Beheerders van Windows Server melden dat de beveiligingsupdates van september 2026 Remote Desktop Services (RDS) laten vastlopen. Het probleem treft Windows Server 2019 (KB5122876), Windows Server 2022 (KB5122882) en Windows Server 2025 (KB5122871), meldt BleepingComputer.
De storing ontstaat vaak pas na enkele uren normaal functioneren. Bestaande sessies kunnen niet meer worden afgemeld, nieuwe verbindingspogingen blijven hangen en lopen na verloop van tijd alsnog vast. Een getroffen beheerder schreef dat alle terminalservers in zijn omgeving uitvallen: sessies vallen weg, nieuwe verbindingen zijn onmogelijk en alleen een harde herstart brengt de dienst terug. Andere beheerders zien dat de dienst crasht zodra de eerste gebruiker uitlogt, waarna niemand meer kan inloggen.
Een beheerder die het probleem op Server 2022 onderzocht, denkt de oorzaak gevonden te hebben. De dienst blijft hangen bij RDPSERVERBASE!WDLIB_Close, waarvoor geen timeout is ingesteld, wat een deadlock tussen RDP en LSM veroorzaakt. Microsoft heeft die diagnose niet bevestigd, maar laat weten op de hoogte te zijn van de meldingen en te onderzoeken wat er speelt. Een officiële fix is er nog niet.
De enige bevestigde workaround is het terugdraaien van de septemberupdate, waarmee ook de bijbehorende beveiligingspatches weer verdwijnen.
Voor Nederlandse beheerders is het verstandig deze update eerst op een testomgeving te draaien voordat productieservers met RDS worden bijgewerkt, zeker bij terminalserver-omgevingen die continu beschikbaar moeten zijn. Draait de patch al en treedt het probleem op, overweeg dan tijdelijk terug te gaan naar de vorige cumulatieve update totdat Microsoft een oplossing uitbrengt. Houd ondertussen de supportpagina’s van Microsoft in de gaten voor officiële guidance.
Bron: BleepingComputer
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.