A Microsoft publica atualizações urgentes para corrigir falhas de RDP no Windows e no Windows Server

Sistemas e atualizações fora de banda publicadas

A tabela resume os seis pacotes indicados neste aviso. É necessário confirmar a versão e a compilação antes de instalar qualquer um deles.

As fichas da Microsoft são a referência para pré-requisitos, problemas conhecidos e método de instalação. A presença de uma versão nesta tabela não confirma por si só que o equipamento esteja afetado.

O que acontece com o Ambiente de Trabalho Remoto e os RDS

Numa infraestrutura que centraliza aplicações ou postos de trabalho através de RDS, uma falha de autenticação ou uma consola que deixa de responder pode impedir os utilizadores de acederem ao seu ambiente de trabalho, mesmo que o servidor continue ligado. A prioridade é distinguir um incidente introduzido pela atualização de outros problemas de rede, licenciamento, perfis ou capacidade.

A verificação deve incluir os registos do sistema, a compilação instalada, o momento em que surgiram os sintomas e um teste controlado de acesso. Desinstalar atualizações de segurança sem análise pode restabelecer a operação a curto prazo, mas também reabrir vulnerabilidades corrigidas; a atualização OOB correspondente é a via documentada pela Microsoft.

Hyper-V Plan 9 e áudio USB multicanal

O Plan 9 permite partilhar pastas entre o host e determinadas máquinas virtuais Linux em Hyper-V. O erro corrigido podia impedir a montagem dessas pastas e afetar processos que dependem dessa partilha. A validação posterior deve verificar não só se a máquina virtual arranca, mas também se os caminhos partilhados voltam a estar disponíveis e se as aplicações lhes conseguem aceder.

A Microsoft também documenta problemas com dispositivos USB Audio Class 1.0 multicanal em determinadas versões. É um incidente de âmbito mais restrito, mas pode ser relevante em salas, postos audiovisuais ou equipamentos que utilizam interfaces de áudio compatíveis com essa classe.

Plano de ação recomendado

O objetivo não é instalar às cegas, mas reduzir o tempo de exposição sem introduzir um segundo incidente. Um procedimento breve e documentado permite agir com rapidez e manter a capacidade de recuperação.

1. 1.Inventariar os equipamentos Windows e Windows Server, a respetiva versão, compilação e funções ativas.
2. 2.Identificar servidores RDS, hosts Hyper-V com pastas Plan 9 e equipamentos com áudio USB multicanal que possam estar abrangidos.
3. 3.Consultar as fichas oficiais da Microsoft e selecionar exclusivamente o KB correspondente a cada versão.
4. 4.Verificar uma cópia de segurança recuperável e acordar a janela de intervenção antes de alterar o ambiente de produção.
5. 5.Aplicar a atualização, reiniciar quando necessário e validar acessos RDP, sessões, licenças, serviços, armazenamento partilhado e periféricos afetados.
6. 6.Documentar o resultado e manter a monitorização reforçada após a alteração.

O que este incidente ensina sobre continuidade

Uma plataforma de ambiente de trabalho virtual concentra a operação de muitos utilizadores. Essa concentração simplifica a gestão, mas obriga a tratar a aplicação de correções, as cópias de segurança, a monitorização e os testes de acesso como um único processo de continuidade, não como tarefas independentes.

A organização deve saber quem autoriza uma atualização urgente, que cópia de segurança permite reverter a alteração, como se testa o serviço com um grupo reduzido e que alternativa temporária existe se o acesso remoto falhar. Estas decisões devem estar definidas antes da próxima atualização crítica.

Fontes oficiais e documentação consultada

As fichas indicadas nas ligações abaixo são a referência técnica primária. A informação foi consultada a 18 de setembro de 2026 e pode ser atualizada posteriormente pela Microsoft.

• Microsoft Support: KB5129236 — Windows 10 21H2 e 22H2
• Microsoft Support: KB5129195 — Windows 11 24H2 e 25H2
• Microsoft Support: KB5129194 — Windows 11 26H1
• Microsoft Support: KB5129238 — Windows Server 2019 e Windows 10 1809
• Microsoft Support: KB5129237 — Windows Server 2022
• Microsoft Support: KB5129235 — Windows Server 2025
• RedesZone: Resumo jornalístico das atualizações urgentes

Perguntas frequentes

¿Todos os equipamentos Windows são afetados?

Não. O impacto depende da versão, da compilação, das atualizações instaladas e da configuração. É necessário verificar cada equipamento com base na ficha oficial do KB correspondente e nos sintomas observados.

¿O que é uma atualização fora de banda da Microsoft?

É uma atualização publicada fora do calendário mensal habitual para resolver um incidente que exige uma correção antecipada. Deve ser avaliada e instalada com o mesmo controlo de versão, cópia de segurança e validação que qualquer alteração em produção.

¿É aconselhável desinstalar a atualização de segurança de setembro?

Não como medida geral. Desinstalar uma atualização de segurança pode reabrir vulnerabilidades. Se existir um incidente, deve identificar-se o sistema afetado e aplicar a atualização corretiva documentada pela Microsoft, com um plano de recuperação disponível.

¿É necessário reiniciar após instalar estes KB?

A necessidade e o comportamento do reinício devem ser verificados na ficha oficial e no sistema em questão. Nos servidores de produção é aconselhável prever uma janela de manutenção e validar os serviços após a sua conclusão.

¿Como se valida um servidor RDS após a aplicação da correção?

Verificando o início de sessão, a criação e o encerramento de sessões, as aplicações publicadas, os perfis, as licenças, a impressão e os acessos aos recursos necessários. Também devem ser revistos os eventos e a monitorização durante o período posterior à alteração.