Microsoft admite que el parche de septiembre rompe el Escritorio Remoto
La compañía reconoce caídas de RDP, fallos de inicio de sesión y servidores bloqueados tras instalar el KB5124008. Afecta a Windows 10, Windows 11 y a casi todo Windows Server con soporte.
Microsoft ha confirmado que las actualizaciones de seguridad de septiembre dejan tocado el servicio de Escritorio Remoto, y no solo en un extremo de la conexión: los clientes y los servidores están igual de expuestos. La compañía actualizó su panel de estado el 11 de septiembre y admite desde cortes de sesión hasta equipos que se quedan clavados en la pantalla de configuración.
Qué falla y en qué versiones
El parche señalado es el KB5124008. Una vez instalado, según Microsoft, RDP se vuelve inestable: conexiones que se caen a los pocos minutos, inicios de sesión que no prosperan y servidores que no salen del aviso de espera mientras se configura el Escritorio remoto. El daño no se queda en el servicio. La consola de administración (MMC), la herramienta de diagnóstico de licencias de RDS y hasta el Explorador de archivos pueden quedarse sin responder.
La lista de afectados es larga. En el lado cliente: Windows 11 en 26H1, 25H2, 24H2 y 23H2, Windows 10 en 22H2 y 21H2, y las ramas LTSC 2019 y 2016 de Windows 10 Enterprise. En servidor: Windows Server 2025, 2022, 2019, 2016, 2012 R2 y 2012. Que 2012 R2 siga apareciendo en esa lista dice bastante de lo que aún queda en producción por ahí fuera.
El único remedio que ofrece Microsoft
No hay parche fuera de ciclo, ni variable de registro, ni desinstalación del paquete como vía documentada. Lo único que la compañía pone sobre la mesa es reiniciar la máquina virtual afectada: detenerla, es decir, desasignarla, y volver a arrancarla. Eso devuelve la conexión remota, pero conviene leerlo con cuidado, porque es un apaño temporal y no una corrección.
El detalle que importa a quien opera esto: si el acceso al host depende de RDP y el servidor se queda en el diálogo de configuración, no siempre vas a poder entrar ni para reiniciarlo. Tener consola fuera de banda, ya sea BMC, consola serie o acceso directo desde el hipervisor, deja de ser una comodidad y pasa a ser la diferencia entre recuperar la máquina o mirarla de lejos.
También conviene medir el calendario de despliegue. Septiembre no ha terminado y el parche ya está en los canales habituales, así que cualquier anillo de actualización que todavía no lo haya aplicado tiene margen para decidir cuándo lo asume. En escritorios el fallo se nota poco; en granjas de servidores de escritorio remoto o en hosts a los que solo se llega por RDP, el impacto es de parada.
Microsoft no ha dado fecha para una corrección ni ha explicado la causa técnica, solo el síntoma y el reinicio como salida. Quien tenga RDS en producción hará bien en comprobar qué versiones tiene desplegadas antes de que el problema aparezca solo.
