Microsoft publica actualitzacions urgents per corregir fallades de RDP a Windows i Windows Server
Microsoft ha publicat actualitzacions fora de banda per resoldre fallades d’Escriptori remot (RDP/RDS), carpetes Plan 9 de Hyper-V i àudio USB provocades pels pegats de seguretat de setembre de 2026 en versions concretes de Windows i Windows Server.
Resum de la notícia
Microsoft va publicar entre el 14 i el 15 de setembre de 2026 diverses actualitzacions fora de banda (OOB) per resoldre incidències provocades per les actualitzacions de seguretat de setembre en versions concretes de Windows i Windows Server. No es tracta d’una afectació universal: l’impacte depèn de la versió instal·lada, els rols habilitats, la configuració de Remote Desktop Services i l’ús de determinades funcions de virtualització o dispositius d’àudio.
El problema amb major impacte operatiu afecta alguns entorns de Remote Desktop Services. Microsoft documenta fallades de connexió o inici de sessió mitjançant RDP i, en determinats servidors, bloquejos durant la configuració d’Escriptori remot o en utilitzar eines com la consola MMC, RDS Licensing Diagnoser, l’Explorador de fitxers o Windows Update.
Les correccions també aborden un problema de Plan 9 que podia impedir que màquines virtuals Linux allotjades a Hyper-V muntessin carpetes compartides, i errors amb dispositius USB Audio Class 1.0 multicanal en les versions indicades per Microsoft. Cada organització ha de comprovar quin símptoma i quina actualització corresponen exactament al seu sistema.
Aquestes actualitzacions són acumulatives i es distribueixen fora del cicle ordinari. Abans d’instal·lar-les en producció convé verificar l’edició i compilació del sistema, disposar d’una còpia recuperable, revisar dependències, acordar una finestra d’intervenció i validar després els accessos RDP, les sessions, els serveis i les màquines virtuals implicades.
Els paquets publicats són: KB5129236 per a Windows 10 21H2 i 22H2 (14/09/2026, Remote Desktop Services i correccions associades); KB5129195 per a Windows 11 24H2 i 25H2 (14/09/2026, RDP/RDS, Plan 9 a Hyper-V i USB Audio Class 1.0 multicanal segons configuració); KB5129194 per a Windows 11 26H1 (14/09/2026, RDP/RDS i correccions específiques d’aquesta versió); KB5129238 per a Windows Server 2019 i Windows 10 1809 (15/09/2026, problemes de Remote Desktop Services); KB5129237 per a Windows Server 2022 (15/09/2026, problemes de Remote Desktop Services); i KB5129235 per a Windows Server 2025 (15/09/2026, RDP/RDS, Plan 9 a Hyper-V i USB Audio Class 1.0 multicanal segons configuració). Les fitxes de Microsoft són la referència per a requisits previs, problemes coneguts i mètode d’instal·lació: la presència d’una versió en aquesta llista no confirma per si sola que l’equip estigui afectat.
En una infraestructura que centralitza aplicacions o llocs de treball mitjançant RDS, una fallada d’autenticació o una consola que deixa de respondre pot impedir que els usuaris accedeixin al seu escriptori, encara que el servidor continuï encès. La prioritat és distingir una incidència introduïda per l’actualització d’altres problemes de xarxa, llicències, perfils o capacitat. La comprovació ha d’incloure els registres del sistema, la compilació instal·lada, el moment en què van aparèixer els símptomes i una prova controlada de l’accés. Desinstal·lar actualitzacions de seguretat sense anàlisi pot retornar l’operativa a curt termini, però també reobrir vulnerabilitats corregides; l’actualització OOB corresponent és la via documentada per Microsoft.
Plan 9 permet compartir carpetes entre el host i determinades màquines virtuals Linux a Hyper-V. L’error corregit podia impedir el muntatge d’aquestes carpetes i afectar processos que depenen d’aquest intercanvi. La validació posterior ha de comprovar no només que la màquina virtual arrenca, sinó que les rutes compartides tornen a estar disponibles i que les aplicacions hi accedeixen. Microsoft també documenta problemes amb dispositius USB Audio Class 1.0 multicanal en determinades versions: és una incidència més acotada, però pot ser rellevant en sales, llocs audiovisuals o equips que utilitzen interfícies d’àudio compatibles amb aquesta classe.
Una plataforma d’escriptori virtual concentra l’operativa de molts usuaris. Aquesta concentració simplifica la gestió, però obliga a tractar el pedaç, les còpies, el monitoratge i les proves d’accés com un únic procés de continuïtat, no com a tasques independents. L’organització hauria de saber qui autoritza una actualització urgent, quina còpia permet tornar enrere, com es prova el servei amb un grup reduït i quina alternativa temporal existeix si l’accés remot falla. Aquestes decisions han d’estar preparades abans de la següent actualització crítica.
Font: Microsoft Support — 18 de setembre del 2026
Per què això importa a una empresa que opera a Espanya
Darrere de cada moviment del mercat tecnològic hi ha una conseqüència pràctica per a les empreses: canvis de preu, fi de suport d'un producte, noves capacitats disponibles o proveïdors que reorienten la seva estratègia. Anticipar-se a aquests moviments evita compres precipitades i renovacions a destemps.
El nostre criteri és senzill: cada novetat s'ha de traduir en una acció concreta del pla tecnològic anual, o no mereix ocupar temps de direcció.
Impacte real en el negoci
Abans de decidir una inversió, convé posar nom al que hi ha en joc. En projectes de suport it, solem revisar aquests quatre fronts amb la direcció i amb el responsable de sistemes:
- Equipament fora de suport que deixa de rebre actualitzacions de seguretat.
- Renovacions de llicències sense comparativa prèvia ni ajust a l'ús real.
- Projectes tecnològics sense responsable intern clar, que s'allarguen i s'encareixen.
- Decisions de compra preses per urgència en comptes de per planificació.
Pla d'acció en cinc passos
Un pla útil cap en una pàgina. Aquest és l'itinerari que apliquem amb els nostres clients per passar de la notícia a una millora mesurable, sense frenar l'operativa diària:
- Inventariar els equips Windows i Windows Server, la seva versió, compilació i funcions actives.
- Identificar servidors RDS, hosts Hyper-V amb carpetes Plan 9 i equips amb àudio USB multicanal que puguin estar dins de l’abast.
- Comprovar les fitxes oficials de Microsoft i seleccionar exclusivament el KB corresponent a cada versió.
- Verificar una còpia recuperable i acordar la finestra d’intervenció abans de modificar producció.
- Aplicar l’actualització, reiniciar quan escaigui i validar accessos RDP, sessions, llicències, serveis, emmagatzematge compartit i perifèrics afectats.
- Documentar el resultat i mantenir un monitoratge reforçat després del canvi.
Indicadors que hauries d'estar mesurant
El que no es mesura no es gestiona. Aquests indicadors permeten comprovar si la inversió tecnològica està donant resultat i serveixen de base per als informes periòdics que lliurem als nostres clients:
- Percentatge d’equips Windows i Windows Server amb versió i compilació inventariades.
- Nombre de servidors RDS i hosts Hyper-V identificats dins de l'abast de l'avís.
- Temps des de la publicació del KB correctiu fins a la seva aplicació validada a producció.
- Existència d'una còpia recuperable verificada abans de cada intervenció.
Com ho abordem des de Seintec: Suport IT
Suport tècnic ininterromput 24/7. Treballem des del nostre CPD propi a Espanya, amb un equip tècnic certificat i un interlocutor únic que coneix la teva infraestructura, de manera que no hagis d'explicar el teu entorn cada vegada que sorgeix una incidència.
Aquestes són les capacitats que posem sobre la taula en un projecte de suport it:
- Pack d'hores: Consum flexible segons la necessitat real.
- Quota plana: Cobertura completa amb cost fix mensual.
- SLA < 4 h: Compromís de resposta sobre incidències.
- Suport remot: Resolució immediata sense desplaçament.
- Suport presencial: Tècnic in situ quan l'avaria ho exigeix.
- Informes de salut: KPIs i recomanacions periòdiques.
Què guanyes en treballar amb un partner tecnològic
Externalitzar no significa perdre el control: significa guanyar previsibilitat, cobertura i criteri tècnic independent. Aquests són els beneficis que els nostres clients destaquen:
- Help Desk ultraràpid: Suport remot immediat per diagnosticar i solucionar fallades sense desplaçament.
- Visita on-site quan calgui: Un tècnic es desplaça si la incidència ho requereix, sense cost addicional per quilometratge.
- Gestor tècnic dedicat: Un interlocutor únic que revisa KPIs i lliura informes periòdics de salut i millores.
- Auditoria i monitoratge inclosos: Anàlisi inicial del parc TI i vigilància contínua dels sistemes crítics.
Preguntes freqüents
- Tots els equips Windows estan afectats?
- No. L'afectació depèn de la versió, la compilació, les actualitzacions instal·lades i la configuració. Cal contrastar cada equip amb la fitxa oficial del KB corresponent i amb els símptomes observats.
- Què és una actualització fora de banda de Microsoft?
- És una actualització publicada fora del calendari mensual ordinari per resoldre una incidència que requereix una correcció anticipada. S'ha d'avaluar i instal·lar amb el mateix control de versió, còpia i validació que qualsevol canvi a producció.
- Convé desinstal·lar l'actualització de seguretat de setembre?
- No com a mesura general. Desinstal·lar una actualització de seguretat pot reobrir vulnerabilitats. Si existeix una incidència, s'ha d'identificar el sistema afectat i aplicar l'actualització correctiva documentada per Microsoft, amb un pla de recuperació disponible.
- Cal reiniciar després d'instal·lar aquests KB?
- La necessitat i el comportament del reinici s’han de comprovar a la fitxa oficial i en el sistema concret. En servidors de producció convé preveure una finestra i validar els serveis després de completar-la.
- Cada quant convé renovar la infraestructura?
- Quan el cost de manteniment i les incidències superen el de renovar, habitualment entre els quatre i els sis anys. Un pla de renovació esglaonat evita pics d'inversió i equips fora de suport.
- Per on comença una empresa que vol abordar suport it?
- Per una auditoria de l'entorn actual. A Seintec realitzem una revisió inicial sense cost que identifica riscos, dependències i prioritats, i acaba en un pla per fases amb terminis i pressupost tancat.
- És necessari aturar l'activitat durant el projecte?
- No. Planifiquem les migracions i els canvis en finestres acordades, amb proves pilot prèvies i possibilitat de marxa enrere, de manera que la interrupció sigui mínima o inexistent per als usuaris.
- Quin tipus d'empreses ateneu?
- Pimes i mitjanes empreses de sectors com indústria, automoció, logística, retail, legal i sociosanitari, tant amb infraestructura pròpia com en núvol híbrid.
- Quina cobertura i temps de resposta oferiu?
- Atenció de dilluns a divendres de 9:00 a 18:00 i urgències 24x7 els 365 dies de l'any, amb SLA de resposta compromès i un 99,98% de SLA de servei el 2025.
Conceptes esmentats en aquest article: Virtualització · Màquina virtual · Vulnerabilitat · Monitoratge · Escriptori virtual
Si la vostra empresa depèn d’Escriptori remot, servidors Windows o escriptoris virtualitzats, una actualització urgent no s’hauria d’improvisar. A Seintec preparem l’inventari, les còpies i el procediment de pedaç i validació perquè aquests avisos es resolguin amb control. Parleu amb el nostre equip.
Contactar amb SeintecServei relacionat
Suport IT
Suport tècnic ininterromput 24/7.