Microsoft doğruladı: Eylül 2026 güvenlik güncellemesi Uzaktan Masaüstü Hizmetlerini düşürebilir

Microsoft, Eylül 2026 Windows güvenlik güncellemelerinin Uzaktan Masaüstü Hizmetlerini (RDS) dengesizleştirebileceğini doğruladı. Etki kurumsal uç noktalarda ve sunucularda uzaktan yönetimi aksatabilir. Dünya genelindeki yöneticiler hatayı Yama Salı paketinin hemen ardından gördüğünü söylüyor. İşaret edilen paket Windows 11 24H2 ve 25H2’de, OS Build 26100.9445 dahil, KB5124008. Başka Windows sürümlerindeki Eylül eşdeğerleri de aynı davranışa bağlanıyor.

Windows sürüm sağlık panelindeki anlatı şöyle. Etkilenen RDS ortamı ilk anda normal açılabiliyor. Birkaç dakika sonra Uzaktan Masaüstü Protokolü bağlantıları düşmeye başlıyor. Kullanıcı oturum açma hatası görebiliyor. Sunucu “Lütfen Uzaktan Masaüstü Yapılandırması için bekleyin” ekranında süresiz takılı kalabiliyor. Yönetici ve çalışan uzak sisteme fiilen giremiyor.

RDP bitince MMC, Lisans Tanılama ve Dosya Gezgini de kilitlenebiliyor

Etki yalnızca uzak oturumla sınırlı değil. Microsoft, etkilenen makinelerde Microsoft Yönetim Konsolu, RDS Lisans Tanılama Aracı ve Dosya Gezgini’nin yanıt kesebileceğini söylüyor. Windows Update ayarları sayfası sürekli yükleniyor gibi donabiliyor. Teşhis ve günlük yönetim zorlaşıyor.

Şirket 8 Eylül Salı yamasından üç gün sonra, 11 Eylül’de durumu “Hafifletildi” işaretledi. Temel neden açıklanmadı. Belgeler bunun istismar veya yeni açılan bir güvenlik deliği olduğunu göstermiyor. Güvenlik paketinin doğurduğu bir güvenilirlik gerilemesi olarak izleniyor.

Etkilenen istemci listesi geniş. Windows 11 26H1, 25H2, 24H2 ve 23H2; Windows 10 22H2 ve 21H2; Windows 10 Enterprise LTSC 2019 ve 2016. Sunucu tarafında Windows Server 2025, 2022, 2019, 2016, 2012 R2 ve 2012 var. Hem güncel hem eski kurumsal hat etkilenebiliyor.

Sanal makineyi durdurup açmak geçici, yamayı silmek korumayı da götürür

RDP üzerinden ulaşılamayan sanal makinelerde Microsoft geçici yol anlatıyor. Etkilenen sanal makine durdurulur veya tahsisi kaldırılır, sonra yeniden başlatılır. Bağlantı bir süre dönebilir. Bu kalıcı çözüm değil. Tam yama gelene kadar dengesizliğin geri gelmesi beklenmeli.

Acil yol arayan yönetici Microsoft Kurumsal Destek’e gidebilir. Kuruluş Eylül paketini geniş dağıtmadan önce RDS oturum sunucusu, lisanslama sistemi, atlama sunucusu ve uzaktan yönetim iş akışında denemeli. Bulut konsolu veya hipervizör arayüzü gibi ikinci bir yönetim yolu açık tutulmalı.

Microsoft kalıcı düzeltmeyi ilerideki bir Windows güncellemesinde hazırlıyor. Yayın tarihi yok. Güvenlik yamasını kaldırmak o paketin korumasını da siler. Geri alma kararı risk, operasyon etkisi ve Microsoft’un kendi ortamına önerdiği önlem tartılmadan geniş yapılmamalı. Şimdilik resmi tablo şu: Eylül yaması RDS’i birkaç dakika sonra kilitleyebiliyor, 11 Eylül’de hafifletildi deniyor, kök neden ve nihai yama tarihi açıklanmadı.