RDS-Störung unter Windows Server 2019/2022/2025 (September 2026) und WS2022-Lösung

EuroVDC-Betriebsnotiz: Nach den Sicherheitsupdates zum Patch Tuesday am 8. September 2026 traten auf Windows Server 2019, 2022 und 2025 Störungen bei Remote Desktop Services (RDS) auf. Wir haben das Problem auf unseren Windows-Server-2022-Hosts nachvollzogen, RDP per DISM wiederhergestellt und die Schritte unten dokumentiert.

Microsoft hat am 12. September 2026 das Known Issue “Remote Desktop Services might stop responding after September 2026 security update” auf KB5122882 (Windows Server 2022) (und den entsprechenden September-Paketen) ergänzt. Status: Windows release health.

Was passiert?

Direkt nach der Installation wirkt RDS oft noch stabil. Der Ausfall zeigt sich typischerweise nach einigen Stunden Betrieb—besonders nach Abmeldungen. Neue RDP-Versuche hängen bei „Connecting…“; bestehende Sitzungen lassen sich nicht sauber trennen. In manchen Umgebungen reicht kein Soft-Reboot, es braucht einen Hard Reset.

Im Microsoft-Known-Issue-Text stehen zusätzlich: RDP-Abbrüche nach wenigen Minuten, Anmeldeprobleme, Hängen bei „Please wait for the Remote Desktop Configuration“, sowie nicht reagierende MMC, RDS Licensing Diagnoser, Explorer oder Windows-Update-UI.

Betroffene Updates

• Windows Server 2019 — KB5122876 (Windows Server 2019)
• Windows Server 2022 — KB5122882 (Windows Server 2022) (OS Build 20348.5622)
• Windows Server 2025 — KB5122871 (Windows Server 2025) (OS Build 26100.33438)

Dass dasselbe Muster auf drei unterstützten Server-Versionen auftritt, spricht gegen einen rein versionslokalen Defekt. Unabhängige Berichte: BleepingComputer; für Enterprise-VDA außerdem Citrix CTX697101.

Symptome bei EuroVDC

• In den ersten Stunden nach dem Update funktionieren RDP-Anmeldung und -Abmeldung noch.
• Sobald Nutzer sich abmelden, lassen sich keine neuen RDP-Verbindungen mehr aufbauen.
• Ein Neustart hilft nur kurzfristig; er ist keine Ursachenbeseitigung.
• Berichte zeigen TermService teils in StopPending; Event Viewer kann TerminalServices-RemoteConnectionManager-/Winlogon-Verzögerungen zeigen.

Community-Debug-Notizen beschreiben einen Deadlock zwischen RDP und Local Session Manager (LSM) in RDPSERVERBASE!WDLIB_Close. Microsoft hat diese Ursache nicht bestätigt; wir führen sie nur als operativen Kontext, nicht als offizielle Diagnose.

Diagnose-Checkliste

1. Installiertes KB prüfen: wmic qfe get HotFixID,InstalledOn oder Einstellungen → Windows Update-Verlauf.
2. Anmelden → nutzen → abmelden → neuen RDP-Versuch (ein einzelner Login nach Reboot reicht nicht).
3. Konsole / iLO / iDRAC vorher sicherstellen.
4. TermService-, RemoteConnectionManager- und Winlogon-Ereignisse aufbewahren.

Unsere Lösung unter Windows Server 2022

Unter Windows Server 2022 / KB5122882 hat EuroVDC RDP wiederhergestellt, indem das September-Rollup per DISM entfernt wurde. Die KB-Nummer allein reicht nicht; der vollständige packagename ist nötig. Bei 2019/2025 weicht der Name ab—mit dism /online /get-packages prüfen.

Update unter Windows Server 2022 entfernen

1. Startmenü öffnen und cmd eingeben.
2. Rechtsklick auf Eingabeaufforderung → Als Administrator ausführen.

3. Im schwarzen Fenster den folgenden Befehl unverändert einfügen und Enter drücken:

   dism /online /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~20348.5622.1.23

4. Warten, bis der Fortschrittsbalken von 0% auf 100% steigt.
5. Bei der Neustartfrage Y eingeben und Enter (türkische Oberfläche: E).
6. Nach dem Hochfahren per RDP verbinden, abmelden und erneut verbinden, um Stabilität zu prüfen.

Diese Schritte gelten für Windows Server 2022 / KB5122882. Nach dem Neustart kehrt der Build typischerweise auf 20348.5499 zurück und RDP funktioniert wieder.

Sicherheitshinweis: Das Entfernen des Pakets setzt auch die Sicherheitskorrekturen vom September 2026 zurück. Risiko ist hoch bei internetexponierten Hosts oder wenn RDP der einzige Verwaltungsweg ist. Ohne Konsole / iLO / iDRAC / Out-of-Band nicht durchführen.

Alternative: Known Issue Rollback (KIR)

Microsoft hat KIR-Group-Policy-Pakete für die betroffenen OS-Linien veröffentlicht. KIR soll das Fehlverhalten zurücknehmen, ohne das Sicherheitsupdate vollständig zu deinstallieren. Modell: Microsoft Learn — Known Issue Rollback. Praxisnahe VDA/RDS-Farm-Schritte: Citrix CTX697101 (WS2022-Beispiel: 260911_18471).

EuroVDC-Hinweis: Unser validierter Sofortweg ist DISM remove-package. KIR bitte zuerst testen—Vorlageninstallation und Neustart sind erforderlich.

FAQ

Reicht ein Neustart?

Nein. Ein Restart hilft nur kurzfristig; nach dem Beenden von Sitzungen kann der Fehler zurückkehren.

Gilt dieser Befehl auch für 2019 oder 2025?

Nein. Der obige packagename gilt nur für WS2022 / KB5122882. Bei 2019 und 2025 den korrekten RollupFix-Namen aus dism /online /get-packages verwenden.

Was sagt Microsoft offiziell?

KB5122882 (Windows Server 2022) führt das Known Issue „RDS might stop responding“. Eine dauerhafte Korrektur soll in einem späteren Windows-Update folgen; für Sofort-Workarounds verweist Microsoft auf Support for Business. Status: Windows release health.

Wie entferne ich das Update unter Windows Server 2022?

1. cmd im Startmenü eingeben.
2. Rechtsklick auf Eingabeaufforderung → Als Administrator ausführen.
3. Den DISM-Befehl oben einfügen und Enter drücken.
4. 0% → 100% abwarten.
5. Neustart mit Y bestätigen (TR-Oberfläche: E).
6. Nach dem Neustart RDP inkl. Abmelde-/Neuanmeldezyklus testen.

Referenzen

• KB5122882 (Windows Server 2022) — Microsoft Known Issue (Changelog 12. September 2026)
• KB5122876 (Windows Server 2019) / KB5122871 (Windows Server 2025) — zugehörige September-LCUs
• Windows release health — Windows release health
• BleepingComputer — Feldbberichte und Microsoft „aware / investigating“
• Citrix CTX697101 — KIR-Pakete und VDA/RDS-Farm-Hinweise
• Microsoft Learn — Known Issue Rollback — KIR per Group Policy bereitstellen