Microsoft heeft op 14 september 2026 buiten de reguliere update-cyclus om noodpatches uitgebracht voor Windows Server 2019, 2022 en 2025. De updates verhelpen een storing in Remote Desktop Services (RDS) die sinds de beveiligingsupdate van 8 september bij veel organisaties voor verbindingsproblemen zorgde. Beheerders die de patch van deze maand eerder noodgedwongen terugdraaiden, kunnen de beveiligingsfixes nu weer veilig installeren.
Wat ging er mis?
De cumulatieve update van Patch Tuesday september 2026 — KB5122876 voor Windows Server 2019, KB5122882 voor Windows Server 2022 en KB5122871 voor Windows Server 2025 — veroorzaakte bij een deel van de servers instabiliteit in Remote Desktop Services. Actieve RDP-sessies liepen na verloop van tijd vast, nieuwe verbindingen kwamen niet meer tot stand, en bij sommige systemen bleven ook beheertools zoals Microsoft Management Console, de RDS Licensing Diagnoser, Verkenner en de Windows Update-pagina hangen. In een deel van de gevallen was een harde herstart nodig om een server weer bereikbaar te krijgen.
Drie noodpatches voor drie serverversies
Microsoft loste het probleem op met out-of-band-updates: cumulatieve patches die bovenop de update van 8 september komen en dus zonder tussenstap te installeren zijn.
- Windows Server 2019: KB5129238
- Windows Server 2022: KB5129237
- Windows Server 2025: KB5129235
Ook voor Windows 10 (KB5129236) en Windows 11 (KB5129195 voor 24H2/25H2, KB5129194 voor 26H1) bracht Microsoft dezelfde dag noodupdates uit, al deed het RDS-probleem zich vooral op servers voor.
Ook Hyper-V en USB-audio gerepareerd
Naast het RDS-probleem verhelpen de noodpatches twee andere regressies uit dezelfde septemberupdate. Het delen van Windows-hostmappen met Linux-virtuele machines via Plan9 werkte niet meer goed op Hyper-V: gedeelde mappen verschenen niet in de gastomgeving of waren onbereikbaar. Daarnaast liepen sommige USB Audio Class 1.0-apparaten vast zodra ze werden geschakeld naar meerkanaals geluid, zoals 8-kanaals- of 3D-audiomodi; in gewone stereomodus functioneerden ze wel normaal.
Wat is nog niet opgelost?
Microsoft meldt dat een deel van de USB-audiomeldingen nog niet is verholpen: sommige USB Audio Class 1.0-apparaten produceren na de update van 8 september nog altijd geen geluid of starten helemaal niet, los van het multichannel-probleem dat de noodpatch wél verhelpt. Voor dat restprobleem werkt Microsoft nog aan een oplossing.
Wat betekent dit voor beheerders?
Wie de RDS-storing eerder omzeilde door de update van 8 september te verwijderen, liep daarmee ook de beveiligingsfixes van die maand mis. Met de noodpatch kan de update opnieuw — of voor het eerst — worden geïnstalleerd zonder het RDS-risico. Omdat de out-of-band-update cumulatief is, is een aparte installatie van KB5122876, KB5122882 of KB5122871 niet nodig: de nieuwe patch bevat alle fixes van 8 september plus de reparaties. De updates staan in de Microsoft Update Catalog en worden vooralsnog niet automatisch via Windows Update uitgerold.
Wat raden wij aan?
Organisaties die Remote Desktop Services gebruiken op Windows Server 2019, 2022 of 2025 testen de betreffende KB bij voorkeur eerst in een test- of acceptatieomgeving voordat deze breed wordt uitgerold, gezien de impact van de eerdere storing. Voor systemen waar de septemberupdate nog niet is geïnstalleerd, kan direct voor de out-of-band-versie worden gekozen om het RDS-probleem te vermijden.
Wat kun je hieruit meenemen?
De noodpatches van 14 september maken een einde aan de RDS-storing die sinds Patch Tuesday van september 2026 voor overlast zorgde op Windows Server 2019, 2022 en 2025. Beheerders die de beveiligingsupdate hadden teruggedraaid, kunnen die nu alsnog installeren zonder de eerdere verbindingsproblemen met Remote Desktop.
Tegelijk laat het incident zien hoe snel een reguliere Patch Tuesday-update op serveromgevingen tot praktische problemen kan leiden, en hoe belangrijk het is om updates eerst te testen voordat ze breed worden uitgerold. Wie de nieuwe out-of-band-updates nog niet heeft geïnstalleerd, doet er verstandig aan dit op korte termijn in te plannen, zeker wanneer Remote Desktop Services een kritieke rol speelt in de bedrijfsvoering.
