Сентябрьские обновления Windows Server ломают удалённые рабочие столы: что известно и как действовать администраторам

Это вторая за короткое время неприятность такого рода — в августе обновления вызывали ошибки 0xc0000409 на Windows Server 2016. Разберёмся, что происходит на этот раз, какие системы затронуты и что делать, пока Microsoft готовит исправление.

Что именно ломается?

Проблема носит накопительный характер, поэтому проявляется не сразу. Типичная картина, о которой сообщают администраторы на Reddit и в сообществе BleepingComputer:

• Сервер первые часы после обновления работает штатно;

• затем активные сеансы удалённого рабочего стола перестают корректно отключаться или завершаться;

• новые попытки подключения зависают и со временем завершаются ошибкой;

• в ряде случаев восстановить работу можно только жёсткой перезагрузкой.

Какие обновления под подозрением?

Сбои затронули все три поддерживаемые ветки Windows Server. Вот накопительные обновления, после которых поступают жалобы:

Некоторые администраторы сообщают о схожих симптомах и на более старых системах, где вместе с накопительным пакетом установились дополнительные KB-исправления. В целом же закономерность одна: чем дольше сервер работает после обновления, тем выше вероятность отказа RDS.

Что делать сейчас?

Главный инструмент, который помогает в большинстве случаев, — откат сентябрьского обновления. Администраторы, откатившие пакет, отмечают, что удалённые рабочие столы возвращаются к нормальной работе.

Однако у этого решения есть очевидная цена: вместе с проблемным обновлением уходит и весь месячный набор исправлений безопасности. Учитывая, что в этом выпуске закрыто две уязвимости нулевого дня, слепой откат на всех серверах может быть опаснее самой неполадки. Поэтому стоит действовать точечно:

• сначала проверить, затронут ли RDS именно на ваших машинах (протестировать подключение и завершение сеанса);

• откатывать обновление только на критичных терминальных серверах и желательно вне рабочего времени;

• на остальных серверах временно согласовать политику: либо держать обновление до официального фикса, либо откатить и усилить компенсирующий контроль доступа;

• следить за каналом Microsoft и рекомендациями, которые обещаны «по мере готовности».

В качестве временного решения, если полный откат невозможен, можно попробовать перезапуск служб удалённых рабочих столов — на ранней стадии это иногда откладывает сбой, но при уже возникшем deadlock чаще всего требуется полная перезагрузка машины.

Что это значит для вас?

Для компаний, которые держат сотрудников на удалённом доступе, такая неполадка означает прямые простои: упавшие сеансы блокируют вход в учётные записи, а отсутствие новых подключений парализует работу, завязанную на терминальные серверы. Особенно чувствительны к этому бухгалтерии, отделы продаж и любые подразделения, работающие из 1С и других «тяжёлых» клиент-серверных приложений.

Не менее важно понимать и обратную сторону медали: даже если ваш сервер пока работает без сбоев, уязвимости нулевого дня из этого же обновления никуда не делись. Поэтому перед откатом следует взвесить риски и, если есть возможность, изолировать серверы от внешних сетей до выхода исправленной версии патча.

Вывод

Сентябрьские обновления Windows Server — очередное напоминание, что автоматическая установка патчей «вслепую» может обернуться простоем инфраструктуры. Если RDS в вашей организации начал отказывать на этой неделе — с высокой вероятностью виноват свежий накопительный пакет, и откат его решит проблему. Но прежде чем откатывать, сопоставьте удобство с безопасностью: два исправленных в этом выпуске zero-day — серьёзный аргумент в пользу того, чтобы дождаться официального фикса от Microsoft, где в неё нет, по крайней мере там, где этого требует критичность данных.

Microsoft подтвердила, что знает о проблеме и занимается расследованием; обновлённые рекомендации должны появиться в ближайшие дни.

Источники

• BleepingComputer — September Windows Server updates break Remote Desktop Services

• BleepingComputer — Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days

• Reddit r/sysadmin — обсуждения сбоев RDS на Windows Server 2019/2022/2025

• Habr — Обновления Windows Server нарушили работу служб удалённых рабочих столов