: WSUS-Installations-/Erst-Sync-Problem) ist anders gelagert.
Der Support-Beitrag Client computers do not report back to the Windows Software Update Services (WSUS) server trifft es mit der Warnung 80244008 schon eher (dürfte aber nicht initial die Ursache sein, siehe Erklärung am Beitragsende).
Angeblich nur bestimmte Clients
In diesem Kommentarthread heißt es, dass die Probleme nur von bestimmten Clients bestimmter Hersteller abhängen.
Nach dem gestrigen Patchday können Fujitsu Clients (CELSIUS W580, CELSIUS W570, ESPRIMO D958) keine Reports mehr an den WSUS Server schicken. Sie konnten noch die Patches runterladen und installieren, der anschliessende Report wird an den WSUS Server übermittelt aber er wird nicht in die DB übernommen.
Im Logfile des Servers ("C:\Program Files\Update Services\LogFiles\SoftwareDistribution.log") werden dazu Warnungen angezeigt: "WebService.ValidateEventBatch Event in batch failed to validate. Exception: MiscData entry has empty or whitespace-only value: t="
Der Leser gibt an, dass es nur Fujitsu Geräte betrifft. Dell, Lenovo, Asus usw. haben alle kein Problem. Die KI meint dass eine Fujitsu-spezifische SMBIOS-/BIOS-Eigenschaft fehlt oder ist leer ist.
In diesem Kommentarthread hier im Blog werden noch diverse Maßnahmen und mögliche Fixes diskutiert. Wenn ich aber nachfolgende Ausführungen von Microsoft lese, dürften diese Maßnahmen nichts bringen, da eine Funktion temporär suspendiert wurde.
Bestätigung in den Known Issues
Microsoft hat in den Known Issues für das Update KB5099540 für Windows Server 2022 folgende Information eingetragen:
After installing KB5070884 or later updates, Windows Server Update Services (WSUS) does not display synchronization error details within its error reporting. This functionality is temporarily removed to address the Remote Code Execution Vulnerability, CVE-2025-59287.
Microsoft hat also eine bestimmte Funktionalität auf Grund der Remote Code Execution-Schwachstelle CVE-2025-59287 temporär entfernt. Den gleichen Eintrag gibt es für Windows Server 2025 und das kumulative Update KB5099536.
Hintergrundinformation zu CVE-2025-59287
Die kritische Schwachstelle CVE-2025-59287 (CVSS 3.1 Score 9.8) im WSUS wurde im Oktober 2025 offen gelegt. Eine Deserialisierung nicht vertrauenswürdiger Daten im Windows Server Update Service ermöglicht es einem unbefugten Angreifer, Code über ein Netzwerk auszuführen. Es gab ein Out-of-Band-Update, was aber möglicherweise nicht ausreichend war – so dass Microsoft nun reagiert hat.
Ähnliche Artikel:
Microsoft Security Update Summary (14. Juli 2026)
Patchday: Windows 10/11 Updates (14. Juli 2026)
Patchday: Windows Server-Updates (14. Juli 2026)
Patchday: Microsoft Office Updates (14. Juli 2026)
Exchange Server: Sicherheitsupdates 14. Juli 2026
Dell Windows 11-PCs zeigt mit Update KB5095093 Leistungsprobleme
Windows Papierkorb-Bug mit Juli 2026-Update behoben
MVP: 2013 – 2016
