برخی مدیران گزارش کردهاند که سرورهای Remote Desktop Services پس از نصب بهروزرسانیهای تجمعی سپتامبر ۲۰۲۶، بعد از چند ساعت دچار اختلال میشوند. پیش از تصمیمگیری درباره حذف وصله، باید دامنه مشکل و ریسک امنیتی آن را همزمان ارزیابی کنید.
نشانههای گزارششده
در سامانههای آسیبدیده، نشستهای موجود ممکن است دیگر بهدرستی قطع نشوند و خروج کاربران باعث توقف یا ازکارافتادن سرویس شود. اتصالهای جدید RDP نیز ممکن است در حالت انتظار باقی بمانند. در برخی گزارشها، راهاندازی مجدد سخت تنها راه بازگرداندن دسترسی بوده است.
این رفتار به نسخههای زیر نسبت داده شده است:
- Windows Server 2019 با
KB5122876 - Windows Server 2022 با
KB5122882 - Windows Server 2025 با
KB5122871
این موارد گزارش مدیران هستند و در منبع، علت احتمالی بهصورت درگیری میان RDS و Local Session Manager مطرح شده است؛ تأیید رسمی علت در متن موجود نیست.
روش بررسی پیش از استقرار گسترده
- بهروزرسانی را ابتدا روی نمونهای از سرورهای ترمینال با بار کاری واقعی آزمایش کنید.
- قطع نشست، خروج کاربر و ایجاد اتصال جدید را در طول زمان بررسی کنید؛ مشکل ممکن است بلافاصله ظاهر نشود.
- برای زمان بروز اختلال، مسیر دسترسی جایگزین و رویه بازیابی مستند داشته باشید.
- نسخه بهروزرسانی نصبشده و زمان شروع علائم را ثبت کنید تا مقایسه میان سرورها ممکن باشد.
چرا مهم است؟
حذف بهروزرسانیهای سپتامبر، وصلههای امنیتی همان ماه را نیز برمیگرداند. منبع از چند آسیبپذیری مرتبط با Remote Desktop، از جمله یک نقص اجرای کد از راه دور با شدت بالا، نام میبرد؛ بنابراین تصمیم باید بر اساس میزان در معرضبودن RDS، نتیجه آزمون داخلی و امکان کاهش ریسک گرفته شود.
جمعبندی عملی
بهجای حذف فوری وصله در همه سرورها، ابتدا اختلال را در محیط کنترلشده بازتولید و مسیر دسترسی جایگزین را آماده کنید. اگر بازگشت لازم شد، آن را محدود، مستند و موقت نگه دارید و نصب مجدد اصلاحیه یا راهکار بعدی را پیگیری کنید.
