Microsoft publica actualitzacions urgents per corregir errors d’RDP a Windows i Windows Server

Sistemes i actualitzacions fora de banda publicades

La taula resumeix els sis paquets indicats en aquest avís. Cal confirmar la versió i la compilació abans d’instal·lar-ne cap.

Les fitxes de Microsoft són la referència per als requisits previs, els problemes coneguts i el mètode d’instal·lació. La presència d’una versió en aquesta taula no confirma per si sola que l’equip estigui afectat.

Què passa amb l’Escriptori remot i RDS

En una infraestructura que centralitza aplicacions o llocs de treball mitjançant RDS, un error d’autenticació o una consola que deixa de respondre pot impedir que els usuaris accedeixin al seu escriptori, encara que el servidor continuï encès. La prioritat és distingir una incidència introduïda per l’actualització d’altres problemes de xarxa, llicències, perfils o capacitat.

La comprovació ha d’incloure els registres del sistema, la compilació instal·lada, el moment en què van aparèixer els símptomes i una prova controlada de l’accés. Desinstal·lar actualitzacions de seguretat sense anàlisi pot retornar l’operativa a curt termini, però també reobrir vulnerabilitats corregides; l’actualització OOB corresponent és la via documentada per Microsoft.

Hyper-V Plan 9 i àudio USB multicanal

Plan 9 permet compartir carpetes entre l’amfitrió i determinades màquines virtuals Linux a Hyper-V. L’error corregit podia impedir el muntatge d’aquestes carpetes i afectar processos que depenen d’aquest intercanvi. La validació posterior ha de comprovar no només que la màquina virtual arrenca, sinó que les rutes compartides tornen a estar disponibles i que les aplicacions hi accedeixen.

Microsoft també documenta problemes amb dispositius USB Audio Class 1.0 multicanal en determinades versions. És una incidència més acotada, però pot ser rellevant en sales, llocs audiovisuals o equips que utilitzen interfícies d’àudio compatibles amb aquesta classe.

Pla d’acció recomanat

L’objectiu no és instal·lar a cegues, sinó reduir el temps d’exposició sense introduir una segona incidència. Un procediment breu i documentat permet actuar amb rapidesa i conservar capacitat de recuperació.

1. 1.Inventariar els equips Windows i Windows Server, la versió, la compilació i les funcions actives.
2. 2.Identificar servidors RDS, amfitrions Hyper-V amb carpetes Plan 9 i equips amb àudio USB multicanal que puguin estar dins de l’abast.
3. 3.Comprovar les fitxes oficials de Microsoft i seleccionar exclusivament el KB corresponent a cada versió.
4. 4.Verificar una còpia recuperable i acordar la finestra d’intervenció abans de modificar producció.
5. 5.Aplicar l’actualització, reiniciar quan correspongui i validar accessos RDP, sessions, llicències, serveis, emmagatzematge compartit i perifèrics afectats.
6. 6.Documentar el resultat i mantenir una monitorització reforçada després del canvi.

Què ensenya aquest incident sobre continuïtat

Una plataforma d’escriptori virtual concentra l’operativa de molts usuaris. Aquesta concentració simplifica la gestió, però obliga a tractar l’aplicació de pedaços, les còpies, la monitorització i les proves d’accés com un únic procés de continuïtat, no com tasques independents.

L’organització hauria de saber qui autoritza una actualització urgent, quina còpia permet tornar enrere, com es prova el servei amb un grup reduït i quina alternativa temporal existeix si falla l’accés remot. Aquestes decisions han d’estar preparades abans de la següent actualització crítica.

Fonts oficials i documentació consultada

Les fitxes enllaçades a continuació són la referència tècnica primària. La informació es va consultar el 18 de setembre de 2026 i Microsoft la pot actualitzar posteriorment.

• Microsoft Support: KB5129236 — Windows 10 21H2 i 22H2
• Microsoft Support: KB5129195 — Windows 11 24H2 i 25H2
• Microsoft Support: KB5129194 — Windows 11 26H1
• Microsoft Support: KB5129238 — Windows Server 2019 i Windows 10 1809
• Microsoft Support: KB5129237 — Windows Server 2022
• Microsoft Support: KB5129235 — Windows Server 2025
• RedesZone: Resum periodístic de les actualitzacions urgents

Preguntes freqüents

Tots els equips Windows estan afectats?

No. L’afectació depèn de la versió, la compilació, les actualitzacions instal·lades i la configuració. Cal contrastar cada equip amb la fitxa oficial del KB corresponent i amb els símptomes observats.

Què és una actualització fora de banda de Microsoft?

És una actualització publicada fora del calendari mensual ordinari per resoldre una incidència que requereix una correcció anticipada. S’ha d’avaluar i instal·lar amb el mateix control de versió, còpia i validació que qualsevol canvi en producció.

Convé desinstal·lar l’actualització de seguretat de setembre?

No com a mesura general. Desinstal·lar una actualització de seguretat pot reobrir vulnerabilitats. Si hi ha una incidència, cal identificar el sistema afectat i aplicar l’actualització correctiva documentada per Microsoft, amb un pla de recuperació disponible.

Cal reiniciar després d’instal·lar aquests KB?

La necessitat i el comportament del reinici s’han de comprovar a la fitxa oficial i al sistema concret. En servidors de producció convé preveure una finestra i validar els serveis després de completar-la.

Com es valida un servidor RDS després del pedaç?

Comprovant l’inici de sessió, la creació i el tancament de sessions, les aplicacions publicades, els perfils, les llicències, la impressió i els accessos als recursos necessaris. També cal revisar els esdeveniments i la monitorització durant el període posterior al canvi.