Microsoft разреши проблем в Windows 11, който блокираше потребители без администраторски права да се свързват чрез Remote Desktop при активирана функция Administrator protection, като пусна корекции на 28 октомври 2026 г. за неуспешните връзки с грешка 0xC000000D.
Грешката се появи след предварителното обновление от 22 септември, което не е свързано със сигурността – KB5124010, или по-късни обновления. Засегнатите потребители можеха да видят съобщението: „Токенът, подаден към функцията, е невалиден.“
Известието за състоянието на версиите на Microsoft определя управляваните корпоративни компютри, действащи като хостове за Remote Desktop, като основните засегнати системи.
Microsoft започна своето разследване на 13 октомври. Както беше описано подробно в по-ранното отразяване на Cyber Security News относно неуспешните връзки с Remote Desktop, проблемът пречеше на стандартните потребители да достъпват отдалечени системи, където функцията Administrator protection е активна. Сривът можеше да възникне независимо от начина, по който администраторите са активирали тази функция.
Microsoft посочва версиите 24H2, 25H2, 26H1 и 26H2 на Windows 11 като засегнати платформи. В известието не се споменава Windows Server като засегнат от този конкретен проблем. Този обхват е от значение, тъй като други скорошни проблеми с Remote Desktop включваха различни издания на Windows и отделни неизправности при обновяване.
Функцията Administrator protection ограничава начина, по който приложенията получават администраторски права. Вместо да оставя тези права достъпни през цялата сесия, тя предоставя временен достъп за одобрени задачи.
Microsoft отстранява сривовете при Remote Desktop в Windows 11
Обяснението на Cyber Security News за Administrator protection в Windows 11 описва как този подход помага за намаляване на риска зловреден софтуер да извършва нежелани системни промени.
Настройката може вече да е активна в управлявани среди. От Microsoft посочват, че базовите линии за сигурност за Windows 11 24H2, 25H2 и 26H2 активират Administrator protection по подразбиране, освен ако организацията не промени политиката. Компаниите, използващи тези базови настройки, трябва да проверят засегнатите хостове, вместо да предполагат, че функцията никога не е била активирана.
Според бюлетина за състоянието на версиите на Microsoft, обновленията, пуснати на или след 28 октомври, разрешават проблема. Системите, работещи с приложимото коригиращо обновление, вече не се нуждаят от временното заобиколно решение. Microsoft препоръчва инсталирането на най-новата налична корекция за сигурност за устройството, за да се получат съответните поправки и подобрения.
Бележките към изданието KB5127936 изрично потвърждават поправката за Remote Desktop. Това предварително обновление, което не е свързано със сигурността, се отнася за Windows 11 25H2 и 26H2, като повишава техните компилации съответно до 26200.9818 и 26300.9818.
Администраторите, управляващи други засегнати версии, трябва да проверят пакета, предлаган за тяхното конкретно издание на Windows, вместо да третират KB5127936 като универсален инсталатор.
За засегнатите компютри, които все още работят с по-стари обновления, Microsoft позволява на администраторите временно да изключат Administrator protection чрез съществуващите си инструменти за управление. Документираното заобиколно решение включва нулиране на политиката „User Account Control Type Of Admin Approval Mode“ чрез Microsoft Intune или Group Policy.
Тъй като това заобиколно решение изключва функция за сигурност, то трябва да остане временно. След разгръщането на съответното коригиращо обновление, ИТ екипите трябва да проверят достъпа през Remote Desktop с помощта на стандартен потребителски акаунт и да прегледат всички промени в политиките, направени по време на отстраняването на неизправностите. Това гарантира, че отдалеченият достъп работи, без по-ранното заобиколно решение да остава активно ненужно.