Microsoft разреши известен проблем, който не позволява на потребители без администраторски права да се свързват с устройства чрез Remote Desktop, когато функцията за сигурност „Administrator protection“ е активирана.

Когато „Administrator protection“ е включена, тя подканва стандартните потребители да се идентифицират чрез Windows Hello (PIN код или биометрия), когато се опитват да правят промени в системния регистър на Windows (Registry) или да инсталират нови приложения.

Тази функция започна да се разпространява през октомври 2025 г. и вече е активирана по подразбиране в организации, използващи базовите конфигурации за сигурност на Windows (Windows security baselines), след инсталирането на актуализацията на сигурността за Windows от октомври 2026 г.

Microsoft потвърди на 13 октомври, че връзките чрез Remote Desktop могат да се провалят с грешка 0xC000000D след инсталиране на предварителното непоправящо сигурността обновление KB5124010 от септември 2026 г. (или последващи обновления на Windows) на системи с Windows 11 24H2 и по-нови версии.

„Този проблем засяга главно управлявани в корпоративна среда отдалечени устройства, използвани като Remote Desktop хостове с активирана Administrator protection, независимо от начина, по който е била пусната функцията“, заявиха от компанията.

Проблемите с връзката през Remote Desktop вече са отстранени

В сряда Microsoft потвърди, че проблемът е коригиран за потребителите, които са инсталирали тазмесечното предварително обновление KB5127936.

„Този проблем беше разрешен с актуализациите на Windows, пуснати на 28 октомври 2026 г. (KB5127936), и по-новите“, отбелязаха от компанията. „Препоръчваме да инсталирате най-новото обновление за сигурност за вашето устройство, тъй като то съдържа важни подобрения и отстранявания на проблеми, включително този.“

Microsoft предоставя и временно решение за потребители, които не желаят да инсталират тази предварителна версия и предпочитат да изчакат кумулативните актуализации от следващия „Patch Tuesday“. То изисква ИТ администраторите да деактивират защитата на администратора, като нулират политиката „User Account Control Type Of Admin Approval Mode“ чрез Microsoft Intune или Group Policy.

Microsoft отстрани подобен проблем през март 2025 г., който водеше до сривове при Remote Desktop и RDS връзки след инсталиране на актуализации на Windows, пуснати от януари 2025 г. насам.

През изминалия месец компанията пусна и извънредни (out-of-band) обновления за Windows, за да коригира неизправности в Remote Desktop Services, причинени от актуализациите на сигурността от септември 2026 г.

След като атакуващите получат валидни идентификационни данни, само 37% от действията им биват блокирани

Общите показатели за превенция могат да прикрият какво се случва след първоначалния достъп. След като атакуващите използват валидни идентификационни данни, нивото на предотвратяване рязко спада.

Докладът „Blue Report 2026“ измерва защитните механизми техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.