Администраторы Windows сообщают, что накопительные обновления за сентябрь 2026 года вызывают сбои в работе служб удалённых рабочих столов (RDS) на системах Windows Server 2019, 2022 и 2025. Из‑за этого невозможно подключить пользователей, а в ряде случаев для восстановления работоспособности требуется принудительная перезагрузка сервера.
Многие администраторы пишут на Reddit, что серверы RDS работают нормально в течение нескольких часов, после чего начинаются сбои при подключении.
Когда на сервере начинаются неполадки, существующие сеансы удалённого рабочего стола могут не закрываться или не завершаться корректно. Попытки установить новые соединения также могут зависать и в итоге заканчиваться ошибкой..
«Все терминальные серверы в нашей инфраструктуре выходят из строя в течение суток: сеансы обрываются, новые подключения невозможны, единственное решение — принудительная перезагрузка», — написал один из пользователей. Другой отметил, что после установки сентябрьского обновления службы удалённых рабочих столов поначалу работали нормально, но сбои начались после того, как пользователи завершили свои сеансы.
«Сначала всё работает, но после первого выхода пользователя из системы службы зависают, и новые пользователи уже не могут войти», — сообщил администратор Windows.
Перезагрузка сервера не решает проблему, однако откат сентябрьского обновления устранил возникшие неполадки.
Еще один администратор, анализировавший работу Windows Server 2022, сообщил на Reddit, что служба RDP перестает отвечать на запросы, когда пользователи начинают выходить из системы. По его словам, отладка выявила ситуацию, похожую на взаимную блокировку (deadlock) между службой удалённых рабочих столов и диспетчером локальных сеансов (LSM).
«Служба зависает на вызове RDPSERVERBASE!WDLIB_Close; похоже, здесь не установлен тайм‑аут. Это приводит к взаимной блокировке между RDP и LSM», — говорится в сообщении.
Тем не менее, Microsoft пока не подтвердила, что именно это является причиной сбоев. Проблема затрагивает все версии Windows Server: администраторы сообщают о схожих неполадках в системах Server 2019 (KB5122876), Server 2022 (KB5122882) и Server 2025 (KB5122871).
Администраторы, удалившие сентябрьские обновления, отмечают, что это восстанавливает работоспособность функции. Однако вместе с обновлениями удаляются и исправления безопасности. В Microsoft сообщили, что знают о проблеме, занимаются её изучением и предоставят дополнительные рекомендации по мере поступления информации.
В мае компания исправила проблему, из‑за которой новые предупреждения безопасности Windows отображались некорректно при открытии файлов удалённого рабочего стола (.rdp).
Предупреждения внедрили в системах Windows с апрельскими накопительными обновлениями 2026 года для отключения рискованных общих ресурсов по умолчанию в качестве защиты от фишинговых атак, использующих файлы.rdp. Такие файлы можно предварительно настроить для автоматического перенаправления локальных ресурсов на удалённый хост. Однако злоумышленники всё чаще используют их в фишинговых кампаниях для удалённой кражи документов и учётных данных с устройств жертв.
Источник: habr.com