EuroVDC operasyon notu: 8 Eylül 2026 Patch Tuesday güvenlik güncellemelerinden sonra Windows Server 2019, 2022 ve 2025 üzerinde Remote Desktop Services (RDS) arızaları görüldü. Kendi Windows Server 2022 ortamımızda sorunu yeniden ürettik, RDP erişimini DISM ile geri aldık ve aynı senaryoyu kullanan müşteri sunucuları için adımları aşağıda derledik.
Microsoft, KB5122882 (Windows Server 2022) (ve eşdeğer Eylül paketleri) sayfasında “Remote Desktop Services might stop responding after September 2026 security update” bilinen sorununu 12 Eylül 2026’da ekledi. Güncel durum için Windows release health panelini izleyin.
Ne oluyor?
Güncelleme kurulumu hemen ardından RDS çoğu zaman “sağlam” görünür. Arıza tipik olarak birkaç saatlik kullanım ve özellikle kullanıcıların oturum kapatmasından sonra ortaya çıkar. Yeni RDP denemeleri “Connecting…” aşamasında takılabilir; mevcut oturumlar düzgün kapanmayabilir. Bazı ortamlarda yalnızca soft restart yetmez, hard reset gerekir.
Microsoft’un known issue metninde ek belirtiler de geçiyor: RDP’nin birkaç dakika sonra düşmesi, oturum açma sorunları, “Please wait for the Remote Desktop Configuration” ekranında takılma; MMC, RDS Licensing Diagnoser, File Explorer ve Windows Update arayüzünün yanıt vermemesi.
Etkilenen güncellemeler
- Windows Server 2019 — KB5122876 (Windows Server 2019)
- Windows Server 2022 — KB5122882 (Windows Server 2022) (OS Build
20348.5622) - Windows Server 2025 — KB5122871 (Windows Server 2025) (OS Build
26100.33438)
Aynı davranışın üç desteklenen Server sürümünde görülmesi, sorunun tek bir OS dalına özel olmadığını gösteriyor. Bağımsız raporlar BleepingComputer ve kurumsal VDA tarafında Citrix CTX697101 üzerinden de doğrulanıyor.
EuroVDC ortamında gördüğümüz belirtiler
- Güncelleme sonrası ilk saatler RDP ile normal giriş/çıkış mümkün.
- Kullanıcılar oturum kapatmaya başladıktan sonra yeni RDP bağlantıları kurulamıyor.
- Yeniden başlatma geçici rahatlama veriyor; kök çözüm değil.
- TermService durumu bazı raporlarda
StopPendingkalabiliyor; Event Viewer’da TerminalServices-RemoteConnectionManager / Winlogon gecikme olayları görülebilir.
Topluluk debugging notlarında RDP ile Local Session Manager (LSM) arasında deadlock ve RDPSERVERBASE!WDLIB_Close üzerinde takılma anlatılıyor. Microsoft bu teknik kök nedeni doğrulamadı; biz de bunu henüz resmi teşhis olarak sunmuyoruz — yalnızca operasyonel gözlem bağlamıdır.
Teşhis kontrol listesi
- Kurulu KB’yi doğrulayın:
wmic qfe get HotFixID,InstalledOnveya Settings → Windows Update geçmişi. - Oturum aç → kullan → oturum kapat → yeni RDP denemesi yapın (yalnızca “reboot sonrası bir kez bağlandım” testi yetmez).
- Konsol / iLO / iDRAC erişiminizin çalıştığını teyit edin; RDP düşmeden önce alternatif kanal şarttır.
- Event Viewer’da TermService, RemoteConnectionManager ve Winlogon kayıtlarını saklayın (Microsoft incelemesi veya sonraki yama için).
Windows Server 2022 için uyguladığımız çözüm
EuroVDC olarak Windows Server 2022 / KB5122882 üzerinde denediğimiz ve RDP’yi geri getiren yöntem, Eylül rollup paketinin DISM ile kaldırılmasıdır. DISM’e yalnız KB numarası yetmez; tam packagename gerekir. 2019/2025 için paket adı farklıdır — kendi sunucunuzda dism /online /get-packages ile doğrulayın.
Windows Server 2022’de güncelleme nasıl kaldırılır?
- Başlat menüsüne cmd yazın.
- Komut İstemi üzerinde sağ tıklayıp Yönetici olarak çalıştır seçin.
Açılan siyah ekrana aşağıdaki komutu olduğu gibi yapıştırıp Enter’a basın:
dism /online /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~20348.5622.1.23- Ekranda ilerleme çubuğunun
0%’den100%’e gelmesini bekleyin. - Sistem yeniden başlatma sorusu sorduğunda E yazıp Enter’a basın. (İngilizce arayüzde Y)
- Sunucu açıldıktan sonra RDP ile tekrar bağlanmayı deneyin. Ardından oturum kapatıp yeniden bağlanarak arızanın dönmediğini doğrulayın.
Bu adımlar Windows Server 2022 / KB5122882 içindir. Restart sonrası build genellikle 20348.5499’a döner ve RDP yeniden çalışır.
Güvenlik uyarısı: Paketi kaldırmak, Eylül 2026 güvenlik düzeltmelerini de geri alır. İnternete açık veya tek yönetim kanalı RDP olan sunucularda risk yüksektir. Alternatif yönetim kanalı (konsol, iLO/iDRAC, out-of-band) yoksa uygulamayın. Kararı erişim ihtiyacı ile güvenlik politikasına göre verin.
Alternatif: Known Issue Rollback (KIR)
Microsoft, etkilenen OS’ler için Known Issue Rollback (KIR) Group Policy paketleri yayımladı. KIR, güvenlik güncellemesini tamamen kaldırmadan bilinen arızayı geri almayı hedefler. Dağıtım modeli: Microsoft Learn — Known Issue Rollback. Kurumsal VDA / RDS farm ortamları için adım özeti Citrix CTX697101 makalesinde de yer alıyor (WS2022 için politika kimliği örneği: 260911_18471).
EuroVDC notu: Bizim doğruladığımız hızlı operasyonel çözüm DISM remove-package’tir. KIR’i tercih ediyorsanız önce test ortamında deneyin; GPO/şablon kurulumu + yeniden başlatma gerektirir.
SSS
Yeniden başlatmak yeterli mi?
Hayır. Restart yalnızca geçici rahatlama sağlar; oturum kapatma sonrası sorun yeniden ortaya çıkabilir.
Bu komut 2019 veya 2025 için de geçerli mi?
Hayır. Yukarıdaki packagename yalnızca WS2022 / KB5122882 içindir. 2019 ve 2025’te dism /online /get-packages çıktısından doğru RollupFix paket adını kullanın.
Microsoft resmi olarak ne diyor?
KB5122882 (Windows Server 2022) sayfasında known issue olarak “RDS might stop responding” ifadesi var. Kalıcı düzeltmenin ilerideki bir Windows güncellemesinde geleceği belirtiliyor; anlık workaround için Microsoft Support for Business’a yönlendiriliyor. Windows release health üzerinden durumu takip edin.
Windows Server 2022’de güncelleme nasıl kaldırılır?
- Başlat menüsüne cmd yazın.
- Komut İstemi’ne sağ tıklayıp Yönetici olarak çalıştır seçin.
Aşağıdaki DISM komutunu yapıştırıp Enter’a basın:
dism /online /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~20348.5622.1.230%→100%tamamlanmasını bekleyin.- Yeniden başlatma sorusunda E (veya EN arayüzde Y) yazıp Enter’a basın.
- Sunucu açılınca RDP’yi test edin; oturum kapatıp yeniden bağlanın.
Referanslar
- KB5122882 (Windows Server 2022) — Microsoft known issue (12 Eylül 2026 changelog)
- KB5122876 (Windows Server 2019) / KB5122871 (Windows Server 2025) — ilgili Eylül LCU’ları
- Windows release health — Windows release health
- BleepingComputer — saha raporları ve Microsoft’un “aware / investigating” açıklaması
- Citrix CTX697101 — KIR paketleri ve VDA/RDS farm notları
- Microsoft Learn — Known Issue Rollback — KIR’i Group Policy ile dağıtma
