Microsoft confirma que las actualizaciones de septiembre pueden bloquear RDS en Windows Server
Microsoft confirma que las actualizaciones de septiembre pueden bloquear RDS en Windows Server
Microsoft confirmó que las actualizaciones de seguridad de septiembre pueden volver inestable Remote Desktop Services, impedir conexiones RDP y dejar servidores bloqueados. El fabricante ofrece medidas temporales mientras prepara una corrección definitiva.
Qué ocurrió
Microsoft confirmó un problema conocido introducido por las actualizaciones de seguridad de Windows publicadas en septiembre de 2026. En algunos entornos, Remote Desktop Services puede volverse inestable después de instalar los paquetes acumulativos.
La incidencia fue abierta por Microsoft el 11 de septiembre y agregada el 12 de septiembre a la documentación de KB5122882 para Windows Server 2022. Reportes técnicos previos ya relacionaban el comportamiento con KB5122876 en Server 2019, KB5122882 en Server 2022 y KB5122871 en Server 2025.
Síntomas y alcance
Los síntomas incluyen conexiones RDP que fallan después de varios minutos, problemas de inicio de sesión y servidores detenidos en el mensaje de espera de configuración de Escritorio remoto. Microsoft indica que también pueden dejar de responder Microsoft Management Console, el Diagnóstico de licencias RDS, el Explorador de archivos y la interfaz de Windows Update.
El panel oficial enumera como plataformas afectadas Windows Server 2012, 2012 R2, 2016, 2019, 2022 y 2025, además de varias ediciones cliente con Escritorio remoto habilitado. El impacto es especialmente sensible en granjas de sesiones, servidores administrativos y máquinas virtuales cuyo acceso operativo depende exclusivamente de RDP.
Mitigación disponible
Microsoft marca el incidente como mitigado, pero todavía trabaja en una resolución que llegará mediante una futura actualización de Windows. Si una máquina virtual queda inaccesible por RDP, el fabricante señala que detenerla o desasignarla y volverla a iniciar puede restaurar temporalmente la conectividad.
Desinstalar el paquete acumulativo puede devolver la funcionalidad en algunos casos reportados, pero también retira las correcciones de seguridad de septiembre. Esa medida no debe aplicarse de forma general sin una evaluación de riesgo, controles compensatorios y una vía probada de recuperación.
Recomendaciones para administradores
Las organizaciones deben confirmar si sus servidores RDS recibieron las actualizaciones afectadas y preparar acceso alternativo antes de reiniciar o intervenir sistemas de producción.
- Mantener acceso por consola, iLO, iDRAC, hipervisor o portal cloud para no depender únicamente de RDP.
- Supervisar fallos de inicio de sesión, sesiones que no cierran y bloqueos de los servicios RDS después de aplicar los paquetes de septiembre.
- Probar las actualizaciones en una granja piloto y escalonar el despliegue en servidores con alta concurrencia.
- No retirar parches de seguridad sin autorización de gestión de cambios y controles compensatorios documentados.
- Seguir el panel de estado de Windows y aplicar la actualización correctiva cuando Microsoft la publique.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1
- 2Microsoft — KB5122882 ↗fabricante
- 3BleepingComputer ↗prensa especializada
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista