Gilt für: Windows Server 2016, 2019, 2022, 2025 mit Remotedesktop-Diensten (Remote Desktop Services, RDS)

Das Sicherheitsupdate von Microsoft vom September 2026 verursacht ein Problem mit den Remotedesktopdiensten (RDS) auf Windows Servern. Nach der Installation des Updates laufen manche Server zunächst einige Stunden normal, bevor Verbindungsprobleme auftreten.

Beim Start einer Remotedesktop-Sitzung bleibst du möglicherweise bei „Connecting…“ oder „Please wait…“ hängen. Bestehende Sitzungen lassen sich eventuell nicht abmelden, und in schweren Fällen reagiert der Server nicht mehr und muss manuell neu gestartet werden.

Microsoft hat Fixes veröffentlicht. Nachfolgend findest du zwei empfohlene Optionen, um den Normalbetrieb wiederherzustellen und dabei den Sicherheitsschutz beizubehalten.

Schritt 1: Prüfen, ob dein Server betroffen ist

Starte den Server neu, falls er nicht per RDP erreichbar ist. Öffne anschließend PowerShell auf dem Server und führe Folgendes aus:

Get-ComputerInfo | 

    Select-Object WindowsProductName, OsBuildNumber

Get-HotFix | 

    Where-Object HotFixID -Match 'KB5122876|KB5122882|KB5122871|KB5123099|KB5129238|KB5129237|KB5129235'

Beispielausgabe:

Source Description HotFixID InstalledOn

------ ----------- -------- -----------

SERVER01 Security Update KB5122882 9/9/2026

Du bist betroffen, wenn eines der folgenden Updates installiert ist:

Wenn KB5129238, KB5129237 oder KB5129235 bereits aufgelistet ist, ist der dauerhafte Fix schon installiert.

Schritt 2: Lösung auswählen

Option 1: Dauerhaften Fix installieren (empfohlen für 2019, 2022, 2025)

Microsoft hat am 14. September 2026 Out-of-Band-Updates (OOB) veröffentlicht. Sie beheben das Problem, ohne dass die Sicherheitsupdates vom September entfernt werden müssen.

Diese Updates werden standardmäßig nicht über Windows Update oder WSUS angeboten.

1. Lade das Update für deine Windows-Server-Version aus dem Microsoft Update Catalog herunter. Wenn du WSUS nutzt, importiere es stattdessen dort.
2. Installiere es auf dem betroffenen Server.
3. Starte den Server in einem geplanten Wartungsfenster neu.

Hinweis: Durch den Neustart werden alle aktiven Remotedesktop-Sitzungen getrennt.

Option 2: Known Issue Rollback (KIR) von Microsoft anwenden

Für Windows Server 2016 hat Microsoft kein OOB-Update veröffentlicht, daher ist das Known Issue Rollback (KIR) die empfohlene Alternative. KIR macht die fehlerhafte Änderung rückgängig und behält die Sicherheitspatches bei. Es dient außerdem als Ausweichlösung für 2019, 2022 und 2025, falls der dauerhafte Fix noch nicht ausgerollt werden kann.

1. Lade das passende Known-Issue-Rollback-(KIR-)MSI-Paket für deine Windows-Server-Version aus dem Microsoft Update Catalog herunter.

2. Installiere das heruntergeladene MSI-Paket direkt auf deinem betroffenen Server.

3. Navigiere zu Computerkonfiguration -> Administrative Vorlagen und suche die passende Known-Issue-Rollback-Richtlinie für das betroffene Update.

4. Setze die Richtlinie auf „Deaktiviert“, wie in den Anweisungen von Microsoft beschrieben.

5. Führe den folgenden Befehl in einer Eingabeaufforderung oder PowerShell mit erhöhten Rechten aus, um die Richtlinie anzuwenden: 

gpupdate /force

6. Prüfe, ob Remotedesktop-Verbindungen und Benutzerabmeldungen wieder normal funktionieren.

Hinweis: Falls die KIR-Richtlinie nach der Installation des MSI nicht angezeigt wird, stelle sicher, dass die erforderlichen Richtlinienvorlagen korrekt installiert sind.

Zusammenfassung

Wenn deine Remotedesktop-Umgebung vom Update vom September 2026 betroffen ist, installiere – sofern verfügbar – das dauerhafte Out-of-Band-Update. Für Windows Server 2016 nutze als bevorzugte Übergangslösung das Known Issue Rollback von Microsoft.

Beide Optionen stellen einen zuverlässigen Remotedesktop-Zugriff wieder her und erhalten die Sicherheitspatches vom September. Wenn du weitere Fragen hast, wende dich bitte an unser Support-Team.