Microsoft-update breekt Remote Desktop Services op Windows Server, nog geen fix

Beheerders van Windows Server lopen sinds deze week tegen een vervelend probleem aan: de beveiligingsupdate die Microsoft op 8 september uitbracht, zorgt ervoor dat Remote Desktop Services (RDS) na een paar uur vastloopt. Dat melden BleepingComputer en WindowsReport, die allebei meldingen van getroffen beheerders bevestigen. Microsoft laat weten op de hoogte te zijn en het probleem te onderzoeken, maar heeft nog geen fix of tijdlijn gegeven.

Om welke updates het gaat

Het gaat om drie cumulatieve updates die als onderdeel van de reguliere septemberpatchdag zijn uitgebracht: KB5122876 voor Windows Server 2019, KB5122882 voor Windows Server 2022 en KB5122871 voor Windows Server 2025. Werk je met een van deze serverversies en gebruik je RDS om medewerkers op afstand te laten inloggen, dan is de kans groot dat je met deze update te maken hebt gehad. We schreven eerder al over de omvang van deze patchdag, met updates voor 973 kwetsbaarheden in één keer.

Hoe de storing zich uit

Het vervelende aan dit probleem is dat het niet meteen zichtbaar is. Een server werkt na installatie van de update eerst nog gewoon een aantal uur door, voordat Remote Desktop-verbindingen beginnen te haperen. Nieuwe pogingen om in te loggen blijven dan hangen op "Verbinding maken..." en lopen uiteindelijk vast. Gebruikers die al waren ingelogd, kunnen hun sessie vaak niet meer netjes afsluiten of uitloggen. Voor bedrijven die op RDS leunen om personeel op afstand te laten werken, betekent dit dat de toegang tot bedrijfssystemen plotseling wegvalt, vaak midden op de dag.

Beheerders die verder zijn gaan zoeken, wijzen naar een mogelijke deadlock in een onderdeel van de RDP-serverbibliotheek dat wordt aangeroepen bij het afsluiten van een sessie. Microsoft heeft deze oorzaak zelf nog niet bevestigd.

Lastige afweging tussen stabiliteit en veiligheid

Wat dit incident extra vervelend maakt, is dat dezelfde update ook een kritiek lek dichtte in Remote Desktop Services zelf, geregistreerd als CVE-2026-69525 met een CVSS-score van 9,8. Een aanvaller die dat lek misbruikt, kan zonder in te loggen op afstand code uitvoeren op een kwetsbare server. Beheerders die de update verwijderen om de RDS-storing op te lossen, zetten daarmee dus ook de deur weer open voor dat lek.

Sommige beheerders melden dat het probleem verdwijnt zodra ze de update via DISM verwijderen, wat de beveiligingsfix ongedaan maakt. Anderen proberen een minder ingrijpende, niet-officiële registeraanpassing die een specifiek onderdeel van de audio-doorschakeling uitschakelt. Omdat Microsoft deze workaround niet zelf heeft bevestigd of getest, is voorzichtigheid geboden voordat je dit op productieservers toepast.

Wat dit betekent voor jouw bedrijf

Beheer je zelf Windows Server 2019, 2022 of 2025 met RDS, controleer dan of de septemberupdate al is geïnstalleerd en houd je servers de komende dagen extra in de gaten op vastlopende sessies. Overweeg geen overhaaste stappen: het verwijderen van de update lost de storing wel op, maar laat een kritiek, actief bruikbaar lek open staan. Wacht bij voorkeur op officiële richtlijnen van Microsoft voordat je een workaround op productiesystemen toepast, en test wijzigingen eerst op een test- of acceptatieomgeving.

Werk je liever niet zelf elke patchdag na of het risico dit keer opweegt tegen de storing, dan denken we bij website-onderhoud en beheer van Infotrends graag met je mee over hoe je systemen veilig en bereikbaar houdt. Meer beveiligings- en IT-nieuws voor ondernemers lees je op onze nieuwspagina.

Bronnen: BleepingComputer en WindowsReport.