מנהלי מערכות ברחבי העולם מדווחים כי עדכוני האבטחה החודשיים של Windows Server מספטמבר 2026 גורמים לתקלה חמורה בשירותי Remote Desktop Services (RDS): לאחר כמה שעות של פעילות תקינה, חיבורים חדשים נתקעים ונכשלים, וגם משתמשים מחוברים לא מצליחים להתנתק כראוי. מדובר בבעיה שמכריחה ארגונים רבים לבחור בין התקנת עדכוני האבטחה לבין שמירה על זמינות שרתי הטרמינל שלהם — דילמה שמשפיעה על כל מי שמריץ שרתי Windows לגישה מרוחקת.
הפרטים
התקלה מתועדת בשלושה עדכונים מצטברים שיצאו ב-Patch Tuesday של ספטמבר: KB5122876 ל-Windows Server 2019, KB5122882 ל-Windows Server 2022, ו-KB5122871 ל-Windows Server 2025. לפי דיווחי מנהלי מערכות, השרתים עובדים כרגיל בהתחלה, אך לאחר ניתוק המשתמש הראשון שירות ה-RDP נתקע ב-deadlock מול מנהל ההתחברויות המקומי, ומאותה נקודה אף משתמש נוסף לא מצליח להתחבר — במקרים מסוימים עד כדי צורך באתחול קשיח של השרת. מיקרוסופט אישרה שהיא מודעת לדיווחים וחוקרת את הנושא, אך נכון לכתיבת שורות אלה טרם פרסמה תיקון או הנחיה רשמית.
נקודות לשים לב
- אם אתם כבר מריצים RDS על Windows Server 2019, 2022 או 2025 ועדיין לא התקנתם את עדכוני ספטמבר — שקלו לבחון את השפעת התקלה בסביבת בדיקה לפני פריסה רחבה.
- אם כבר התקנתם ונתקלתם בבעיה, המנהלים שדיווחו על הצלחה השתמשו בהסרת העדכון החודשי כפתרון זמני — אך זה מבטל גם את תיקוני האבטחה שהעדכון כלל, כולל שני יום-האפס שתוקנו באותו סבב.
- עקבו אחרי אתר ה-Release Health של מיקרוסופט לעדכון רשמי; אין עדיין הודעה על תאריך יעד לתיקון.
- אם אתם נאלצים להסיר את העדכון באופן זמני, פצו על כך בביקורת מוגברת ובבידוד נוסף של שרתי ה-RDS מהאינטרנט הפתוח, כדי לצמצם את החשיפה שנפתחת מחדש.
- אין לפרש את התקלה כבעיית אבטחה בפני עצמה — זהו כשל תפעולי בעדכון, לא פגיעות חדשה, ולכן אין בו סיכון של ניצול מרחוק, רק פגיעה בזמינות.
מקורות: BleepingComputer
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
