Microsoft hat am 14. September 2026 außerhalb des regären Update-Zyklus Notfallpatches für Windows Server 2019, 2022 und 2025 veröffentlicht. Die Updates beheben eine Störung in den Remotedesktopdiensten (RDS), die seit dem Sicherheitsupdate vom 8. September bei vielen Organisationen für Verbindungsprobleme sorgte. Administratoren, die den Patch dieses Monats zuvor notgedrungen zurückgerollt hatten, können die Sicherheitskorrekturen nun wieder gefahrlos installieren.
Was ging schief?
Das kumulative Update von Patch Tuesday September 2026 – KB5122876 für Windows Server 2019, KB5122882 für Windows Server 2022 und KB5122871 für Windows Server 2025 – verursachte bei einem Teil der Server Instabilität in den Remotedesktopdiensten. Aktive RDP-Sitzungen blieben nach einiger Zeit hängen, neue Verbindungen kamen nicht mehr zustande, und bei manchen Systemen blockierten auch Verwaltungstools wie die Microsoft Management Console, der RDS Licensing Diagnoser, der Explorer und die Windows-Update-Seite. In manchen Fällen war ein harter Neustart nötig, um einen Server wieder erreichbar zu machen.
Drei Notfallpatches für drei Serverversionen
Microsoft löste das Problem mit Out-of-Band-Updates: kumulative Patches, die direkt auf das Update vom 8. September aufsetzen und ohne Zwischenschritt installiert werden können.
- Windows Server 2019: KB5129238
- Windows Server 2022: KB5129237
- Windows Server 2025: KB5129235
Auch für Windows 10 (KB5129236) und Windows 11 (KB5129195 für 24H2/25H2, KB5129194 für 26H1) brachte Microsoft am selben Tag Notfallupdates heraus, wobei das RDS-Problem hauptsächlich auf Servern auftrat.
Auch Hyper-V und USB-Audio repariert
Neben dem RDS-Problem beheben die Notfallpatches zwei weitere Regressionen aus demselben September-Update. Das Freigeben von Windows-Hostordnern für Linux-VMs über Plan9 funktionierte auf Hyper-V nicht mehr richtig: Freigegebene Ordner erschienen nicht in der Gastumgebung oder waren nicht erreichbar. Zudem blieben manche USB-Audio-Class-1.0-Geräte hängen, sobald sie auf Mehrkanalton umgeschaltet wurden, etwa 8-Kanal- oder 3D-Audiomodi; im normalen Stereomodus funktionierten sie hingegen einwandfrei.
Was ist noch nicht gelöst?
Microsoft weist darauf hin, dass ein Teil der USB-Audio-Meldungen noch nicht behoben ist: Manche USB-Audio-Class-1.0-Geräte geben nach dem Update vom 8. September weiterhin keinen Ton aus oder starten gar nicht erst, unabhängig vom Mehrkanal-Problem, das der Notfallpatch behebt. Für dieses Restproblem arbeitet Microsoft noch an einer Lösung.
Was bedeutet das für Administratoren?
Wer die RDS-Störung zuvor umgangen hat, indem das Update vom 8. September entfernt wurde, hat damit auch die Sicherheitskorrekturen dieses Monats verpasst. Mit dem Notfallpatch kann das Update erneut – oder erstmals – installiert werden, ohne das RDS-Risiko einzugehen. Da das Out-of-Band-Update kumulativ ist, ist eine separate Installation von KB5122876, KB5122882 oder KB5122871 nicht nötig: Der neue Patch enthält alle Korrekturen vom 8. September plus die Reparaturen. Die Updates stehen im Microsoft Update Catalog und werden bislang nicht automatisch über Windows Update ausgerollt.
Unsere Empfehlung
Organisationen, die Remotedesktopdienste auf Windows Server 2019, 2022 oder 2025 nutzen, testen die betreffende KB angesichts der Auswirkungen der vorherigen Störung am besten zunächst in einer Test- oder Abnahmeumgebung, bevor sie breit ausgerollt wird. Für Systeme, auf denen das September-Update noch nicht installiert ist, kann direkt die Out-of-Band-Version gewählt werden, um das RDS-Problem von vornherein zu vermeiden.
Was du daraus mitnehmen kannst
Die Notfallpatches vom 14. September beenden die RDS-Störung, die seit Patch Tuesday im September 2026 auf Windows Server 2019, 2022 und 2025 für Probleme sorgte. Administratoren, die das Sicherheitsupdate zurückgerollt hatten, können es nun ohne die früheren Verbindungsprobleme mit Remotedesktop nachinstallieren.
Der Vorfall zeigt zugleich, wie schnell ein reguläres Patch-Tuesday-Update in Serverumgebungen zu praktischen Problemen führen kann, und wie wichtig es ist, Updates vor einem breiten Rollout zu testen. Wer die neuen Out-of-Band-Updates noch nicht installiert hat, sollte dies zeitnah einplanen, besonders wenn Remotedesktopdienste eine kritische Rolle im Betrieb spielen. Wer seine Serverlandschaft ohnehin modernisieren möchte, findet bei Directlicenz.de aktuelle Windows Server 2025-Lizenzen inklusive passender Installationsanleitung.
