Сентябрьские кумулятивные обновления Microsoft 2026 года привели к серьезным сбоям в работе службы удаленных рабочих столов (Remote Desktop Services) на системах Windows Server 2019, 2022 и 2025. Проблемы выражаются в разрыве существующих соединений, невозможности установить новые подключения, а в наиболее критических ситуациях требуют принудительной перезагрузки сервера для восстановления доступа.
Детали проблемных обновлений и проявления сбоя
Речь идет об обновлениях безопасности, которые были выпущены 8 сентября в рамках ежемесячного цикла Patch Tuesday: KB5122876 для Windows Server 2019, KB5122882 для Windows Server 2022 и KB5122871 для Windows Server 2025. В общей сложности в этом цикле компания исправила 966 уязвимостей, включая две активно эксплуатируемые «уязвимости нулевого дня», что стало рекордным показателем для одного месяца.
Согласно отчетам системных администраторов, сбои проявляются не сразу после установки патчей. Серверы обычно работают в штатном режиме несколько часов, однако спустя некоторое время пользователи сталкиваются с невозможностью отключиться от сессии или выйти из системы. Новые попытки подключения к удаленному рабочему столу зависают на длительный период и в итоге завершаются по тайм-ауту. Один из специалистов отметил, что на всех терминальных серверах в его инфраструктуре сессии обрывались, а новые подключения не принимались, что вынуждало применять аппаратную перезагрузку.
Возможные причины и реакция Microsoft
Другие администраторы сообщают о схожих сценариях: после установки обновлений сервис работает исправно до момента первого выхода пользователя из системы, после чего службы удаленных рабочих столов аварийно завершаются. Обычная перезагрузка сервера не устраняет проблему, однако удаление соответствующих обновлений полностью восстанавливает функциональность, хотя и лишает систему исправлений безопасности.
Предварительное исследование сбоя на машине с Windows Server 2022 показало, что служба протокола удаленного рабочего стола (RDP) перестает отвечать, как только пользователи начинают выходить из своих учетных записей. Предполагается, что причиной может быть конфликт или взаимная блокировка (deadlock) между службой RDP и диспетчером локальных сессий (Local Session Manager), который отвечает за управление пользовательскими сеансами в Windows. На текущий момент Microsoft официально не подтвердила данную версию.
Компания Microsoft пока не предоставила комментарии относительно этих сообщений и не сообщила о наличии исправлений. По состоянию на 10 сентября 2026 года внеплановых обновлений (out-of-band patches) выпущено не было. Стоит отметить, что Windows Server ранее уже сталкивался с подобными инцидентами. В январе 2022 года Microsoft была вынуждена отозвать обновления KB5009624, KB5009557 и KB5009555 из-за того, что они нарушали работу Hyper-V, провоцировали циклическую перезагрузку контроллеров домена и делали недоступными тома ReFS.
Технический анализ и исторический контекст проблемы
Согласно результатам независимого расследования, проведенного на пострадавших узлах с Windows Server 2022, критический сбой возникает в момент завершения сеанса пользователем. Исследователи указывают на возникновение взаимной блокировки (deadlock) между процессом RDP-службы и компонентом Local Session Manager — критически важным модулем ОС, отвечающим за жизненный цикл пользовательских сессий. Важно подчеркнуть, что хотя эта гипотеза детально описывает механизм отказа, сама корпорация Microsoft на текущий момент не давала официальных комментариев по данному вопросу и не подтверждала техническую природу ошибки.
Администраторы, столкнувшиеся с данной проблемой, отмечают, что она носит системный характер и проявляется в самых разных инфраструктурах. Один из специалистов подчеркнул, что при возникновении ошибки штатная перезагрузка сервера через операционную систему не приносит результата — вернуть работоспособность удаленного доступа удается только путем полного удаления скомпрометированных пакетов обновлений. Это создает для системных администраторов серьезную дилемму: восстановление работоспособности серверов требует отказа от установки 966 критических патчей, включая два исправления для уязвимостей «нулевого дня», которые уже используются злоумышленниками в реальных атаках.
Ситуация вызывает опасения из-за своей повторяемости. Эксперты сравнивают текущий инцидент с масштабным сбоем января 2022 года, когда пакеты обновлений KB5009624, KB5009557 и KB5009555 нанесли серьезный ущерб корпоративным сетям. Тогда проблемы были куда более обширными: они не только вызывали ошибки в работе гипервизора Hyper-V, но и приводили к бесконечным циклам перезагрузки контроллеров домена, а также делали невозможным чтение данных с томов файловой системы ReFS. На текущий момент, по состоянию на 10 сентября 2026 года, Microsoft не предоставила ни графика выхода исправлений, ни специализированных внеплановых патчей для решения текущей проблемы с RDP.
