Microsoft veröffentlicht außerplanmäßige Updates zur Behebung von RDP-Fehlern in Windows und Windows Server

Systeme und veröffentlichte außerplanmäßige Updates

Die Tabelle fasst die sechs in diesem Hinweis genannten Pakete zusammen. Vor der Installation eines dieser Pakete müssen Version und Build bestätigt werden.

Die Microsoft-Dokumentation ist die maßgebliche Referenz für Voraussetzungen, bekannte Probleme und Installationsverfahren. Dass eine Version in dieser Tabelle aufgeführt ist, bestätigt allein noch nicht, dass das System betroffen ist.

Was bei Remotedesktop und RDS passiert

In einer Infrastruktur, die Anwendungen oder Arbeitsplätze über RDS zentral bereitstellt, kann ein Authentifizierungsfehler oder eine nicht mehr reagierende Konsole den Desktopzugriff der Benutzer verhindern, obwohl der Server weiterhin läuft. Vorrangig gilt es, eine durch das Update verursachte Störung von anderen Problemen mit Netzwerk, Lizenzen, Profilen oder Kapazitäten abzugrenzen.

Die Prüfung muss die Systemprotokolle, den installierten Build, den Zeitpunkt des ersten Auftretens der Symptome und einen kontrollierten Zugriffstest umfassen. Sicherheitsupdates ohne vorherige Analyse zu deinstallieren kann den Betrieb kurzfristig wiederherstellen, aber auch bereits geschlossene Sicherheitslücken erneut öffnen; das entsprechende OOB-Update ist der von Microsoft dokumentierte Lösungsweg.

Hyper-V Plan 9 und Mehrkanal-USB-Audio

Plan 9 ermöglicht die gemeinsame Nutzung von Ordnern zwischen dem Host und bestimmten virtuellen Linux-Maschinen unter Hyper-V. Der behobene Fehler konnte das Einbinden dieser Ordner verhindern und Prozesse beeinträchtigen, die auf diesen Datenaustausch angewiesen sind. Bei der anschließenden Validierung muss nicht nur geprüft werden, ob die virtuelle Maschine startet, sondern auch, ob die freigegebenen Pfade wieder verfügbar sind und die Anwendungen darauf zugreifen können.

Microsoft dokumentiert außerdem Probleme mit Mehrkanalgeräten der USB Audio Class 1.0 in bestimmten Versionen. Diese Störung betrifft einen enger begrenzten Einsatzbereich, kann jedoch in Besprechungsräumen, an audiovisuellen Arbeitsplätzen oder bei Systemen mit Audioschnittstellen dieser Klasse relevant sein.

Empfohlener Maßnahmenplan

Ziel ist es nicht, Updates ungeprüft zu installieren, sondern die Gefährdungsdauer zu verkürzen, ohne eine weitere Störung zu verursachen. Ein kompakter und dokumentierter Ablauf ermöglicht schnelles Handeln und stellt die Wiederherstellbarkeit sicher.

1. 1.Inventarisieren Sie die Windows- und Windows Server-Systeme sowie deren Version, Build und aktive Funktionen.
2. 2.Identifizieren Sie RDS-Server, Hyper-V-Hosts mit Plan 9-Ordnern und Systeme mit Mehrkanal-USB-Audio, die betroffen sein könnten.
3. 3.Prüfen Sie die offizielle Microsoft-Dokumentation und wählen Sie ausschließlich das zur jeweiligen Version passende KB-Update aus.
4. 4.Verifizieren Sie ein wiederherstellbares Backup und stimmen Sie das Wartungsfenster ab, bevor Sie Änderungen an der Produktionsumgebung vornehmen.
5. 5.Installieren Sie das Update, starten Sie das System bei Bedarf neu und überprüfen Sie RDP-Zugriffe, Sitzungen, Lizenzen, Dienste, gemeinsam genutzten Speicher und betroffene Peripheriegeräte.
6. 6.Dokumentieren Sie das Ergebnis und führen Sie nach der Änderung ein verstärktes Monitoring durch.

Was dieser Vorfall über Betriebskontinuität zeigt

Eine virtuelle Desktopplattform bündelt die Arbeitsumgebungen vieler Benutzer. Diese Bündelung vereinfacht die Verwaltung, erfordert jedoch, Patchmanagement, Backups, Monitoring und Zugriffstests als einen durchgängigen Prozess zur Sicherung der Betriebskontinuität zu behandeln, nicht als voneinander unabhängige Aufgaben.

Die Organisation sollte wissen, wer ein dringendes Update freigibt, welches Backup die Rückkehr zum vorherigen Zustand ermöglicht, wie der Dienst mit einer kleinen Benutzergruppe getestet wird und welche Übergangslösung bei einem Ausfall des Remotezugriffs verfügbar ist. Diese Entscheidungen müssen vor dem nächsten kritischen Update getroffen sein.

Offizielle Quellen und herangezogene Dokumentation

Die nachfolgend verlinkten Dokumentationsseiten sind die maßgebliche technische Primärquelle. Die Informationen wurden am 18. September 2026 abgerufen und können nachträglich von Microsoft aktualisiert werden.

• Microsoft Support: KB5129236 — Windows 10 21H2 und 22H2
• Microsoft Support: KB5129195 — Windows 11 24H2 und 25H2
• Microsoft Support: KB5129194 — Windows 11 26H1
• Microsoft Support: KB5129238 — Windows Server 2019 und Windows 10 1809
• Microsoft Support: KB5129237 — Windows Server 2022
• Microsoft Support: KB5129235 — Windows Server 2025
• RedesZone: Journalistischer Überblick über die dringenden Updates

Häufig gestellte Fragen

Sind alle Windows-Geräte betroffen?

Nein. Ob ein Gerät betroffen ist, hängt von der Version, dem Build, den installierten Updates und der Konfiguration ab. Jedes Gerät muss anhand des offiziellen Artikels zum jeweiligen KB und der beobachteten Fehlerbilder überprüft werden.

Was ist ein außerplanmäßiges Update von Microsoft?

Dabei handelt es sich um ein Update außerhalb des regulären monatlichen Updatezyklus zur Behebung eines Problems, das eine vorgezogene Korrektur erfordert. Bei der Bewertung und Installation gelten dieselben Anforderungen an Versionsprüfung, Datensicherung und Validierung wie bei jeder Änderung an Produktivsystemen.

Sollte das Sicherheitsupdate vom September deinstalliert werden?

Nicht als pauschale Maßnahme. Die Deinstallation eines Sicherheitsupdates kann Sicherheitslücken erneut öffnen. Bei einer Störung muss das betroffene System identifiziert und das von Microsoft dokumentierte Korrekturupdate eingespielt werden, wobei ein Wiederherstellungsplan bereitstehen muss.

Ist nach der Installation dieser KB-Updates ein Neustart erforderlich?

Ob ein Neustart erforderlich ist und wie er abläuft, muss anhand des offiziellen Artikels und am konkreten System geprüft werden. Bei Produktivservern empfiehlt es sich, ein Wartungsfenster einzuplanen und anschließend die Dienste zu validieren.

Wie wird ein RDS-Server nach dem Patch validiert?

Durch Prüfung der Anmeldung, des Aufbaus und der Beendigung von Sitzungen, der veröffentlichten Anwendungen, der Profile, der Lizenzen, der Druckfunktion und des Zugriffs auf benötigte Ressourcen. Auch Ereignisprotokolle und Monitoring sollten im Zeitraum nach der Änderung überprüft werden.