Sistem yöneticileri, Microsoft’un Eylül 2026 güvenlik toplu güncellemelerinin Windows Server 2019, Windows Server 2022 ve Windows Server 2025 sunucularında Remote Desktop Services (RDS) arızalarına neden olduğunu bildirdi. Arızalar kullanıcıların yeni bağlantılar oluşturmasını engellerken mevcut oturumları sonlandırmak veya bu oturumlardan çıkış yapmak da mümkün olmayabiliyor; bazı ortamlarda sunucunun zorla yeniden başlatılması gerekebiliyor.
Sorunlar, bu ayın Patch Tuesday güncellemeleri yüklendikten sonra ortaya çıktı. Reddit’te sistem yöneticileri tarafından yayımlanan ve BleepingComputer’ın okuyucularından aldığı raporlara göre RDS sunucuları güncellemeden sonra birkaç saat normal şekilde çalışabiliyor, ardından bağlantılar başarısız olmaya başlayabiliyor. Diğer durumlarda sorun, kullanıcıların oturumlarından çıkış yapmasının ardından başlıyor ve hizmet yeni kullanıcıları kabul etmeyi bırakıyor.
Bildirilen belirtiler
Belirtiler arasında uzak masaüstüne bağlantı girişimlerinin takılı kalması, yeni oturumların başarısız olması ve mevcut oturumların düzgün şekilde bağlantısının kesilememesi veya kapatılamaması yer alıyor. Sistem yöneticilerinden biri, ortamındaki tüm Terminal Services sunucularının güncellemenin yüklenmesinden sonraki bir gün içinde oturumları düşürmeye ve yeni bağlantıları engellemeye başladığını söyledi; kendisi için mevcut tek çözüm sunucuyu zorla yeniden başlatmaktı.
Başka bir yönetici, sunucuyu yeniden başlatmanın kendi ortamındaki sorunu çözmediğini, Eylül güncellemesinin kaldırılmasının ise Remote Desktop Services işlevlerini geri getirdiğini belirtti. Server 2022’deki bir arızayı inceleyen başka bir yönetici de kullanıcılar çıkış yapmaya başladığında RDP hizmetinin yanıt vermemeye başladığını söyledi.
Nedeni hakkında ne biliyoruz?
Reddit’te yayımlanan teknik raporlardan birinde Remote Desktop hizmeti ile Local Session Manager arasında bir çakışma veya karşılıklı bekleme durumuna işaret edildi. Raporun sahibi, takılmanın RDPSERVERBASE!WDLIB_Close işlevinde ortaya çıktığını ve belirgin bir zaman aşımı bulunmadığını belirtti; ancak Microsoft bunun arızaların nedeni olduğunu doğrulamadı.
Raporlar şu güncellemelerle ilişkilendiriliyor: Windows Server 2019 için KB5122876, Windows Server 2022 için KB5122882 ve Windows Server 2025 için KB5122871. Kaynak, bu paketleri yükleyen tüm sunucuların etkileneceğini kanıtlamıyor; ancak bildirimlerin üç sürüme de yayıldığını gösteriyor.
Sunucu yöneticileri açısından pratikte ne değişiyor?
Güncellemenin kaldırılması bazı ortamlarda hizmeti geri getirdi; ancak aynı zamanda Patch Tuesday sürümünde yer alan güvenlik düzeltmelerini de kaldırıyor. Bu nedenle kaynak, güncellemeyi geri almayı güvenli veya nihai bir çözüm olarak sunmuyor; yalnızca bazı yöneticilerin erişimi geri kazanmak için kullandığı bir işlem olarak aktarıyor. Şu anda doğrulanan pratik bilgi, resmi yönlendirme yayımlanana kadar uzaktan erişimin sürekliliği ile güvenlik yamalarının kaybedilmesi riskinin dengelenmesi gerektiğidir.
certi.news’in değerlendirmesi: Bildirimlerin önemi, sınırlı bir arayüz arızasından değil, kurumların uzaktan erişim için güvendiği sunuculara yönetimsel ve operasyonel erişim altyapısını etkileme ihtimalinden kaynaklanıyor. Bununla birlikte teknik neden hâlâ doğrulanmış değil ve Microsoft’tan, haber yayımlandığı sırada, soruna ilişkin bir doğrulama veya resmi bir azaltma yöntemi bulunmuyordu. Bu nedenle raporlar, tüm Windows Server sunucularının etkilendiğine dair kanıt olarak değil, her ortamda doğrulanması gereken saha göstergeleri olarak ele alınmalıdır.