Как отделить одиночную ошибку клиента от июльского инцидента WSUS с test detectoid metadata, собрать точные коды и журналы и остановиться до необратимой очистки SUSDB.
Сначала измерьте масштаб
Разделите три уровня: один клиент не сканирует обновления, много клиентов одновременно получают ошибки, либо сам сервер WSUS долго синхронизируется с Microsoft Update. Один код на одном компьютере чаще требует клиентской проверки; массовое начало в одну дату и серверные таймауты делают релевантным июльский инцидент, но ещё не подтверждают его. Запишите количество затронутых клиентов без имён, время первого события, результат последней успешной синхронизации и версию WSUS. Не перезапускайте службы по кругу: повторные попытки могут замаскировать временную картину.
Код ошибки не является диагнозом
KB5121986 перечисляет возможные 0x80244010, 0x80244007, HTTP 503 и 0x80072EE2, однако каждый из них встречается и в других условиях. Microsoft отдельно описывает одну причину 0x80244007 при сигнатуре InstalledNonLeafUpdateIDs, поэтому совпадение числа без соответствующего журнала нельзя автоматически относить к накоплению detectoid metadata. Сохраните фрагмент журнала вокруг времени ошибки, имя компонента и направление операции — клиентский scan или серверный sync. Перед передачей удалите имена узлов, домены, адреса и идентификаторы организации.
Сопоставьте временную границу инцидента
Microsoft открыла инцидент 17 июля, применила сервисное смягчение 18 июля и отметила решение 20 июля 2026 года. Причиной в официальном описании названо накопление publishing metadata для тестовых detectoid-обновлений. Смягчение помогало новым синхронизациям, но уже затронутым серверам могла потребоваться отдельная очистка по KB5121986. Если сервер никогда не синхронизировался в этот период или проблема началась после локального сетевого изменения, не подгоняйте её под advisory. Проверьте DNS, прокси и сертификат обычными наблюдениями, не отключая защиту.
Не выполняйте очистку без страховки
Microsoft предупреждает, что процедура очистки существующей SUSDB необратима и требует резервной копии до выполнения. Поэтому статья сознательно не повторяет SQL-команды. Сначала определите владельца базы, окно обслуживания, место копии и способ проверить её восстановимость. Убедитесь, что инструкция соответствует WID или SQL Server и конкретной версии среды. Остановитесь, если резервная копия не завершена, не проверена, нет места, активна синхронизация или неизвестно, кто согласовал изменение. В рабочей инфраструктуре исполнять процедуру должен администратор по официальной KB и регламенту отката.
Пакет для безопасной эскалации
Передайте владельцу WSUS временную шкалу 17–20 июля, масштаб клиентов, четыре точных счётчика ошибок, время последнего успешного sync, обезличенные строки журнала и состояние резервной копии SUSDB. Отдельно укажите, совпадает ли сигнатура с KB5121986 или с документированной клиентской веткой 0x80244007. После согласованной процедуры сравнивайте длительность синхронизации, число ошибок и один контрольный клиент — не только статус службы. Публичный вопрос Microsoft Q&A подтверждает наличие похожего кода в июле, но не заменяет серверные журналы, backup и первичную документацию.
Материал подготовлен редакцией VOne с применением ИИ для структурирования; даты инцидента, коды, альтернативная причина и требования к резервной копии вручную сверены с Microsoft.
Источники и проверка
- Microsoft Support — KB5121986 для WSUS проверено 2026-08-04
- Microsoft release health — инцидент WSUS проверено 2026-08-04
- Microsoft Learn — отдельная причина 0x80244007 проверено 2026-08-04
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.