Des administrateurs système ont indiqué que les mises à jour cumulatives de sécurité de septembre 2026 de Microsoft provoquaient des dysfonctionnements de Remote Desktop Services (RDS) sur les serveurs Windows Server 2019, Windows Server 2022 et Windows Server 2025. Ces problèmes empêchent les utilisateurs d’établir de nouvelles connexions, tandis qu’il peut également devenir impossible de mettre fin aux sessions existantes ou de s’en déconnecter, au point que certains environnements peuvent nécessiter un redémarrage forcé du serveur.
Les problèmes sont apparus après l’installation des mises à jour du Patch Tuesday de ce mois-ci. Selon des rapports publiés par des administrateurs système sur Reddit et transmis au site BleepingComputer par ses lecteurs, les serveurs RDS peuvent fonctionner normalement pendant plusieurs heures après la mise à jour avant que les connexions ne commencent à échouer. Dans d’autres cas, le problème commence après la déconnexion des utilisateurs de leurs sessions, puis le service cesse d’accepter de nouveaux utilisateurs.
Symptômes signalés
Les symptômes comprennent le blocage des tentatives de connexion au bureau à distance, l’échec des nouvelles sessions et l’incapacité des sessions existantes à se déconnecter ou à se fermer correctement. Un administrateur système a déclaré que tous les serveurs Terminal Services de son environnement avaient commencé à interrompre les sessions et à empêcher les nouvelles connexions dans la journée suivant l’installation de la mise à jour, et que la seule solution dont il disposait consistait à redémarrer le serveur de force.
Un autre administrateur a indiqué que le redémarrage du serveur n’avait pas résolu le problème dans son cas, tandis que la désinstallation de la mise à jour de septembre avait permis de rétablir les fonctionnalités de Remote Desktop Services. Un administrateur enquêtant sur une panne sur Server 2022 a également indiqué que le service RDP cessait de répondre lorsque les utilisateurs commençaient à se déconnecter.
Que savons-nous de la cause ?
L’un des rapports techniques publiés sur Reddit mentionnait un état de conflit ou d’attente mutuelle entre le service Remote Desktop et le Local Session Manager. L’auteur du rapport a indiqué que le blocage apparaissait au niveau de la fonction RDPSERVERBASE!WDLIB_Close, sans délai d’expiration clairement défini, mais Microsoft n’a pas confirmé qu’il s’agissait de la cause des dysfonctionnements.
Les rapports concernent les mises à jour suivantes : KB5122876 pour Windows Server 2019, KB5122882 pour Windows Server 2022 et KB5122871 pour Windows Server 2025. La source n’établit pas que tous les serveurs ayant installé ces paquets seront affectés, mais elle précise que les signalements concernent les trois versions.
Qu’est-ce qui change concrètement pour les administrateurs de serveurs ?
La suppression de la mise à jour a rétabli le service dans certains environnements, mais elle supprime également les correctifs de sécurité inclus dans l’édition du Patch Tuesday. La source ne présente donc pas le retour en arrière comme une solution sûre ou définitive, mais comme une mesure utilisée par certains administrateurs pour rétablir l’accès. L’information pratique confirmée à ce stade est la nécessité de mettre en balance la continuité de l’accès à distance et les risques liés à la perte des correctifs de sécurité, jusqu’à la publication de directives officielles.
Lecture de certi.news : l’importance de ces signalements ne réside pas dans un simple dysfonctionnement limité de l’interface, mais dans la possibilité qu’ils affectent l’infrastructure d’accès administratif et opérationnel aux serveurs dont les organisations dépendent pour l’accès à distance. Toutefois, la cause technique reste incertaine et, au moment de la publication de l’article, Microsoft n’avait ni authentifié le problème ni fourni de mesure d’atténuation officielle. Les rapports doivent donc être considérés comme des indicateurs de terrain nécessitant une vérification dans chaque environnement, et non comme la preuve que tous les serveurs Windows Server sont touchés.