أفاد مسؤولو أنظمة بأن تحديثات Microsoft التراكمية الأمنية لشهر سبتمبر 2026 تتسبب في أعطال بخدمات Remote Desktop Services (RDS) على خوادم Windows Server 2019 وWindows Server 2022 وWindows Server 2025. وتمنع الأعطال المستخدمين من إنشاء اتصالات جديدة، فيما قد تتعذر أيضاً عملية إنهاء الجلسات القائمة أو تسجيل الخروج منها، وقد يصل الأمر في بعض البيئات إلى الحاجة لإعادة تشغيل الخادم قسراً.
ظهرت المشكلات بعد تثبيت تحديثات Patch Tuesday لهذا الشهر. ووفق تقارير نشرها مسؤولو أنظمة على Reddit وتلقاها موقع BleepingComputer من قرائه، قد تعمل خوادم RDS بصورة طبيعية لعدة ساعات بعد التحديث قبل أن تبدأ الاتصالات بالفشل. وفي حالات أخرى، يبدأ الخلل بعد تسجيل خروج المستخدمين من جلساتهم، ثم تتوقف الخدمة عن قبول مستخدمين جدد.
الأعراض المبلغ عنها
تشمل الأعراض تعليق محاولات الاتصال بسطح المكتب البعيد، وفشل الجلسات الجديدة، وعدم قدرة الجلسات الحالية على الانفصال أو تسجيل الخروج بصورة سليمة. وقال أحد مسؤولي الأنظمة إن جميع خوادم Terminal Services في بيئته بدأت بإسقاط الجلسات ومنع الاتصالات الجديدة خلال يوم من تثبيت التحديث، ولم يكن الحل المتاح لديه سوى إعادة تشغيل الخادم بشكل قسري.
وأشار مسؤول آخر إلى أن إعادة تشغيل الخادم لم تعالج المشكلة لديه، بينما أدت إزالة تحديث سبتمبر إلى استعادة وظائف Remote Desktop Services. كما ذكر مسؤول يحقق في عطل على Server 2022 أن خدمة RDP أصبحت غير مستجيبة عند بدء المستخدمين في تسجيل الخروج.
ما الذي نعرفه عن السبب؟
تضمن أحد التقارير الفنية المنشورة على Reddit إشارة إلى حالة تعارض أو انتظار متبادل بين خدمة Remote Desktop وLocal Session Manager. وذكر صاحب التقرير أن التعليق ظهر عند الدالة RDPSERVERBASE!WDLIB_Close، مع عدم وجود مهلة زمنية واضحة، لكن Microsoft لم تؤكد أن هذا هو سبب الأعطال.
وترتبط التقارير بالتحديثات التالية: KB5122876 لـ Windows Server 2019، وKB5122882 لـ Windows Server 2022، وKB5122871 لـ Windows Server 2025. ولا يثبت المصدر أن كل الخوادم التي ثبتت هذه الحزم ستتأثر، لكنه يوضح أن البلاغات تمتد إلى الإصدارات الثلاثة.
ما الذي يتغير عملياً لمديري الخوادم؟
إزالة التحديث أعادت الخدمة إلى بعض البيئات، لكنها تزيل في الوقت نفسه الإصلاحات الأمنية المضمنة في إصدار Patch Tuesday. لذلك لا يقدم المصدر التراجع عن التحديث كحل آمن أو نهائي، بل كإجراء استخدمه بعض المسؤولين لاستعادة الوصول. وتتمثل المعلومة العملية المؤكدة حالياً في ضرورة موازنة استمرارية الوصول عن بُعد مع مخاطر فقدان التصحيحات الأمنية، إلى حين صدور توجيه رسمي.
قراءة certi.news: أهمية البلاغات لا تكمن في عطل واجهة محدود، بل في احتمال تأثيرها على بنية الوصول الإداري والتشغيلي إلى خوادم تعتمد عليها المؤسسات للوصول عن بُعد. ومع ذلك، ما يزال السبب الفني غير مؤكد، ولا توجد من Microsoft، وقت نشر المادة، مصادقة على المشكلة أو وسيلة تخفيف رسمية. لذلك ينبغي التعامل مع التقارير باعتبارها مؤشرات ميدانية تحتاج إلى تحقق داخل كل بيئة، لا دليلاً على إصابة جميع خوادم Windows Server.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.