Microsoft’un 14 Temmuz 2026 Patch Tuesday kapsamında yayımladığı Windows 10 ve Windows 11 güvenlik güncellemelerinin ardından, birçok sistem yöneticisi Windows Server Update Services (WSUS) ortamlarında raporlama sorunları yaşandığını bildirmeye başladı. Güncellemelerin yüklenmesi başarılı olsa da, istemcilerin WSUS sunucusuna geri bildirim göndermesinde ve raporların işlenmesinde çeşitli problemler oluşuyor.

Güncellemeler Sonrası WSUS Raporları İşlenmiyor

İlk kullanıcı bildirimlerine göre, Windows istemcileri güncellemeleri indirip yükleyebilmesine rağmen, güncelleme sonrasında oluşan durum bilgileri WSUS veritabanına işlenmiyor. Bu nedenle yöneticiler, istemcilerin güncel durumunu WSUS konsolu üzerinden görüntüleyemiyor.

Bazı ortamlarda istemcilerin WSUS ile senkronizasyonunun oldukça yavaşladığı, bazılarında ise raporlama işleminin tamamen durduğu belirtiliyor.

Özellikle etkilenen sistemlerde SoftwareDistribution.log dosyasında aşağıdaki uyarıya benzer kayıtlar görülebiliyor:

“WebService.ValidateEventBatch Event in batch failed to validate. Exception: MiscData entry has empty or whitespace-only value“

İlk gözlemlerde sorunun yalnızca belirli donanım üreticilerine ait cihazlarda yaşandığı düşünülse de, Microsoft tarafından yapılan açıklamalar bunun daha genel bir değişiklikten kaynaklandığını ortaya koyuyor.

Microsoft Sorunu Doğruladı

Microsoft, Windows Server 2022 için yayımlanan KB5099540 güncellemesinin Known Issues (Bilinen Sorunlar) bölümüne ilgili problemi ekledi.

Aynı durum Windows Server 2025 için yayımlanan KB5099536 güncellemesi için de geçerli.

Sebep: Kritik Güvenlik Açığı CVE-2025-59287

Microsoft, bu değişikliğin nedenini CVE-2025-59287 numaralı kritik WSUS güvenlik açığı olarak açıkladı.

CVSS 3.1 puanı 9.8 olan bu zafiyet, WSUS üzerinde güvenilmeyen verilerin işlenmesi sırasında oluşan bir Remote Code Execution (Uzaktan Kod Çalıştırma) açığına dayanıyor. Saldırganlar ağ üzerinden kimlik doğrulaması gerektirmeden zararlı kod çalıştırma imkanına sahip olabiliyor.

Microsoft, daha önce bu açık için bant dışı (Out-of-Band) bir güncelleme yayımlamış olsa da, ek güvenlik önlemi olarak WSUS’un hata raporlama mekanizmasının bir bölümünü geçici olarak devre dışı bırakma kararı aldı.

Sistem Yöneticileri Ne Yapmalı?

Microsoft’un açıklamasına göre yaşanan durum, istemcilerin güncelleme yükleyemediği anlamına gelmiyor. Sorun, WSUS üzerindeki raporlama ve hata ayrıntılarının görüntülenmesi ile sınırlı.

14 Temmuz 2026 güvenlik güncellemeleri sonrasında görülen WSUS raporlama sorunları, ilk etapta bir hata gibi görünse de Microsoft tarafından doğrulanan ve CVE-2025-59287 güvenlik açığına karşı alınan geçici bir önlemden kaynaklanıyor. Güncelleme dağıtımı devam edebilse de, raporlama tarafındaki bu kısıtlama nedeniyle sistem yöneticilerinin doğrulama süreçlerinde alternatif yöntemlerden yararlanmaları öneriliyor.