Microsoft publie des mises à jour urgentes pour corriger des défaillances de RDP dans Windows et Windows Server

Systèmes et mises à jour hors bande publiées

Le tableau récapitule les six packages mentionnés dans cet avis. La version et le numéro de build doivent être confirmés avant toute installation.

Les fiches Microsoft font référence pour les prérequis, les problèmes connus et la méthode d’installation. La présence d’une version dans ce tableau ne confirme pas à elle seule que la machine est affectée.

Quels impacts sur le Bureau à distance et RDS

Dans une infrastructure qui centralise les applications ou les postes de travail via RDS, un échec d’authentification ou une console qui ne répond plus peut empêcher les utilisateurs d’accéder à leur bureau, même si le serveur reste allumé. La priorité est de distinguer un incident provoqué par la mise à jour d’autres problèmes de réseau, de licences, de profils ou de capacité.

La vérification doit inclure les journaux système, le numéro de build installé, le moment où les symptômes sont apparus et un test d’accès contrôlé. Désinstaller des mises à jour de sécurité sans analyse peut rétablir le fonctionnement à court terme, mais aussi réintroduire des vulnérabilités corrigées; la mise à jour OOB correspondante est la solution documentée par Microsoft.

Hyper-V Plan 9 et audio USB multicanal

Plan 9 permet de partager des dossiers entre l’hôte et certaines machines virtuelles Linux sous Hyper-V. L’erreur corrigée pouvait empêcher le montage de ces dossiers et affecter les processus qui dépendent de cet échange. La validation après intervention doit vérifier non seulement que la machine virtuelle démarre, mais aussi que les chemins partagés sont à nouveau disponibles et que les applications y accèdent.

Microsoft documente également des problèmes avec les périphériques USB Audio Class 1.0 multicanaux sur certaines versions. Cet incident est plus circonscrit, mais peut concerner des salles, des postes audiovisuels ou des machines utilisant des interfaces audio compatibles avec cette classe.

Plan d’action recommandé

L’objectif n’est pas d’installer à l’aveugle, mais de réduire le temps d’exposition sans provoquer un second incident. Une procédure courte et documentée permet d’agir rapidement tout en préservant la capacité de restauration.

1. 1.Inventorier les machines Windows et Windows Server, leur version, leur numéro de build et leurs rôles actifs.
2. 2.Identifier les serveurs RDS, les hôtes Hyper-V avec des dossiers Plan 9 et les machines dotées d’un système audio USB multicanal susceptibles d’être concernés.
3. 3.Consulter les fiches officielles Microsoft et sélectionner uniquement le KB correspondant à chaque version.
4. 4.Vérifier qu’une sauvegarde peut être restaurée et convenir de la fenêtre d’intervention avant toute modification en production.
5. 5.Appliquer la mise à jour, redémarrer si nécessaire et valider les accès RDP, les sessions, les licences, les services, le stockage partagé et les périphériques concernés.
6. 6.Documenter le résultat et maintenir une supervision renforcée après le changement.

Les enseignements de cet incident pour la continuité d’activité

Une plateforme de bureaux virtuels centralise l’activité de nombreux utilisateurs. Cette centralisation simplifie la gestion, mais impose de traiter l’application des correctifs, les sauvegardes, la supervision et les tests d’accès comme un processus unique de continuité d’activité, et non comme des tâches indépendantes.

L’organisation devrait savoir qui autorise une mise à jour urgente, quelle sauvegarde permet de revenir en arrière, comment tester le service auprès d’un groupe restreint et quelle solution temporaire est disponible en cas de défaillance de l’accès à distance. Ces décisions doivent être prises avant la prochaine mise à jour critique.

Sources officielles et documentation consultée

Les fiches accessibles via les liens ci-dessous constituent la référence technique principale. Les informations ont été consultées le 18 septembre 2026 et peuvent être mises à jour ultérieurement par Microsoft.

• Microsoft Support: KB5129236 — Windows 10 21H2 et 22H2
• Microsoft Support: KB5129195 — Windows 11 24H2 et 25H2
• Microsoft Support: KB5129194 — Windows 11 26H1
• Microsoft Support: KB5129238 — Windows Server 2019 et Windows 10 1809
• Microsoft Support: KB5129237 — Windows Server 2022
• Microsoft Support: KB5129235 — Windows Server 2025
• RedesZone: Synthèse journalistique des mises à jour urgentes

Questions fréquentes

¿Tous les postes et serveurs Windows sont-ils concernés?

Non. Cela dépend de la version, du numéro de build, des mises à jour installées et de la configuration. Il faut vérifier chaque machine en se référant à la fiche officielle du KB correspondant et aux symptômes observés.

¿Qu’est-ce qu’une mise à jour hors bande de Microsoft?

Il s’agit d’une mise à jour publiée en dehors du calendrier mensuel habituel pour résoudre un incident nécessitant un correctif anticipé. Son évaluation et son installation doivent respecter les mêmes procédures de contrôle des versions, de sauvegarde et de validation que tout changement en production.

¿Faut-il désinstaller la mise à jour de sécurité de septembre?

Pas de manière systématique. Désinstaller une mise à jour de sécurité peut réintroduire des vulnérabilités. En cas d’incident, il faut identifier le système concerné et appliquer la mise à jour corrective documentée par Microsoft, en disposant d’un plan de restauration.

¿Faut-il redémarrer après l’installation de ces KB?

La nécessité du redémarrage et son déroulement doivent être vérifiés dans la fiche officielle et sur le système concerné. Pour les serveurs en production il est recommandé de prévoir une fenêtre de maintenance et de valider les services une fois celle-ci terminée.

¿Comment valider le fonctionnement d’un serveur RDS après l’application du correctif?

En vérifiant la connexion, la création et la fermeture des sessions, les applications publiées, les profils, les licences, l’impression et les accès aux ressources nécessaires. Il faut également examiner les événements et les données de supervision pendant la période suivant le changement.