Microsoft publica actualizaciones urgentes para corregir fallos de RDP en Windows y Windows Server

Sistemas y actualizaciones fuera de banda publicadas

La tabla resume los seis paquetes indicados en este aviso. Debe confirmarse la versión y la compilación antes de instalar cualquiera de ellos.

Las fichas de Microsoft son la referencia para requisitos previos, problemas conocidos y método de instalación. La presencia de una versión en esta tabla no confirma por sí sola que el equipo esté afectado.

Qué ocurre con Escritorio remoto y RDS

En una infraestructura que centraliza aplicaciones o puestos de trabajo mediante RDS, un fallo de autenticación o una consola que deja de responder puede impedir que los usuarios accedan a su escritorio, aunque el servidor continúe encendido. La prioridad es distinguir una incidencia introducida por la actualización de otros problemas de red, licencias, perfiles o capacidad.

La comprobación debe incluir los registros del sistema, la compilación instalada, el momento en que aparecieron los síntomas y una prueba controlada del acceso. Desinstalar actualizaciones de seguridad sin análisis puede devolver la operativa a corto plazo, pero también reabrir vulnerabilidades corregidas; la actualización OOB correspondiente es la vía documentada por Microsoft.

Hyper-V Plan 9 y audio USB multicanal

Plan 9 permite compartir carpetas entre el host y determinadas máquinas virtuales Linux en Hyper-V. El error corregido podía impedir el montaje de esas carpetas y afectar procesos que dependen de ese intercambio. La validación posterior debe comprobar no solo que la máquina virtual arranca, sino que las rutas compartidas vuelven a estar disponibles y que las aplicaciones acceden a ellas.

Microsoft también documenta problemas con dispositivos USB Audio Class 1.0 multicanal en determinadas versiones. Es una incidencia más acotada, pero puede ser relevante en salas, puestos audiovisuales o equipos que utilizan interfaces de audio compatibles con esa clase.

Plan de acción recomendado

El objetivo no es instalar a ciegas, sino reducir el tiempo de exposición sin introducir una segunda incidencia. Un procedimiento breve y documentado permite actuar con rapidez y conservar capacidad de recuperación.

1. 1.Inventariar los equipos Windows y Windows Server, su versión, compilación y funciones activas.
2. 2.Identificar servidores RDS, hosts Hyper-V con carpetas Plan 9 y equipos con audio USB multicanal que puedan estar dentro del alcance.
3. 3.Comprobar las fichas oficiales de Microsoft y seleccionar exclusivamente el KB correspondiente a cada versión.
4. 4.Verificar una copia recuperable y acordar la ventana de intervención antes de modificar producción.
5. 5.Aplicar la actualización, reiniciar cuando proceda y validar accesos RDP, sesiones, licencias, servicios, almacenamiento compartido y periféricos afectados.
6. 6.Documentar el resultado y mantener monitorización reforzada tras el cambio.

Qué enseña este incidente sobre continuidad

Una plataforma de escritorio virtual concentra la operativa de muchos usuarios. Esa concentración simplifica la gestión, pero obliga a tratar el parcheado, las copias, la monitorización y las pruebas de acceso como un único proceso de continuidad, no como tareas independientes.

La organización debería saber quién autoriza una actualización urgente, qué copia permite volver atrás, cómo se prueba el servicio con un grupo reducido y qué alternativa temporal existe si el acceso remoto falla. Estas decisiones deben estar preparadas antes de la siguiente actualización crítica.

Fuentes oficiales y documentación consultada

Las fichas enlazadas a continuación son la referencia técnica primaria. La información se consultó el 18 de septiembre de 2026 y puede ser actualizada posteriormente por Microsoft.

• Microsoft Support: KB5129236 — Windows 10 21H2 y 22H2
• Microsoft Support: KB5129195 — Windows 11 24H2 y 25H2
• Microsoft Support: KB5129194 — Windows 11 26H1
• Microsoft Support: KB5129238 — Windows Server 2019 y Windows 10 1809
• Microsoft Support: KB5129237 — Windows Server 2022
• Microsoft Support: KB5129235 — Windows Server 2025
• RedesZone: Resumen periodístico de las actualizaciones urgentes

Preguntas frecuentes

¿Todos los equipos Windows están afectados?

No. La afectación depende de la versión, la compilación, las actualizaciones instaladas y la configuración. Hay que contrastar cada equipo con la ficha oficial del KB correspondiente y con los síntomas observados.

¿Qué es una actualización fuera de banda de Microsoft?

Es una actualización publicada fuera del calendario mensual ordinario para resolver una incidencia que requiere una corrección anticipada. Debe evaluarse e instalarse con el mismo control de versión, copia y validación que cualquier cambio en producción.

¿Conviene desinstalar la actualización de seguridad de septiembre?

No como medida general. Desinstalar una actualización de seguridad puede reabrir vulnerabilidades. Si existe una incidencia, debe identificarse el sistema afectado y aplicar la actualización correctiva documentada por Microsoft, con un plan de recuperación disponible.

¿Hay que reiniciar después de instalar estos KB?

La necesidad y el comportamiento del reinicio deben comprobarse en la ficha oficial y en el sistema concreto. En servidores de producción conviene prever una ventana y validar los servicios después de completarla.

¿Cómo se valida un servidor RDS después del parche?

Comprobando inicio de sesión, creación y cierre de sesiones, aplicaciones publicadas, perfiles, licencias, impresión y accesos a recursos necesarios. También deben revisarse eventos y monitorización durante el periodo posterior al cambio.