Las actualizaciones de Windows Server de septiembre 2026 rompen Escritorio Remoto: cómo parchar sin tirar la operación

El 10 de septiembre BleepingComputer confirmó que las actualizaciones de septiembre de 2026 para Windows Server rompen Remote Desktop Services. Es el servicio que usa tu gente cuando entra al ERP o al servidor de terminal por Escritorio Remoto. Un día después el mismo medio reportó fallas al abrir Teams y Outlook en equipos Windows con procesador ARM.

Si el de contabilidad, la de nómina y las sucursales trabajan por RDP, esto te toca. Aquí va cómo parchar sin tirar la operación, y por qué tampoco conviene dejar de parchar.

Qué pasó y por qué te importa

Un servidor de terminal es una máquina donde varias personas trabajan a la vez, cada una en su sesión, desde equipos modestos. Muchas pymes en México corren así el ERP, el punto de venta o la nómina. Si el parche rompe Escritorio Remoto, nadie entra. Y el lunes a las nueve se nota.

La misma semana CISA agregó cinco fallas explotadas a su lista KEV, el catálogo de vulnerabilidades que ya se usan en ataques reales. Hay fallas de RouterOS, el sistema de los routers MikroTik que en nuestra experiencia están en media pyme mexicana, y de ScreenConnect, una herramienta de acceso remoto. Y el NCSC holandés avisó que la explotación de fallas críticas en VPN de Check Point es inminente.

Ese es el dilema: un parche que rompe cosas y varios agujeros que sí están atacando.

Ni a ciegas ni nunca

Las dos reacciones típicas fallan por lados opuestos.

Reacción	Qué pasa después
Instalar todo el martes en la noche sin probar	Miércoles sin RDP, ERP parado y llamadas a las 8
Pausar actualizaciones hasta que se calme	Router y VPN abiertos mientras hay exploits activos
Probar en un piloto, respaldar y luego aplicar	Un susto controlado en vez de una crisis

Solo la tercera fila aguanta. Cuesta una hora de planeación y ahorra un día de operación.

El orden: perímetro primero

En nuestra experiencia el orden correcto casi siempre es este:

1. Router, firewall y VPN. MikroTik, Check Point o lo que tengas en la orilla. Reciben ataques directos y sus parches rara vez rompen algo adentro.
2. Herramientas de acceso remoto como ScreenConnect. Son la puerta favorita de quien ya sabe que existe la falla.
3. Servidores de terminal y de ERP, con ventana, respaldo y prueba. Aquí es donde el parche de septiembre muerde.
4. Equipos de escritorio y laptops, en oleadas de unos cuantos por día.

Cómo armar la ventana de prueba

Primero el respaldo. Si el servidor es una máquina virtual, toma un snapshot justo antes. Si es físico, corre un respaldo completo y comprueba que restaure, no que solo diga completado. Aquí está cómo hacer respaldos que sí restauran.

Luego un piloto. Con dos servidores, parcha el menos crítico. Con uno solo, clona la máquina virtual y parcha el clon. Entra por RDP con dos usuarios, abre el ERP, imprime algo. Si funciona, programa el real para después del corte del día o el viernes en la noche.

Y avisa. Un mensaje de “el sistema se reinicia hoy a las 8, guarden todo” evita más enojos que cualquier parche perfecto.

Cómo revertir un KB si ya te pasó

Un KB es el número con el que Microsoft identifica cada actualización. Si ya instalaste el de septiembre y el RDP dejó de responder, entra al servidor por consola física, por la consola del hipervisor o por el acceso remoto de tu proveedor, y desinstala esa actualización:

wusa /uninstall /kb:NUMERO_DEL_KB /quiet /norestart

También puedes hacerlo desde Configuración, Windows Update, Historial de actualizaciones, Desinstalar actualizaciones. Reinicia y prueba el RDP con un usuario real.

Hablemos

¿Y en tu empresa?

Si nadie lleva el calendario de parches, esto pasa cada mes con distinto nombre. Por eso la gestión de parches y el mantenimiento programado van incluidos en nuestra póliza de soporte TI, junto con el mantenimiento preventivo de servidores y equipos. Probamos, respaldamos, aplicamos en tu horario y, si algo se rompe, lo revertimos nosotros, en remoto o en sitio.

Pide un diagnóstico sin costo — respondemos el mismo día hábil.