Windows-Server: Eine Ursache für das WSUS-Sync-Problem gefunden?

Administratoren von Windows Server-Instanzen, die den Windows Server Update Service (WSUS) einsetzen, beklagen sich seit geraumer Zeit über Sync-Probleme – speziell, wenn WSUS neu aufgesetzt wurde. Es gibt zwar einen Fix von Microsoft, der nicht immer hilft. Ein Leser hat sich gemeldet und eine mögliche Ursache samt Workaround beschrieben.

Rückblick auf das WSUS-Sync-Problem

Blog-Leser Marc K. hat mich am späten Nachmittag des 2. Juli 2026 per Mail kontaktiert, weil er vor dem Problem stand, dass ein neu als Rolle unter Windows Server installierter WSUS nicht synchronisieren konnte. Im log gab es dann folgende Einträge:

2026-07-02 13:35:30.230 UTC  Warning  WsusService.21  DBConnection.ExecuteCommandNoResult  SqlException occurred. Number 50000 and message invalid update identity in XML for update 023FBB11-14F5-4188-9C99-3CF16AA09A79\100
2026-07-02 13:35:30.241 UTC  Warning  WsusService.21  DBConnection.ExecuteCommandNoResult  SqlException occurred. Number 50000 and message invalid update identity in XML for update 872C37AF-7303-452E-A79D-9996339EBAC7\100
2026-07-02 13:35:30.261 UTC  Warning  WsusService.21  DBConnection.ExecuteCommandNoResult  SqlException occurred. Number 50000 and message invalid update identity in XML for update EA293276-0BCD-42B0-AC26-803F002E4AAF\100
2026-07-02 13:35:30.273 UTC  Warning  WsusService.21  DBConnection.ExecuteCommandNoResult  SqlException occurred. Number 50000 and message invalid update identity in XML for update D953C4E3-4A17-4BE5-A62A-194A48FBE726\100
2026-07-02 13:35:30.288 UTC  Warning  WsusService.21  DBConnection.ExecuteCommandNoResult  SqlException occurred. Number 50000 and message invalid update identity in XML for update 3CB61571-0F24-460A-88A4-D8BA91086CEE\100
2026-07-02 13:35:30.292 UTC  Warning  WsusService.21  DBConnection.ExecuteCommandNoResult  SqlException occurred. Number 50000 and message invalid update identity in XML for update F79191BF-5F81-4B85-92E0-BBBDE6FC9479\100
2026-07-02 13:35:30.304 UTC  Warning  WsusService.21  DBConnection.ExecuteCommandNoResult  SqlException occurred. Number 50000 and message invalid update identity in XML for update F8B4C8BE-B1C0-4FCB-AE66-1AD17C467089\100
2026-07-02 13:35:30.352 UTC  Warning  WsusService.21  DBConnection.ExecuteCommandNoResult  SqlException occurred. Number 50000 and message invalid update identity in XML for update AB2221A6-5C0A-499B-ABE2-FDF428AC4DC2\100
2026-07-02 13:35:30.368 UTC  Warning  WsusService.21  DBConnection.ExecuteCommandNoResult  SqlException occurred. Number 50000 and message invalid update identity in XML for update B8468628-4D28-4A00-98E0-C32556E15332\100

Der Leser erwähnte, dass das Problem seit 15.06.2026 (vermehrt in Europa) auftrete und es keine Lösung gebe. Ich hatte den Sachverhalt seinerzeit im Blog-Beitrag Windows-Server: WSUS-Installations-/Erst-Sync-Problem aufgegriffen. Mir ging seinerzeit fast zeitgleich eine Information aus dem Microsoft-Umfeld zu, dass das es "Probleme beim initialen Sync neu installierter WSUS Server" gebe. Später bestätigte Microsoft das Problem und hatte am 18. Juli 2026 einen Fix ausgerollt (siehe Microsoft bestätigt WSUS-Sync-Probleme nach Juli 2026-Updates).

Weitere Lesermeldung nennt Ursache

In den Kommentaren zum Blog-Beitrag Windows-Server: WSUS-Installations-/Erst-Sync-Problem sowie zum Beitrag Microsoft bestätigt WSUS-Sync-Probleme nach Juli 2026-Updates haben sich zahlreiche Leser mit Kommentaren zu Wort gemeldet. Zum 6. September 2026 hat Blog-Leser Ömer Ağcaer diesen Kommentar mit einer Erklärung und einem Workaround hinterlassen (danke dafür).

Er konnte Problem in seiner Umgebung beheben. Gemäß seines Kommentars war die Ursache für die WSUS-Sync-Probleme ein ausgewähltes Feature Windows-Subsystem für Linux, was die Probleme verursachte. Im Kommentar schrieb der Leser:

Die Ursache war das Produkt „Windows-Subsystem für Linux", das nicht ausgewählt werden darf.

Die genaue Ursache: Das fehlerhafte Update CF56FF39 gehört zur Produktkategorie „Windows-Subsystem für Linux" (kein reguläres Update, sondern eine Katalogkategorie). Es hat zwei Voraussetzungen:

• Die Unternehmenskategorie „Microsoft" (56309036-…) ist vorhanden und erfüllt alle Voraussetzungen.
• Die Produktfamilie „Windows-Subsystem für Linux" (79d72fdc-efcd-4911-8d4f-a3f00c69bdf4 Revision 201) wird derzeit nicht über den Microsoft-Synchronisierungsendpunkt bereitgestellt.

Da die Produktkategorie von Microsoft Update nie an den fehlerhaften Server ausgeliefert wird, kann das untergeordnete Produkt nicht importiert werden.

Der Microsoft-Fix (KB5121986) greift hier nicht und der WSL-spezifische Fall ist davon unberührt geblieben und tritt weiterhin auf.

Sum­ma sum­ma­rum: Aktuell darf WSL nicht aktiviert werden, bis Microsoft den Fehler intern behebt.

Der Leser gibt an, dass er das Problem sowohl auf Windows Server 2025 als auch auf Windows Server 2022 mehrfach validieren konnte. Vielleicht hilft es jemand Betroffenem weiter.