As atualizações emergenciais do Windows chegaram nesta segunda-feira, 14 de setembro, para corrigir uma série de problemas graves provocados pelos pacotes de segurança distribuídos pela Microsoft em 8 de setembro. Os incidentes afetaram principalmente o Remote Desktop Services (RDS), conexões RDP, ambientes Hyper-V com máquinas virtuais Linux e determinados dispositivos de áudio USB.
O impacto foi especialmente relevante para administradores de sistemas. Em alguns ambientes, os problemas impediam conexões remotas, causavam travamentos durante a configuração da Área de Trabalho Remota e deixavam ferramentas administrativas, como o MMC, o RDS Licensing Diagnoser e o Explorador de Arquivos, sem responder.
A Microsoft agora disponibiliza pacotes Out-of-Band (OOB), ou seja, atualizações liberadas fora do ciclo mensal convencional. Para infraestruturas que dependem de acesso remoto ou virtualização, a recomendação é substituir os pacotes afetados pelas respectivas correções, em vez de simplesmente remover as atualizações de segurança de setembro.
Atualizações emergenciais do Windows corrigem falhas no RDS
O problema mais crítico atingiu o Remote Desktop Services depois da instalação das atualizações de segurança de 8 de setembro. Dependendo da versão do sistema, o RDS podia ficar instável e provocar falhas de conexão RDP, problemas de login ou servidores presos durante a etapa de configuração da Área de Trabalho Remota.
O comportamento também podia atingir componentes que não parecem diretamente relacionados ao RDP. O Microsoft Management Console (MMC), o RDS Licensing Diagnoser, o Explorador de Arquivos e até a página do Windows Update podiam deixar de responder.
Isso transforma o problema em algo mais sério do que uma simples falha de conectividade. Em um servidor administrado remotamente, perder simultaneamente o acesso RDP e ferramentas administrativas pode dificultar bastante a recuperação do ambiente.
As atualizações emergenciais do Windows liberadas em 14 de setembro corrigem esse comportamento nas versões afetadas.
Pacotes KB liberados por versão do sistema
Abaixo estão os principais pacotes OOB relacionados ao problema, considerando as versões de Windows 10, Windows 11 e Windows Server contempladas pela documentação da Microsoft:
| Sistema | Atualização emergencial |
|---|---|
| Windows 11 26H1 | KB5129194 |
| Windows 11 25H2 | KB5129195 |
| Windows 11 24H2 | KB5129195 |
| Windows 11 23H2 | KB5129242 |
| Windows 10 22H2/21H2 | KB5129236 |
| Windows 10 Enterprise LTSC 2019 | KB5129238 |
| Windows Server 2025 | KB5129235 |
| Windows Server 2022 | KB5129237 |
| Windows Server 2019 | KB5129238 |
A Microsoft também publicou pacotes correspondentes para versões mais antigas, incluindo Windows Server 2016, Windows Server 2012 R2 e Windows Server 2012.
Para Windows 11 24H2 e 25H2, o pacote normal é o KB5129195. Dispositivos elegíveis ao Hotpatch podem receber o KB5129241, que possui características específicas de implantação e pode entrar em vigor sem reinicialização quando as condições indicadas pela Microsoft são atendidas.
Os administradores devem conferir a versão exata do sistema antes de selecionar o pacote. Em ambientes corporativos, a implantação pode ser feita pelos canais de gerenciamento da Microsoft, incluindo Windows Update, Windows Update for Business, WSUS e Microsoft Update Catalog, conforme a edição e o pacote utilizado.
Atualizações emergenciais do Windows também corrigem o Hyper-V com Linux
Outro problema importante apareceu em ambientes que utilizam Hyper-V com máquinas virtuais Linux.
A falha estava relacionada ao Host Compute Service (HCS) e ao mecanismo Plan9, usado em determinados cenários para disponibilizar pastas do host Windows dentro do ambiente convidado. Depois da atualização de setembro, as máquinas virtuais continuavam iniciando normalmente, mas os diretórios compartilhados podiam simplesmente não aparecer ou não ser acessíveis dentro do Linux.
O impacto não ficou restrito a uma instalação tradicional de máquina virtual. A Microsoft explica que aplicações que utilizam VMs gerenciadas pelo HCS também poderiam ser afetadas. Entre os exemplos documentados estão o Windows Subsystem for Linux (WSL) e ambientes que dependem desses compartilhamentos.
Um detalhe importante para sysadmins é que máquinas virtuais Hyper-V padrão que não utilizam o recurso Plan9 não são afetadas por esse problema específico.
Com o pacote OOB, a Microsoft corrige o mecanismo que impedia a disponibilização dos compartilhamentos do host. Para ambientes de desenvolvimento, laboratório, automação e infraestrutura híbrida Windows/Linux, isso reduz o risco de interrupção de fluxos que dependem da troca de arquivos entre host e convidado.
Problemas persistentes em dispositivos de áudio USB
As correções também abordam um segundo problema introduzido pelas atualizações de setembro: falhas em determinados dispositivos USB Audio Class 1.0 quando utilizados em modos de áudio multicanal.
O problema podia aparecer especialmente em configurações de 8 canais ou áudio 3D. Dispositivos que funcionavam normalmente no modo estéreo poderiam apresentar falhas quando recursos multicanal eram ativados.
Entretanto, existe uma ressalva importante para administradores: nem todos os problemas de áudio foram resolvidos pelo pacote OOB.
A própria Microsoft mantém como problema conhecido situações em que dispositivos USB Audio Class 1.0 apresentam Código 10 no Gerenciador de Dispositivos, ausência de saída de áudio, controles de volume que permanecem zerados ou configurações de som que deixam de responder. Para esse conjunto específico de sintomas, a empresa informa que ainda está trabalhando em uma solução adicional.
Por isso, organizações que dependem de headsets, interfaces de áudio USB, sistemas de videoconferência ou estações de trabalho especializadas devem validar tanto reprodução quanto captura de áudio após a instalação.
Conclusão e orientações para administradores
As atualizações emergenciais do Windows representam a correção definitiva para uma série de problemas introduzidos pelo ciclo de segurança de setembro, principalmente aqueles relacionados ao RDS, RDP e ao compartilhamento de pastas entre hosts Windows e VMs Linux via Plan9.
Para administradores, o procedimento mais seguro é identificar quais sistemas receberam os pacotes de 8 de setembro, mapear os servidores e estações afetados e instalar o respectivo KB Out-of-Band da Microsoft. Depois, é importante validar conexões RDP, autenticação, ferramentas administrativas, compartilhamentos Plan9 e dispositivos USB utilizados no ambiente.
A remoção das atualizações anteriores pode até ser considerada como medida temporária em situações de indisponibilidade crítica, mas não deve ser tratada como solução permanente. O rollback também significa abrir mão das correções de segurança entregues pelo ciclo de setembro.
Em ambientes corporativos, a recomendação é testar primeiro em um grupo controlado, acompanhar os logs e indicadores de disponibilidade e, após confirmar a estabilidade, ampliar a implantação. Em servidores RDS e hosts Hyper-V críticos, essa abordagem reduz o risco de transformar uma correção urgente em uma nova indisponibilidade.
