Olá Silva Miguel
Como primeiro passo, eu verificaria se o serviço Remote Desktop Services (TermService) ainda está em execução nas estações afetadas, pois algumas políticas de segurança podem alterar o tipo de inicialização ou impedir o serviço de iniciar corretamente. Em seguida, valide as regras do Windows Defender Firewall, especialmente as relacionadas a Remote Desktop (TCP/UDP 3389), para confirmar que nenhuma GPO recente desativou ou restringiu o tráfego RDP.
Também recomendo testar a conectividade de rede usando ferramentas como Test-NetConnection ou telnet para a porta 3389, o que ajuda a determinar rapidamente se o problema está na rede ou na própria configuração do sistema. Outro ponto importante é revisar as configurações de Network Level Authentication (NLA) e as permissões de logon remoto, já que mudanças em políticas do Microsoft Active Directory ou em grupos como Remote Desktop Users podem bloquear usuários válidos após uma atualização de segurança.
Para identificar exatamente o que mudou, execute gpresult /h ou utilize o Resultant Set of Policy (RSoP) e compare as políticas aplicadas antes e depois da atualização. Além disso, os logs em Event Viewer > Windows Logs > Security e Applications and Services Logs > Microsoft > Windows > TerminalServices normalmente fornecem pistas claras sobre falhas de autenticação, autorização ou comunicação.
Espero que isso ajude a direcionar a investigação. Se esta resposta foi útil, por favor clique em "Accept Answer", pois isso ajuda outras pessoas que possam encontrar o mesmo problema.