Microsoft bevestigt Remote Desktop-storing en noemt tijdelijke herstelstap

Microsoft heeft op 11 september een probleem met Remote Desktop Services bevestigd en in de nacht naar 12 september een tijdelijke herstelmogelijkheid toegevoegd. Na de beveiligingsupdate van september kunnen verbindingen na enkele minuten wegvallen of kan aanmelden vastlopen. Als een virtuele machine onbereikbaar wordt, kan stoppen, de toewijzing van hardware vrijgeven en daarna opnieuw starten volgens Microsoft tijdelijk helpen. Een definitieve reparatie via Windows Update is nog in voorbereiding.

De melding gaat over sommige omgevingen, niet over iedere installatie. Microsoft noemt meerdere Windows-clientversies en Windows Server-versies, waaronder Server 2022 en 2025. Ook beheerprogramma’s en Verkenner kunnen blijven hangen. Het bedrijf noemt geen aantal getroffen organisaties.

Waarom dit ook losse werkapps raakt

Remote Desktop Services, meestal afgekort tot RDS, laat medewerkers programma’s op een centrale server gebruiken. Hun eigen apparaat toont de bediening en het beeld van die omgeving. Daarbij kan het om een compleet bureaublad gaan, maar ook om één afzonderlijk programma dat op de eigen computer lijkt te draaien. Dat laatste heet RemoteApp. De verwerking gebeurt centraal; het Remote Desktop Protocol verzorgt de verbinding met de gebruiker.

Een organisatie kan meerdere medewerkers elk een eigen sessie op dezelfde server geven, of virtuele desktops gebruiken. Applicaties en updates worden daardoor op centrale machines beheerd. De inrichting bestaat uit verschillende onderdelen: een Session Host draait de programma’s, terwijl een Connection Broker verbindingen verdeelt en gebruikers terugbrengt naar bestaande sessies. Een Gateway kan toegang van buiten het bedrijfsnetwerk verzorgen.

Stoppen is niet hetzelfde als herstarten

Het woord dealloceren in Microsofts tijdelijke oplossing heeft een specifieke betekenis. Bij Azure kan een virtuele machine uitgeschakeld zijn terwijl de onderliggende hardware nog aan die machine is toegewezen. In de status Stopped (Deallocated) is die reservering juist vrijgegeven. Afsluiten binnen Windows en het vrijgeven van de machine via het beheerplatform zijn dus verschillende handelingen. Microsofts documentatie onderscheidt die toestanden ook van een gewone herstart.

Bij Azure vraagt dat verschil aandacht voor de opslag. Veel virtuele machines hebben naast hun beheerde schijven een tijdelijke schijf voor kortdurende gegevens. Microsoft waarschuwt dat gegevens daarop verloren kunnen gaan wanneer de machine wordt gestopt. Bij een normale, geslaagde herstart blijven die tijdelijke gegevens volgens de documentatie juist behouden. Het is daarom relevant welk type schijf een werkomgeving gebruikt; tijdelijke opslag is geen plek voor gegevens die bewaard moeten blijven.

Welke update staat centraal?

Voor Windows Server 2022 koppelt Microsoft de storing aan KB5122882, de cumulatieve beveiligingsupdate van 8 september. Het bijbehorende versienummer is 20348.5622. Zo’n pakket bevat meerdere wijzigingen tegelijk: naast beveiligingsreparaties noemt het overzicht verbeteringen voor netwerkverbindingen, Hyper-V en de doorgifte van geluid uit een Remote Desktop-sessie naar het lokale apparaat. Ook wordt de servicing stack bijgewerkt, het onderdeel dat Windows-updates installeert. Die opsomming beschrijft de inhoud van het pakket, maar identificeert niet welke wijziging de storing veroorzaakt.

Diagnostiek naast de tijdelijke oplossing

Voor nader onderzoek heeft Microsoft daarnaast een algemene RDS-checklist. Die loopt onder meer de RDP-diensten, toegangsbeleid, certificaten en mogelijke blokkades door de firewall langs. Bij ondersteuning kan diagnostiek gelijktijdig op de client en de betrokken servers worden verzameld terwijl het probleem wordt nagebootst. Zo kunnen gebeurtenissen aan beide kanten worden vergeleken. Deze handleiding dateert van vóór het septemberincident: het is algemene hulp bij het onderzoeken van verbindingsproblemen, geen afzonderlijke reparatie voor deze update.