{"id":313375,"date":"2025-07-09T10:31:12","date_gmt":"2025-07-09T08:31:12","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=313375"},"modified":"2025-07-10T10:38:58","modified_gmt":"2025-07-10T08:38:58","slug":"wsus-hat-synchronisationsprobleme-9-juli-2025","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/07\/09\/wsus-hat-synchronisationsprobleme-9-juli-2025\/","title":{"rendered":"WSUS hat Synchronisationsprobleme (9. Juli 2025)"},"content":{"rendered":"

\"Update\"[English<\/a>]Ich fasse die Meldungen aus der Leserschaft im Umfeld des Juli-Patchday (8. Juli 2025) mal zusammen. Der Windows Server Update Services (WSUS) hat seit einigen Stunden wohl massive Probleme und kann derzeit nicht mit den Microsoft-Servern synchronisieren. Sprich: Es werden keine Juli 2025-Updates von den Servern abgerufen. Erg\u00e4nzung:<\/strong> Sollte behoben sein.<\/p>\n

<\/p>\n

Eine erste Lesermeldung<\/h2>\n

\"\"Blog-Leser Frank M. hat sich gegen 9:00 Uhr per E-Mail gemeldet und fragte, ob es nur ihm so gehe,\u00a0oder ob sich noch andere Windows-Nutzer bzw. -Administratoren bei mir gemeldet haben. Denn er konnte im Internet noch nichts finden.<\/p>\n

Frank schreibt, dass \"seit heute morgen es so scheint\", als ob der WSUS (Windows Server Update Services) im Unternehmen sich nicht mehr mit den Servern von Microsoft verbinden kann. In der Datei:<\/p>\n

C:\\Program Files\\Update Services\\LogFiles\\SoftwareDistribution.log<\/pre>\n
sind folgende Fehler vorhanden:<\/p>\n
Warning\r\nWsusService.40\r\nWebServiceCommunicationHelper.ProcessWebServiceProxyException\r\nProcessWebServiceProxyException found Exception was WebException. \r\nAction: Retry. \r\nException Details: System.Net.WebException: \r\nDie Verbindung mit dem Remoteserver kann nicht hergestellt werden.\r\n ---> System.Net.Sockets.SocketException: \r\nEin Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach \r\neiner bestimmten Zeitspanne nicht richtig reagiert hat, oder die \r\nhergestellte Verbindung war fehlerhaft, da der verbundene Host \r\nnicht reagiert hat 135.236.118.2<\/pre>\n
Die im log genannte IP-Adresse kann variieren, je nachdem, welcher Microsoft Server kontaktiert wird. In diesem Kommentar<\/a> wird die IP 52.165.164.33:443 genannt. Wegen des Fehlers\u00a0kann der WSUS auch keine anstehenden Juli 2025-Updates mehr von den Microsoft Servern mehr ziehen – Administratoren m\u00fcssten h\u00f6chstens versuchen, ob ein Import heruntergeladener Update-Pakete m\u00f6glich ist.<\/p>\n
Weitere Meldungen der Leserschaft<\/h2>\n
Bis zu diesem Zeitpunkt hatte ich keine weiteren Meldungen erhalten. Das Ganze scheint aber kein Einzelfall zu sein, da ich bei der Freigabe der Leserkommentare zu den Patchday-Beitr\u00e4gen zahlreiche Meldungen gesehen habe. Zum Artikel Patchday: Windows 10\/11 Updates (8. Juli 2025)<\/a> hat Blog-Leser Tobi in folgendem Kommentar<\/a> die gleiche Beobachtung best\u00e4tigt.<\/p>\n
Gibt es ggf. aktuell gerade Probleme mit dem WSUS-Sync? Ich habe das Problem bei zwei Firmen, wovon eine heut um 00:15 Uhr noch erfolgreich synchronisiert hat, jetzt aber nicht mehr. Beim anderen Server von Firma#2 gab es lt Log heute morgen um 7:03 den ersten Fail und seitdem h\u00e4ngt das dort bei 0%.<\/p>\n
Gerade kam auch noch eine R\u00fcckmeldung eines Kollegen aus einer anderen (dritten) Firma, der mir das Problem best\u00e4tigte. Somit kann ich die Frage fast in eine Aussage umwandeln: aktuell geht kein WSUS Sync \u2026<\/p><\/blockquote>\n
Diese Beobachtung wird in weitere Folgekommentaren best\u00e4tigt – Administratoren schreiben, die Sync-Probleme seit dem 9. Juli 2025, 6:00 Uhr, zu haben. Laut diesem Kommentar<\/a> konnte zum 8. Juli 2025 gegen 21:14 Uhr ein WSUS noch synchronisieren.<\/p>\n
Auch zum Blog-Beitrag Patchday: Windows Server-Updates (8. Juli 2025)<\/a> gibt es einige Kommentare zu WSUS-Synchronisationsproblemen. Im Kommentar hier<\/a> schreibt ein Leser, dass die Sync-Probleme des WSUS bereits gegen 2:00 Uhr die Nacht (9. Juli 2025) aufgetreten seien.<\/p>\n
Gibt es jemand in der Leserschaft, der best\u00e4tigen kann, dass sein WSUS zum 9. Juli 2025 so zwischen 4:00 Uhr bis 9:30 Uhr mit den Windows Servern synchronisieren konnte und der auch keine Fehlereintr\u00e4ge in der oben genannten log-Datei hat?<\/p>\n
Ist der RPC-Fix die Ursache?<\/h2>\n
Erg\u00e4nzung 1: <\/strong>So ganz blicke ich noch nicht durch, aber f\u00fcr Windows Server 2019 hat Microsoft zum 8. Juli 2025 das Update\u00a0KB5062557<\/a> freigegeben. Dort findet sich folgende Beschreibung:<\/p>\n
\"July<\/a><\/p>\n
Bolko weist weiter unten in diesem Kommentar<\/a> auf eine Inkompatibilit\u00e4t hin (danke daf\u00fcr). Steht auch in obigem Screenshot unter \"Microsoft PRC Netlogon protocol\": Nach der Installation dieses Updates erlauben Active Directory-Dom\u00e4nencontroller anonymen Clients nicht mehr, einige RPC-Anforderungen \u00fcber den Netlogon-RPC-Server aufzurufen. Diese Anfragen beziehen sich in der Regel auf den Standort des Dom\u00e4nencontrollers. Bestimmte Datei- und Druckdienstsoftware (einschlie\u00dflich Samba) kann betroffen sein.<\/p>\n
Hier ist mir aber unklar, wie dies den WSUS bei der Synchronisation beeintr\u00e4chtigen kann. Denkbar w\u00e4re, dass Microsoft die Nacht den Patch auf seine Update-Server verteilt hat und die WSUS bei Kunden nun Probleme mit der Synchronisierung bekommen. W\u00fcrde das Fehlerbild erkl\u00e4ren, dass einzelne WSUS noch Updates erhielten (weil die Update-Verteilung durch Microsoft an die eigenen Update-Server vermutlich gestuft erfolgt und es dann darauf ankam, welcher Update-Server vom WSUS kontaktiert wurde). Hier muss abgewartet werden, ob sich Microsoft zu \u00e4u\u00dfert.<\/p>\n
Weitere Analyse von Lesern<\/h2>\n
Erg\u00e4nzung 2:<\/strong> Martin Feuerstein hat sich per E-Mail gemeldet, weil er ebenfalls betroffen ist und schrieb ebenfalls, dass \"seit heute morgen die WSUS-Synchronisierung von den Microsoft-Servern nicht mehr zu funktionieren scheint\". Eine manuelle Synchronisation h\u00e4ngt ewig bei 0%. Martin hat bis jetzt vier Server in verschiedenen Umgebungen \u00fcberpr\u00fcft (3x Server 2025, 1x Server 2016) und erh\u00e4lt \u00fcberall denselben Fehler.<\/p>\n
\"WSUS<\/p>\n
Bei dem Server 2016 ohne vorgeschalteten Webproxy (nur NAT-Routing) erh\u00e4lt er diese Meldung:<\/p>\n
WebException: Timeout f\u00fcr Vorgang \u00fcberschritten\r\n\r\nbei System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request)\r\n\r\nbei Microsoft.UpdateServices.ServerSync.ServerSyncCompressionProxy.GetWebResponse(WebRequest webRequest)\r\n\r\nbei System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)\r\n\r\nbei Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetRevisionIdList(Cookie cookie, ServerSyncFilter filter)\r\n\r\nbei Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.WebserviceGetRevisionIdList(ServerSyncFilter filter, Boolean isConfigData)\r\n\r\nbei Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)<\/pre>\n
Bei einem Windows Server 2025 ohne vorgeschalteten Webproxy (nur NAT-Routing) erh\u00e4lt der Leser diese Meldung:<\/p>\n
WebException: Die Verbindung mit dem Remoteserver kann nicht hergestellt werden. ---> System.Net.Sockets.SocketException: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht richtig reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat 20.10.149.151:443\r\n\r\nbei System.Net.HttpWebRequest.GetRequestStream(TransportContext& context)\r\n\r\nbei System.Net.HttpWebRequest.GetRequestStream()\r\n\r\nbei System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)\r\n\r\nbei Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetRevisionIdList(Cookie cookie, ServerSyncFilter filter)\r\n\r\nbei Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.WebserviceGetRevisionIdList(ServerSyncFilter filter, Boolean isConfigData)\r\n\r\nbei Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)<\/pre>\n
Ist ein Web-Proxy vorgeschaltet, wird diese Meldung zur\u00fcckgegeben (nur die erste Zeile ist anders):<\/p>\n
WebException: Die zugrunde liegende Verbindung wurde geschlossen: Die Verbindung wurde unerwartet getrennt.\r\n\r\nbei System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request)\r\n\r\nbei Microsoft.UpdateServices.ServerSync.ServerSyncCompressionProxy.GetWebResponse(WebRequest webRequest)\r\n\r\nbei System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)\r\n\r\nbei Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetRevisionIdList(Cookie cookie, ServerSyncFilter filter)\r\n\r\nbei Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.WebserviceGetRevisionIdList(ServerSyncFilter filter, Boolean isConfigData)\r\n\r\nbei Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)<\/pre>\n
Martin Feuerstein merkte an: \"Vielleicht sind noch mehr Admins von dem Problem betroffen.\", was durch obige Berichte ja best\u00e4tigt ist.<\/p>\n
Ein anonymer Leser wies in einem nachfolgenden Kommentar<\/a> darauf hin, dass die Microsoft-Server zur Auslieferung von Updates momentan nicht erreichbar sind.<\/p>\n
\"Website<\/p>\n
Eine Erkl\u00e4rung, warum der Server nicht antwortet, habe ich nicht, denn die Hinweise von Microsoft in diesem Support-Beitrag<\/a> beziehen sich auf Juli 2020, sind also 5 Jahre alt.<\/p>\n
Im englischen Blog schrieb jemand: \"What worked for me is to uncheck \"updates\" classification from products and updates configuration, and after manual sync it worked, at least security and critical are downloaded. If the error shows again, sync again, it worked for me the second time.<\/em>\"<\/p>\n
Microsoft untersucht das Problem<\/h2>\n
In den nachfolgenden Kommentaren wird ja darauf hingewiesen<\/a>, dass Nutzer Tickets bei Microsoft er\u00f6ffnet haben und dass das Unternehmen das Problem untersucht. Auf X habe ich diese Meldung<\/a> eines MS Beta Engineering-Mitarbeiters gesehen:<\/p>\n
WSUS sync issues. Teams still investigating the cause. Preliminary findings likely point towards some bad revisions might have caused the delta sync to fail triggering full sync and making catalog servers unresponsive.<\/p><\/blockquote>\n
Und es gibt eine offizielle Antwort, die ich von Patchmanagement.org habe und hier mal einstelle:<\/p>\n
Affected platforms
\nClient Versions Message ID Originating KB Resolved KB
\nWindows 11, version 24H2 WI1112355 – –
\nWindows 11, version 23H2 WI1112356 – –
\nWindows 11, version 22H2 WI1112357 – –
\nWindows 10, version 22H2 WI1112358 – –
\nWindows 10, version 21H2 WI1112359 – –
\nWindows 10 Enterprise LTSC 2019 WI1112362 – –
\nWindows 10, version 1607 WI1112363 – –
\nWindows 10 Enterprise 2015 LTSB WI1112364 – –<\/p>\n
Server Versions Message ID Originating KB Resolved KB
\nWindows Server 2025 WI1112360 – –
\nWindows Server 2022 WI1112361 – –
\nWindows Server, version 1809 WI1112362 – –
\nWindows Server 2019 WI1112362 – –
\nWindows Server 2016 WI1112363 – –
\nWindows Server 2012 R2 WI1112365 – –
\nWindows Server 2012 WI1112366 – –<\/p>\n
Devices trying to synchronize updates from Microsoft Updates using Windows Server for Update Services (WSUS) might fail to complete the synchronization process. As a result, updates cannot be deployed using WSUS or Configuration Manager.<\/p>\n
WSUS synchronization tasks are frequently configured to occur automatically in business and enterprise environments, although manual tasks are also possible. Error logs for WSUS are usually found in the SoftwareDistribution.log file under C:\\Program Files\\Update Services\\LogFiles\\. Common messages may include text similar to \"Unable to connect to the remote server\" and \"A connection attempt failed because the connected party did not properly respond after a period of time\"<\/p>\n
There is no workaround at this time. A problematic update revision in the storage layer has been identified as potentially causing this issue, and repairs are in progress.<\/p>\n
Next steps: We are working on a resolution and will provide more information when it is available.<\/p>\n
Erg\u00e4nzung:<\/strong> Das Problem wurde durch Microsoft behoben, siehe\u00a0WSUS-Synchronisierung sollte wieder funktionieren \u2013 Juli 2025-Bug behoben<\/a>.<\/p>\n
\u00c4hnliche Artikel:<\/strong>
\nMicrosoft Security Update Summary (8. Juli 2025)<\/a>
\nPatchday: Windows 10\/11 Updates (8. Juli 2025)<\/a>
\nPatchday: Windows Server-Updates (8. Juli 2025)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
[English]Ich fasse die Meldungen aus der Leserschaft im Umfeld des Juli-Patchday (8. Juli 2025) mal zusammen. Der Windows Server Update Services (WSUS) hat seit einigen Stunden wohl massive Probleme und kann derzeit nicht mit den Microsoft-Servern synchronisieren. Sprich: Es werden … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8537,185,301],"tags":[24,4315,3288,881],"class_list":["post-313375","post","type-post","status-publish","format-standard","hentry","category-problem","category-update","category-windows","tag-problem","tag-update","tag-windows-en","tag-wsus"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/313375","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=313375"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/313375\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=313375"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=313375"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=313375"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}