Los parches de septiembre de Windows Server dejan colgados los hosts RDS

Un administrador de sistemas ha reportado cuelgues sistemáticos en los hosts de sesión de su colección RDS después de aplicar los acumulativos de septiembre de 2026. Los afectados son Windows Server 2025 con KB5122871 (build 26100.33438) y Windows Server 2022 con KB5122882 (build 20348.5622), y los síntomas aparecen el mismo día en todos los hosts de la colección. No hay confirmación por parte de Microsoft ni problemas conocidos listados en las notas de la versión.

Qué falla exactamente

Las conexiones RDP entrantes se quedan en "Conectando…" y no llegan a la pantalla de inicio de sesión. En el registro de eventos del host aparece el evento 20498 en TerminalServices-RemoteConnectionManager/Admin: "Remote Desktop Services has taken too long to complete the client connection". Los usuarios ya conectados no pueden cerrar sesión ni desconectarse limpiamente.

El Administrador de tareas del host también se cuelga, porque bloquea las llamadas al Local Session Manager. Prácticamente cualquier aplicación de Windows empieza a fallar, sobre todo las que dependen de Configuración. Winlogon registra el evento 6005: "SessionEnv is taking long time to handle the notification event (Disconnect)". Un reinicio normal también se queda colgado; solo un reinicio forzado recupera la máquina, y el problema vuelve a aparecer el mismo día.

El desencadenante, según la descripción, es una desconexión y reconexión de sesión que nunca llega a completarse. A partir de ahí, todo lo que toca el estado de sesión en ese host se queda en cola detrás de ese proceso atascado. Solo los reinicios forzados limpian el estado.

El entorno afectado mezcla session hosts de Server 2022 y 2025 sobre máquinas virtuales VMware, con RD Connection Broker, MFA en el inicio de sesión y protección de endpoint de terceros. Los hosts eran estables con los acumulativos de agosto. Las notas de la versión de ambos KB mencionan un cambio en RDS ("mejora la redirección de audio de escritorio remoto") y no listan problemas conocidos.

El administrador está probando un rollback del acumulativo de septiembre en parte de la colección, con un host actualizado como control. Pregunta si alguien más ha visto lo mismo tras KB5122871 o KB5122882 y si hay algún reconocimiento por parte de Microsoft.

Mientras no haya confirmación oficial, la precaución pasa por revisar si los session hosts de la colección tienen ya el acumulativo aplicado y valorar el aplazamiento. Si el patrón se confirma, el rollback sería la única mitigación conocida, con la limitación de que solo un reinicio forzado limpia el estado atascado.