Los parches de seguridad de Microsoft de septiembre, más allá de corregir vulnerabilidades, están provocando errores en determinados servidores. Afecta a Windows Server 2019, Windows Server 2022 y Windows Server 2025 después de haber instalado las actualizaciones acumulativas de seguridad publicadas el pasado 8 de septiembre.
Las actualizaciones afectadas son las siguientes:
- KB5122876, en Windows Server 2019.
- KB5122882, en Windows Server 2022.
- KB5122871, en Windows Server 2025.
Una actualización provoca fallos en el escritorio remoto
En el popular foro Reddit hay un hilo donde numerosos usuarios mencionan que los hosts de sesión que ejecutan Windows Server 2019, Windows Server 2022 y Windows Server 2025 han empezado a bloquearse y afecta a las conexiones del escritorio remoto (RDP). Al ser muchos los administradores que reportan este problema, podemos descartar que sea un fallo aislado y sí se trate de un problema sistémico.
Hay que mencionar que, en general, los hosts afectados funcionan con normalidad durante horas tras el reinicio, hasta que aparecen los problemas. Estos fallos suelen desencadenarse cuando una sesión de usuario se desconecta o se reconecta.
Cuando aparece el problema, los nuevos intentos de conexión RDP se quedan bloqueados indefinidamente en la pantalla de inicio de sesión y generan el evento con ID 20498. Esto significa que “los Servicios de Escritorio remoto han tardado demasiado en completar la conexión del cliente”.
Por tanto, podemos decir que el servidor arranca después de instalar el parche y el RDP funciona correctamente, los usuarios pueden conectarse y las sesiones funcionan con normalidad. Tras unas horas, especialmente cuando se producen desconexiones o cierres de sesión, esas nuevas conexiones RDP se quedan bloqueadas y los usuarios no pueden iniciar sesión o las sesiones existentes podrían cerrarse.
A diferencia de otros problemas de este tipo que ha habido con actualizaciones de Windows, las que provocan estos fallos no son opcionales. Se trata de actualizaciones de seguridad que corrigen más de 900 vulnerabilidades en todo el ecosistema de Microsoft, incluyendo dos fallos importantes que estaban siendo explotados: CVE-2026-81963 y CVE-2026-85880.
Solución
Para solucionar este problema, algunos administradores han eliminado la actualización de septiembre mediante DISM. Aseguran que consiguen una estabilización inmediata.
Como solución alternativa menos disruptiva, también es posible anular la marca de función («feature flag») específica que se considera responsable mediante una clave del registro «FeatureManagement». Esto deshabilita la ruta de código defectuosa de redirección de audio sin desinstalar el parche de seguridad, aunque esta solución no es oficial ni ha sido verificada por Microsoft.
Algunos administradores también han informado de una mejora parcial al forzar el transporte RDP exclusivamente a TCP y deshabilitar WDDM o el protocolo Universal Rate Control Protocol (URCP) basado en UDP mediante cambios en el registro.
Por el momento no hay respuesta oficial por parte de Microsoft a este problema. Es de esperar que, próximamente, lancen nuevas actualizaciones para corregir estos fallos o informen sobre qué pueden hacer los administradores que se hayan encontrado ante esta situación después de instalar las actualizaciones de seguridad de septiembre.