Po aktualizacjach zabezpieczeń Microsoft z 8 września 2026 r. pojawił się poważny problem z aktualizacją Windows: administratorzy systemów zgłaszają poważne awarie usług pulpitu zdalnego (Remote Desktop Services, RDS).
Problem może sprawić, że proces usług pulpitu zdalnego (TermService) przestaje odpowiadać, co powoduje niepowodzenia połączeń RDP, zawieszanie się prób logowania, a w niektórych środowiskach faktyczną niedostępność serwerów przez administrację zdalną.
Microsoft potwierdził już problem i wydał aktualizacje poza cyklem (out-of-band) 14 września, aby naprawić regresję RDS w dotkniętych wersjach Windows.
Co się stało?
Problemy zaczęły się pojawiać wkrótce po zainstalowaniu przez firmy aktualizacji zabezpieczeń Microsoft z 8 września.
Oficjalna dokumentacja Microsoft mówi, że w dotkniętych środowiskach usługi pulpitu zdalnego mogą stać się niestabilne. Administratorzy zgłaszali objawy takie jak:
- Przerywanie połączeń RDP po kilku minutach
- Niepowodzenia logowania
- Serwery zawieszone na komunikacie "Please wait for the Remote Desktop Configuration"
- Brak odpowiedzi usług pulpitu zdalnego
- Brak odpowiedzi konsoli Microsoft Management Console (MMC)
- Brak odpowiedzi narzędzia RDS Licensing Diagnoser
- Brak odpowiedzi Eksploratora plików
- Interfejs Windows Update stale wyświetlający wskaźnik ładowania
Z relacji administratorów wynika, że proces TermService przechodził w trwały stan zawieszenia lub zakleszczenia, co czasami wymagało ponownego uruchomienia dotkniętego serwera w celu przywrócenia dostępu.
Microsoft nie określił jednak publicznie tego problemu konkretnie jako „trwałego zakleszczenia” procesu TermService. Oficjalny opis brzmi: niestabilność usług pulpitu zdalnego.
Która aktualizacja spowodowała problem?
Regresję wprowadziły aktualizacje zabezpieczeń Windows z 8 września 2026 r.
Dotknięta aktualizacja zależy od wersji Windows. Na przykład:
- Windows Server 2025: KB5122871
- Windows Server 2022: KB5122882
- Windows Server 2019: KB5122876
- Windows Server 2016: KB5123099
- Windows 11 24H2/25H2: KB5124008 / powiązane pakiety
- Windows 10 21H2/22H2: KB5122878
- Dotknięte były również starsze, nadal wspierane wydania Windows Server.
Jest to szczególnie poważne dla firm, które w dużym stopniu polegają na RDP w administrowaniu serwerami, zdalnym wsparciu, infrastrukturze pulpitów wirtualnych i dostępie do obciążeń opartych na Windows.
Dlaczego awaria RDP jest tak dotkliwa?
Pulpit zdalny to dla wielu firm coś więcej niż wygoda.
Dla administratorów RDP może być głównym kanałem zarządzania:
- Serwerami Windows
- Infrastrukturą domenową
- Serwerami aplikacji
- Pulpitami zdalnymi
- Maszynami wirtualnymi
- Infrastrukturą hostowaną w prywatnych centrach danych lub na platformach chmurowych
Jeśli RDS przestaje odpowiadać, administratorzy mogą utracić swój zwykły kanał zarządzania.
Powstaje wtedy szczególnie nieprzyjemny scenariusz: serwer może nadal działać, ale administrator nie może się z nim już niezawodnie połączyć.
W przypadku maszyn wirtualnych bez alternatywnej ścieżki zarządzania problem może przerodzić się w incydent operacyjny, a nie tylko niedogodność.
Microsoft zaznaczył, że jeśli dotknięta maszyna wirtualna staje się niedostępna przez RDP, tymczasowe zatrzymanie/cofnięcie przydziału i ponowne uruchomienie maszyny wirtualnej może przywrócić łączność.
Microsoft wydaje awaryjne poprawki poza cyklem
Microsoft zareagował, wydając serię aktualizacji poza cyklem 14 września 2026 r.
Na przykład Windows Server 2025 otrzymał KB5129235, która konkretnie naprawia problem z usługami pulpitu zdalnego wprowadzony przez KB5122871.
Windows Server 2022 otrzymał KB5129237, naprawiającą odpowiedni problem z RDS wprowadzony przez KB5122882.
Windows Server 2019 otrzymał KB5129238, a Windows Server 2016 otrzymał KB5129239.
Microsoft wydał także odpowiednie aktualizacje poza cyklem dla Windows 10 i Windows 11, w tym KB5129236 dla Windows 10 21H2/22H2 i KB5129242 dla Windows 11 23H2.
Dla administratorów ważne jest to, że nie jest to już tylko zgłoszona regresja bez poprawki. Microsoft opublikował aktualizacje naprawcze.
Co powinni zrobić administratorzy?
Firmy, które zainstalowały aktualizacje z 8 września, powinny najpierw ustalić, czy ich systemy są dotknięte problemem.
✅ Sprawdź zainstalowaną wrześniową aktualizację
Zidentyfikuj odpowiednią aktualizację KB zainstalowaną na dotkniętym serwerze lub stacji roboczej.
Jeśli maszyna doświadcza niewyjaśnionej niestabilności RDP po aktualizacji z 8 września, należy rozważyć udokumentowaną przez Microsoft regresję RDS jako możliwą przyczynę.
✅ Zainstaluj odpowiednią aktualizację poza cyklem
Wydania Microsoft z 14 września zawierają poprawki problemu z RDS.
Administratorzy powinni zastosować pakiet odpowiedni dla swojej wersji Windows, zamiast zakładać, że problem rozwiąże inna aktualizacja Windows.
✅ Utrzymuj alternatywną ścieżkę zarządzania
Ten incydent to kolejne przypomnienie, że krytyczne serwery nie powinny zależeć wyłącznie od RDP.
Tam, gdzie to możliwe, firmy powinny utrzymywać alternatywny dostęp administracyjny, taki jak:
- Dostęp przez Hyper-V lub konsolę wirtualizacji
- Dostęp przez konsolę dostawcy chmury
- Zarządzanie poza pasmem (out-of-band)
- PowerShell remoting tam, gdzie to właściwe
- Windows Admin Center
- Bezpieczne sieci zarządzania lub dostęp przez VPN
Dokładna architektura zależy od środowiska.
✅ Testuj przed szerokim wdrożeniem
Firmy korzystające z WSUS, Configuration Manager lub innych korporacyjnych platform zarządzania aktualizacjami powinny, gdy jest to operacyjnie możliwe, testować aktualizacje zbiorcze i poza cyklem na reprezentatywnych obciążeniach przed szerokim wdrożeniem.
Aktualizacje zabezpieczeń pozostają niezbędne, ale walidacja poprawek jest równie ważna dla infrastruktury, która nie może tolerować nieoczekiwanej awarii zarządzania.
Szersza lekcja dla zespołów IT
Incydent uwidacznia trudną rzeczywistość zarządzania nowoczesną infrastrukturą.
Aktualizacje zabezpieczeń są potrzebne, aby ograniczać ekspozycję na luki w zabezpieczeniach, ale same aktualizacje mogą czasem powodować problemy z dostępnością lub zgodnością.
W przypadku infrastruktury krytycznej firmy potrzebują więc obu rzeczy:
Zarządzania poprawkami i odporności operacyjnej.
Serwer z najnowszą aktualizacją zabezpieczeń, ale bez alternatywnej ścieżki zarządzania, nadal może stać się poważnym ryzykiem biznesowym, jeśli regresja zepsuje administrację zdalną.
Odpowiedzią nie jest rezygnacja z łatania. Zamiast tego firmy powinny budować środowiska, w których pojedynczy wadliwy komponent, w tym usługi pulpitu zdalnego, nie odetnie administratorowi jedynej drogi do systemu.
Podsumowanie
Wrześniowa regresja RDP z 2026 r. pokazuje, jak szybko rutynowa aktualizacja zabezpieczeń może przerodzić się w problem operacyjny na dużą skalę.
Microsoft przyznał się do problemu i wydał poprawki poza cyklem, więc administratorzy powinni sprawdzić systemy, które otrzymały aktualizacje z 8 września, i wdrożyć odpowiednią poprawkę.
Łatanie jest niezbędne, ale odporna infrastruktura wymaga czegoś więcej niż udanej aktualizacji. Firmy powinny zawsze utrzymywać przetestowaną ścieżkę odzyskiwania i zarządzania na wypadek awarii krytycznych usług dostępu zdalnego.
