Microsoft потвърди, че потребители без администраторски права може да не успеят да се свържат с устройства чрез Remote Desktop след инсталиране на скорошни актуализации за Windows, ако е активирана функцията за сигурност „Administrator protection“.
Тази функция започна да се разпространява с предварителната кумулативна актуализация KB5067036 за системи с Windows 11 24H2/25H2 през октомври 2025 г. и вече е активирана по подразбиране в организации, използващи базовите линии за сигурност на Windows (security baselines), след инсталиране на актуализацията за сигурност за Windows от октомври 2026 г.
Когато е включена, защитата за администратори гарантира, че влезлите потребители разполагат само със стандартни потребителски права, и изисква удостоверяване чрез Windows Hello (с PIN или биометрични данни) при опит за инсталиране на нови приложения или промяна на системния регистър на Windows.
Във вторник Microsoft потвърди, че връзките чрез Remote Desktop могат да прекъснат с грешка 0xC000000D след инсталиране на предварителната незасягаща сигурността актуализация KB5124010 от септември 2026 г. или по-нови актуализации на системи, работещи с Windows 11 24H2/25H2/26H1/26H2.
„Опитите за свързване може да се провалят с грешка 0xC000000D и показване на съобщението: ‚The token that was passed to the function is invalid.‘ Този проблем засяга предимно дистанционни устройства под корпоративно управление, използвани като Remote Desktop хостове с активирана функция Administrator protection, независимо от начина, по който тя е била включена“, съобщиха от компанията.
„Ако вашата организация използва базовите линии за сигурност на Windows, публикувани чрез Microsoft Security Compliance Toolkit, Administrator protection е активирана по подразбиране в базовите линии за сигурност на Windows 11 версии 24H2, 25H2 и 26H2, освен ако организацията не е конфигурирала правилата по различен начин.“
Докато компанията продължава да работи по отстраняването на проблема, тя сподели временно решение, което изисква ИТ администраторите да деактивират Administrator protection чрез избран от тях метод за управление на политики.
Например, ако използвате Microsoft Intune или Group Policy, ще трябва да нулирате политиката „User Account Control Type Of Admin Approval Mode“.
Microsoft отстрани подобен проблем през март 2025 г., който причиняваше сривове на връзките през Remote Desktop и RDS след инсталиране на актуализации за Windows, издадени след януари 2025 г.
Миналия месец компанията пусна и извънредни (out-of-band) актуализации за Windows, за да коригира сривове в Remote Desktop Services на устройства с Windows Server, причинени от актуализациите за сигурност от септември 2026 г.