WSUSサーバにてイベントID1309が頻発する事象について

Question

2026/3/18より毎日WSUSサーバにてイベントID：1309が頻発するようになりました。

該当の日付付近で特に作業等は実施しておりません。

下記に詳細を記載しましたので、本件の原因や対処方法などございましたらご教示いただきたく存じます。

もし、他に必要な情報があればお知らせ願います。

【内容】

Event code: 3001

Event message: The request has been aborted.

Event time: 2026/04/17 23:47:11

Event time (UTC): 2026/04/17 14:47:11

Event ID: 7262c744643344a6b2b05bac971fbd70

Event sequence: 2446

Event occurrence: 815

Event detail code: 0

Application information:

Application domain: /LM/W3SVC/1167413541/ROOT/ServerSyncWebService-6-134203404341296650

Trust level: Full

Application Virtual Path: /ServerSyncWebService

Application Path: C:Program Files¥Update Services¥WebServices¥ServerSyncWebService¥

Machine name: MOASV104

Process information:

Process ID: 6808

Process name: w3wp.exe

Account name: NT AUTHORITY¥NETWORK SERVICE

xception information:

Exception type: HttpException

Exception message: 要求がタイムアウトしました

Request information:

Request URL: http://moasv104:8530/ServerSyncWebService/serversyncwebservice.asmx

Request path: /ServerSyncWebService/serversyncwebservice asmx

User host address: :: 1

User:

Is authenticated: False

Authentication Type:

Thread account name: NT AUTHORITY¥NETWORK SERVICE

Thread information:

Thread ID: 30

Thread account name: NT AUTHORITY¥NETWORK SERVICE

Is impersonating: False

Stack trace:

以上、

よろしくお願いいたします。

Answer 1

こんにちは,

このログだけで断定はできませんが、見えている範囲では WSUS の ServerSyncWebService が IIS 上の w3wp.exe でタイムアウトしている状態です。ServerSyncWebService は WSUS の正式な Web サービス endpoint で、今回のような http://localhost:8530/... の内部呼び出しなら、外部クライアント通信というより WSUS サーバー自身の IIS / DB 処理遅延をまず疑うのが自然です。

原因として最も疑わしいのは SUSDB の負荷増大・劣化です。Microsoft は WSUS の定期メンテナンスとして、DB のバックアップ、カスタムインデックス作成、再インデックス、superseded updates の decline、Server Cleanup Wizard の実行を挙げており、superseded / declined / obsolete updates が多いと SUSDB の健全性が落ちると案内しています。2026/3/18 以降に毎日出るなら、構成変更というより DB が徐々に重くなっていったケースがかなり疑わしいです。

もう一つは IIS 側の WSUS Web 構成です。Microsoft の WSUS 公式トラブルシュートでは、WSUS Administration Website で ASP.NET Impersonation が有効だと不具合の原因になり得るとしており、ApiRemoting30、ClientWebService、DssAuthWebService、ServerSyncWebService などで無効化してから IIS を再起動する手順が示されています。さらに、WSUS の同期/インポートのトラブルシュートでは WSUS サービスの再起動と iisreset が基本手順として案内されています。

まずの対応順は、SoftwareDistribution.log と IIS ログで同時刻のエラー有無を確認し、そのうえで IIS の WSUS サイト設定確認 -> SUSDB のメンテナンス実施 -> iisreset / WSUS サービス再起動 です。特に SUSDB は、更新数が多くなりすぎるとパフォーマンス低下の指標になるため、更新件数や superseded / declined / obsolete の量も見ておく価値があります。

追加で見るなら、SoftwareDistribution.log の 2026/03/18 前後の同期ログ、IIS の該当時刻ログ、SUSDB が WID か SQL Server か、そして更新件数の内訳があると、かなり絞り込めます。