Microsoft потвърди, че актуализациите за сигурност на Windows от септември 2026 г. могат да дестабилизират Remote Desktop Services (RDS), което потенциално нарушава дистанционното администриране при широк спектър от корпоративни крайни устройства и сървъри.
Миналата седмица системни администратори на Windows от цял свят изпитаха този сериозен проблем в Remote Desktop Services (RDS) и посочват, че проблемът се е появил веднага след като Microsoft пусна актуализациите от своите „Вторници на корекциите“ (Patch Tuesday) за септември 2026 г.
Проблемът е свързан с KB5124008 за Windows 11 версии 24H2 и 25H2, включително OS Build 26100.9445, както и съответните септемврийски актуализации за други засегнати издания на Windows.
Според информационното табло за състоянието на новите версии на Windows от Microsoft, засегнатите RDS среди първоначално могат да работят нормално, но след няколко минути връзките по Remote Desktop Protocol (RDP) започват да прекъсват. Потребителите могат да срещнат грешки при влизане в системата, докато сървърите могат да блокират за постоянно на екрана „Please wait for the Remote Desktop Configuration“, което ефективно пречи на администраторите и служителите да достигнат до отдалечените системи.
Remote Desktop Services може да спрат да работят
Въздействието може да се разпростре отвъд самата RDP връзка. Microsoft предупреди, че Microsoft Management Console (MMC), RDS Licensing Diagnoser и File Explorer могат да спрат да реагират на засегнатите машини. Страницата с настройки на Windows Update също може да замръзне, показвайки непрекъснато индикатор за зареждане, което затруднява диагностиката и rutinnoto системно администриране.
Microsoft маркира проблема като „Ограничен“ (Mitigated) на 11 септември, три дни след излизането на актуализациите от 8 септември. Компанията не е разкрила основната причина и наличната документация не показва, че това поведение е резултат от експлоатация или новоразкрита уязвимост. Вместо това проблемът се проследява като регресия в надеждността, въведена с актуализацията за сигурност.
Списъкът със засегнати клиентски системи включва Windows 11 версии 26H1, 25H2, 24H2 и 23H2; Windows 10 версии 22H2 и 21H2; както и Windows 10 Enterprise LTSC 2019 и 2016. Засегнатите сървърни издания включват Windows Server 2025, 2022, 2019, 2016, 2012 R2 и 2012, което дава на проблема потенциален обхват както в съвременните, така и в наследените корпоративни инфраструктури.
За виртуални машини, които станат недостъпни през RDP, Microsoft заявява, че администраторите могат временно да възстановят свързаността, като спрат (деалокират) засегнатата виртуална машина и след това я рестартират. Това е мярка за възстановяване, а не трайно решение, така че ИТ екипите трябва да очакват нестабилността да се върне, докато Microsoft не предостави пълно отстраняване на уязвимостта.
Администраторите, които се нуждаят от незабавно временно решение, могат да се свържат с Microsoft Support for Business. Организациите трябва да тестват септемврийските актуализации спрямо RDS сесийни хостове, лицензионни системи, jump сървъри и работни процеси за отдалечено управление преди по-широко внедряване, като същевременно се уверят, че запазват алтернативен път за управление, като например облачна конзола или хипервайзорен интерфейс.
Microsoft разработва постоянно решение за бъдеща актуализация на Windows, но все още не е обявила дата на пускане. Тъй като деинсталирането на актуализация за сигурност би премахнало и защитите от нея, администраторите трябва да избягват решения за пълно връщане към предишно състояние, без да оценят излагането на риск, оперативното въздействие и наличните временни мерки от Microsoft за тяхната среда.