Las actualizaciones de septiembre de Windows dejan inservible RDS en servidores

Microsoft ha confirmado que las actualizaciones de seguridad de septiembre de 2026 rompen los Servicios de Escritorio Remoto (RDS) en Windows Server. El fallo afecta a Windows Server 2012 y versiones posteriores, y también a equipos con Windows 10 y Windows 11. La confirmación llega después de que una buena tanda de administradores llevara días reportando conexiones que se caen, inicios de sesión que no terminan y servidores que se quedan colgados.

Los síntomas están descritos con bastante detalle en la nota de estado que Microsoft publicó el viernes. "En algunos entornos, RDS puede volverse inestable, lo que provoca que las conexiones RDP fallen al cabo de varios minutos, problemas de inicio de sesión o servidores colgados en 'Please wait for the Remote Desktop Configuration'", dice la compañía. El aviso incluye también las herramientas de alrededor: la consola de administración (MMC), el RDS Licensing Diagnoser y el Explorador de archivos pueden dejar de responder, y la propia página de Windows Update se queda con el indicador de carga girando para siempre.

Hay más efectos secundarios. Cuando un servidor empieza a fallar, las sesiones de Escritorio Remoto ya abiertas puede que no se desconecten ni se cierren correctamente, y los intentos de conexión nuevos se quedan colgados antes de completarse. Quien no pueda entrar por RDP a una máquina virtual puede recuperar la conectividad de forma temporal parando y arrancando esa VM.

Directivas por rama y reversión

La mitigación oficial son una serie de paquetes de directiva de grupo que Microsoft ha colgado en su catálogo, dentro de Computer Configuration > Administrative Templates. Están separados por rama: KB5124012 para Windows 11 26H1, KB5124008 para 24H2, 25H2 y Windows Server 2025, KB5122880 para 23H2, KB5122878 para las ramas 20H2 a 22H2 de Windows 10, y paquetes propios para Server 2022, Server 2019, Server 2016, Server 2012 y Server 2012 R2. Son para equipos gestionados por el departamento de TI; en un parque grande esto no es un clic y ya está.

La otra salida conocida es revertir las actualizaciones, algo que los administradores han comprobado que devuelve RDP a la vida. El problema es evidente: al desinstalarlas se van también los parches de seguridad del Patch Tuesday. Microsoft ha publicado los MSI de reversión de problema conocido para cada rama, por ejemplo el de 24H2, 25H2 y Server 2025. El detalle completo y el seguimiento de la incidencia están en la página de estado de versiones de Microsoft.

No es la primera vez este año. En marzo de 2025 Microsoft ya tuvo que corregir un problema similar que tumbaba RDP y RDS tras instalar las actualizaciones publicadas desde enero de ese mismo año.

Mientras no haya arreglo definitivo, quien administre servidores con RDS tiene delante una elección incómoda: aplicar la directiva y esperar, o revertir y quedarse sin los parches del mes. Microsoft no ha dado fecha para el fix permanente.