Windows Server 九更新疑似導致 Remote Desktop 服務死鎖

BlueSky

AI 摘要

  • 2026 年 9 月更新後,多個 Windows Server 版本出現遠端桌面連線故障。
  • 受影響伺服器可能在工作階段結束後陷入停滯。
  • Microsoft 尚未正式確認問題並提供修正。

Microsoft 日前釋出 2026 年 9 月 Patch Tuesday 累積安全性更新,但多地 Windows Server 系統管理員回報,安裝更新後出現 Remote Desktop Services(RDS)故障。受影響伺服器在重新開機後初期可能運作正常,數小時後卻會無法建立新的遠端桌面連線,甚至令整部系統陷入停滯。

RDP 連線卡在登入畫面

根據目前流出的災情描述,管理員透過 Remote Desktop Protocol(RDP)完成工作階段後中斷連線,下一次嘗試連入時,畫面可能長時間停留在「連線中⋯」。已登入的使用者也可能無法正常中斷連線或登出,令伺服器的遠端管理功能受到影響。

問題出現後,系統日誌可能記錄 Event ID 20498,指出 Remote Desktop Services 花費過長時間完成用戶端連線;同時亦可能出現 Event 6005,警告 SessionEnv 處理工作階段中斷通知時逾時。

受影響的 Windows Server 版本與更新

目前回報涵蓋 Windows Server 2019、Windows Server 2022 及 Windows Server 2025。問題源頭被指向 2026 年 9 月發布的以下三款累積安全性更新:

作業系統累積更新
Windows Server 2019KB5122876
Windows Server 2022KB5122882
Windows Server 2025KB5122871

疑似涉及 RDP 工作階段資源釋放

受影響管理員在偵錯時發現,故障極可能與 RDP 伺服器基礎函式庫中的 RDPSERVERBASE!WDLIB_Close 常式有關。據報該常式在結束工作階段並釋放資源時可能引發死鎖,導致後續系統請求無法繼續處理。

當問題擴散後,本機工作階段管理員(Local Session Manager)可能無法正常存取,工作管理員、設定及其他涉及工作階段狀態的應用程式亦會失去回應。在部分案例中,管理員最後只能透過硬體強制重新啟動伺服器恢復運作。

Microsoft 尚未正式回應

截至目前,Microsoft 尚未就這項 Remote Desktop Services 問題發布正式回應或修正說明。相關報導指出,已安裝更新並遇到故障的伺服器,可考慮透過 DISM 完全移除該月份累積更新;至於尚未安裝更新的伺服器,則可暫緩部署,等待 Microsoft 提供修正修補程式。

由於目前資訊主要來自受影響系統管理員的回報與偵錯結果,實際受影響範圍及觸發條件仍有待 Microsoft 進一步確認。企業在採取移除更新或暫緩部署措施前,仍需依照自身環境的變更管理及資安流程評估。

Reference Link : hkepc.com

Related Articles

Stay Connected

0FansLike
0FollowersFollow
22,800SubscribersSubscribe
spot_img

Latest Articles