Септемврийските ъпдейти чупят RDS на Windows Server

Microsoft официално призна, че септемврийските кръпки за сигурност чупят Remote Desktop Services на практически цялото поддържано семейство Windows Server. Проблемът е заведен в Windows release health на 11 септември 2026 г. и към момента е със статус „Mitigated“ — тоест има временно заобикаляне, но не и поправка. Засегнати са Windows Server от 2012 до 2025, както и клиентските Windows 10 и Windows 11.

Най-неприятното: сървърът не се чупи веднага. Администратори съобщават, че машината работи нормално часове след ъпдейта, а чак след първите изходи от сесии RDP връзките започват да падат.

Какво точно се случва

Описанието на Microsoft е недвусмислено: „В някои среди RDS може да стане нестабилна, което води до прекъсване на RDP връзките след няколко минути, проблеми при влизане или сървъри, които висят на съобщението Please wait for the Remote Desktop Configuration.“

Симптомите, които компанията изброява, не свършват дотук:

• RDP сесиите не могат да се затворят коректно и остават висящи;
• Microsoft Management Console (MMC), RDS Licensing Diagnoser и File Explorer спират да отговарят;
• страницата Windows Update увисва с безкраен индикатор за зареждане.

От форумите картината е още по-груба. „Сесиите падат, нови връзки са невъзможни, единственото решение е hard reset“ — това е типичното оплакване в дискусиите, които BleepingComputer обобщи още преди Microsoft да реагира. Един разработчик посочва възможно заключване (deadlock) между RDP и Local Session Manager, при което услугата виси в RDPSERVERBASE!WDLIB_Close. Microsoft не е потвърдила тази причина.

Кои ъпдейти са виновни

Става дума за редовния Patch Tuesday от 8 септември 2026 г. Ето кой пакет отговаря на коя версия:

Windows Server 2025      KB5122871  (build 26100.33438)
Windows Server 2022      KB5122882
Windows Server 2019      KB5122876
Windows Server 2016      KB5123099
Windows Server 2012 R2   KB5123066
Windows Server 2012      KB5123065
Windows 11 26H1          KB5124012
Windows 11 25H2 / 24H2   KB5124008  (build 26200.9445 / 26100.9445)
Windows 11 23H2          KB5122880
Windows 10 22H2 / 21H2   KB5122878

Списъкът със засегнати платформи включва и Windows 10 Enterprise LTSC 2016 и 2019 — тоест машините, които често стоят като jump host в по-стари мрежи.

Как да го заобиколите

Официалният съвет на Microsoft е скромен. От страницата за Windows Server 2025 в release health компанията препоръчва едно-единствено нещо: ако виртуална машина стане недостъпна през RDP, спрете я напълно (deallocate) и я стартирайте отново. Това връща достъпа временно, но не предотвратява следващото падане.

Затова на практика остават два по-сериозни варианта.

Деинсталиране на пача. Връща RDS в работно състояние, но маха и кръпките за сигурност от септември — включително поправките за активно експлоатирани дупки. Стандартният самостоятелен инсталатор не позволява кумулативният ъпдейт да се отдели от Servicing Stack Update-а, затова администраторите го свалят през DISM:

# списък на инсталираните пакети
dism /online /get-packages /format:table

# премахване по точното име на пакета от горния списък
dism /online /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~26100.33438.1.x
shutdown /r /t 0

Ограничаване на транспорта. Част от администраторите съобщават за облекчение, когато принудят RDP да ползва само TCP и изключат UDP-базирания Universal Rate Control Protocol, както и WDDM режима, през груповите политики. Има и неофициален вариант с FeatureManagement ключ в регистъра, който изключва подозрителния код по пътя на аудио пренасочването. Подчертаваме: тези решения не са потвърдени от Microsoft и не бива да влизат в продукция без тест.

Втори гаф за един месец

RDS не е единственият проблем от този Patch Tuesday. Същият пакет KB5124008 чупи и USB звука на Windows 11 — устройствата по USB Audio Class 1.0 връщат грешка Code 10 или просто мълчат. Освен това HCS-базирани виртуални машини губят споделените папки през Plan9, което удря WSL и Claude Cowork.

Ако този сценарий ви звучи познато, не е случайно: подобен срив на Remote Desktop Services Microsoft разследва и през март 2025 г.

Какво следва

Microsoft заявява, че „работи по решение в бъдещ ъпдейт на Windows“, без да посочва дата. Организациите с активен договор могат да поискат приоритетна помощ през Support for business.

Дотогава разумният ход е да изчакате с масовото разгръщане на септемврийския пач върху терминални сървъри и RDS ферми, а вече обновените машини да следите за първите признаци — висящи сесии и неотговаряща MMC конзола. Ако сте сред засегнатите, следете страницата в release health: там статусът ще се смени на „Resolved“ в момента, в който поправката излезе.