Wie na de beveiligingsupdate van dinsdag 8 september 2026 op een Windows Server nog Remote Desktop gebruikt, riskeert dat de verbinding na enkele uren of na de eerste afmelding vastloopt. Nieuwe sessies hangen, bestaande gebruikers raken de server kwijt, en soms helpt alleen een harde herstart. Microsoft erkent de meldingen en onderzoekt ze.
KMO-IMPACT: ACTIE NODIG
Het probleem duikt op na de cumulatieve septemberpatches op Windows Server 2019 (KB5122876), Windows Server 2022 (KB5122882) en Windows Server 2025 (KB5122871). Beheerders melden overal hetzelfde patroon: kort na de installatie werkt Remote Desktop nog, tot de eerste gebruiker uitlogt of tot er enkele uren voorbij zijn. Daarna mislukken nieuwe verbindingen en lukt netjes afmelden niet meer.
Wat gaat er mis op de server?
Op getroffen systemen lijkt Remote Desktop Services te blokkeren tegenover de Local Session Manager. Een herstart via software lost het vaak niet op; alleen een harde reset of het terugdraaien van de septemberupdate brengt de dienst terug. Wie de update verwijdert, kwijt wel de beveiligingsfixes van Patch Tuesday — inclusief kritieke lekken die in dezelfde golf ook Windows-desktops raakten.
Microsoft bevestigt op de release-health van Windows Server dat sommige apparaten met Remote Desktop “instabiliteit” van RDS kunnen zien: time-outs, aanmeldproblemen en schermen die blijven hangen op “wacht tot de Remote Desktop-configuratie klaar is”. Ook MMC, Verkenner of de Windows Update-pagina kunnen mee vastlopen. Voor virtuele machines noemt Microsoft als tijdelijke omweg: de vm pauzeren of hervatten en daarna herstarten. Op fysieke servers helpt dat niet.
Wat betekent dit voor uw onderneming?
- Voor wie: kmo’s met Windows Server 2019, 2022 of 2025 die Remote Desktop, Terminal Server of een RD Session Host gebruiken voor boekhouding, ERP, bestanden of thuiswerk.
- Vanaf wanneer: sinds de cumulatieve updates van dinsdag 8 september 2026; meldingen pieken in de dagen erna.
- Financiële impact: geen nieuwe licentiekost, wel productiviteitsverlies en interventiekost als niemand meer op de server geraakt. Terugdraaien herstelt RDP maar zet beveiligingslekken opnieuw open.
- Wat moet u doen: controleer of KB5122876, KB5122882 of KB5122871 op uw sessiehosts staat. Zorg vóór elke herstart dat u lokale console-, iLO/iDRAC- of hypervisor-toegang hebt. Plan septemberpatches op RDP-servers alleen met een terugvalplan. Test eerst op één host. Volg of Microsoft een out-of-band fix of Known Issue Rollback uitbrengt.
- Deadline: geen officiële hersteldatum bekend; handel zodra u de update plant of al symptomen ziet.
- Nog niet duidelijk: of elke installatie faalt (niet alle omgevingen zijn geraakt) en of het uitschakelen van remote audio — een onderdeel dat in dezelfde update werd aangepast — overal helpt.
Praktisch: patch én bereikbaarheid
De septemberupdate blijft nodig om actief misbruikte lekken te dichten. Op een server waar Remote Desktop de enige toegang is, weegt u dat af tegen het risico dat u uzelf buitensluit. Zet eerst een tweede toegangskanaal klaar (console, out-of-band management, of een tweede beheerder ter plaatse). Documenteer welk KB-nummer erop staat. Als RDP al vastzit: lokale console of hypervisor, daarna update verwijderen of wachten op Microsoft-richtlijn — niet blind opnieuw patchen op alle hosts tegelijk.
