No actualizar es arriesgado, actualizar también: la actualización de septiembre de Windows 11 rompe WSL y RDP

La actualización de septiembre de Windows 11 planteó a los administradores una elección difícil. Omitir un importante paquete de seguridad es arriesgado, pero después de instalarlo algunos flujos de trabajo pueden dejar de funcionar. Microsoft confirmó problemas con Remote Desktop Services y el uso compartido de carpetas de entornos Linux tras la salida del KB5124008 del 8 de septiembre.

El KB5124008 está destinado a Windows 11 24H2 y 25H2 y se instala automáticamente a través de Windows Update, actualizando el sistema a las compilaciones 26100.9445 y 26200.9445. El paquete también introdujo cambios visibles en la interfaz, incluida la vuelta de la barra de tareas desplazable, pero unos días después Microsoft añadió nuevas fallas a la lista de problemas conocidos.

Uno de ellos afecta a aplicaciones que inician máquinas virtuales Linux gestionadas por HCS y montan en ellas carpetas de Windows a través del protocolo Plan9. La máquina virtual arranca, pero el directorio del host no aparece en el entorno huésped o permanece inaccesible. Plan9 transmite directorios entre Windows y el huésped Linux. Entre los escenarios afectados se nombran WSL y Claude Cowork.

Las máquinas virtuales estándar de Hyper-V, que no usan Plan9 para el uso compartido de carpetas, no se ven afectadas por el problema. El fallo se ha confirmado en Windows 11 23H2, 24H2, 25H2 y 26H1. En 26H1 un defecto similar está relacionado con el KB5124012, por lo que el problema no se limita a un único paquete. Microsoft prepara una corrección; por ahora no existe una solución alternativa oficial.

El segundo problema afecta a Remote Desktop Services. Tras las actualizaciones de septiembre, RDS pierde estabilidad en algunos entornos corporativos. Las sesiones RDP se interrumpen después de unos minutos, aparecen errores de inicio de sesión y el servidor puede quedarse colgado en la fase de configuración de Remote Desktop. En algunos sistemas dejan de responder la MMC, el Explorador de archivos y la página de Windows Update.

Para RDP Microsoft indica una medida temporal. Una máquina virtual inaccesible por escritorio remoto se puede detener y volver a iniciar. El estado del problema está marcado como 'mitigado', pero la corrección definitiva la empresa la promete solo en una de las futuras actualizaciones. El fallo afecta no solo a Windows 11, sino también a Windows 10 y a varias versiones de Windows Server.

Renunciar al KB5124008 también conlleva riesgos. El Patch Tuesday de septiembre cerró 966 vulnerabilidades en productos de Microsoft, y dos ya se habían usado en ataques reales. KB5124008 forma parte de la publicación de seguridad, por lo que eliminar el paquete para restaurar funciones de trabajo eliminaría también las correcciones de septiembre y no es una solución segura a largo plazo.