Сентябрьские обновления Microsoft ломают RDS на Windows Server

Microsoft официально подтвердила сообщения о том, что сентябрьский пакет обновлений безопасности 2026 года приводит к сбоям в работе Remote Desktop Services (RDS) на системах под управлением Windows Server. Инцидент затрагивает инфраструктуры, где RDS используется для предоставления удалённого доступа сотрудникам, публикации приложений и организации терминальных сессий. Проблема особенно критична для корпоративной среды: RDS часто выступает ключевым компонентом при организации удалённой работы, а также применяется в связке с VPN и MFA для доступа к внутренним ресурсам. Сбои в его работе способны нарушить бизнес-процессы и ограничить доступ пользователей к необходимым сервисам.

Подробности

По данным Microsoft, после установки сентябрьских обновлений на Windows Server наблюдаются отказы Remote Desktop Services. Компания подтвердила наличие проблемы и сообщила, что занимается её изучением. На момент публикации исходного материала конкретный перечень уязвимостей, связанных с инцидентом, и номера CVE не приводились. Технические детали — например, точные версии Windows Server и номера KB-обновлений, провоцирующих сбой, — в исходной публикации также не уточнялись. Известно лишь, что речь идёт об обновлениях безопасности за сентябрь 2026 года. Подобные инциденты — не редкость для крупных патчей Microsoft: даже в рамках планового обновления безопасности совместимость компонентов может быть нарушена, что особенно болезненно для серверных ролей, от которых зависит непрерывность работы ИТ-инфраструктуры.

Что делать

Организациям, использующим RDS на Windows Server, рекомендуется: — Приостановить развёртывание сентябрьских обновлений безопасности на критичных серверах до появления официального исправления или дополнительных разъяснений от Microsoft. — Если обновления уже установлены и наблюдаются сбои RDS, рассмотреть временный откат проблемного патча там, где это допустимо с точки зрения политики безопасности. — Внимательно следить за официальными каналами Microsoft и центрами обновлений: компания обычно публикует известные проблемы (known issues) и рекомендации по обходным путям в оперативном порядке. — Оценить, насколько критичен RDS в инфраструктуре: при высокой зависимости от него стоит заранее проработать сценарии резервного доступа (например, альтернативные механизмы удалённого подключения). — Фиксировать все случаи сбоев и передавать информацию в Microsoft для ускорения диагностики. Итог: сентябрьские обновления Windows Server вновь напоминают о необходимости взвешенного подхода к установке патчей на критичных системах. До появления официального исправления разумно протестировать обновления на изолированном контуре и временно воздержаться от их массового развёртывания.

Источник: BleepingComputer