Актуализацията KB5127936 решава грешка 0xC000000D, която блокира връзките на стандартни потребители към отдалечени устройства с включена функция Administrator protection.
Microsoft отстрани проблем в Windows 11, който пречеше на потребители без администраторски права да установяват връзки чрез Remote Desktop към устройства с активирана функцията за защита на администраторските действия – Administrator protection.
Компанията потвърди, че корекцията е включена в актуализациите, публикувани на 28 октомври 2026 г., включително предварителната актуализация KB5127936, и в следващите версии. <Cite refs={[„turn322213search0″,“turn322213search2“]}/>
Какъв беше проблемът
След инсталиране на предварителната актуализация KB5124010 от септември 2026 г. или на последващи актуализации някои стандартни потребители не можеха да се свържат чрез Remote Desktop към отдалечени устройства с включена Administrator protection. Опитите за свързване можеха да завършат с грешка 0xC000000D и съобщение, че подаденият към функцията токен е невалиден.
Проблемът засягаше предимно управлявани от организации устройства, използвани като Remote Desktop хостове. Microsoft посочва Windows 11 версии 24H2, 25H2 и 26H2 сред засегнатите платформи. <Cite refs={[„turn322213search0″,“turn322213search5“]}/>
Administrator protection е защитна функция, която добавя допълнителен контрол при действия, изискващи административни привилегии. Тя може да изисква удостоверяване чрез Windows Hello, например с ПИН код или биометрични данни, когато потребителят извършва чувствителни системни промени.
Корекцията е налична
Microsoft препоръчва инсталирането на най-новите актуализации на Windows. След прилагане на актуализацията KB5127936 или по-нова версия не е необходимо да се използва временният обходен вариант за този проблем. <Cite refs={[„turn322213search0″,“turn322213search2“]}/>
За системи, които все още не могат да бъдат актуализирани, компанията описва временна мярка за администраторите: изключване на Administrator protection чрез нулиране на политиката „User Account Control: Type Of Admin Approval Mode“ в Microsoft Intune или Group Policy.
Тази мярка следва да се използва внимателно, тъй като променя защитната конфигурация на устройството. При възможност приоритетът трябва да бъде инсталирането на корекцията и възстановяването на нормалната защитна политика.
Какво означава това за организациите
Проблемът показва как промяна в защитните механизми на операционната система може да засегне ежедневната работа на ИТ инфраструктурата, дори когато не става дума за уязвимост, използвана за проникване.
Организациите, които разчитат на Remote Desktop за дистанционна поддръжка, администрация или достъп до работни станции, трябва да проверят дали използват засегнатите версии и дали актуализацията е приложена. Ако връзките продължават да се провалят след обновяването, следва да бъдат проверени и политиките за отдалечен достъп, удостоверяване и управление на устройствата.
Microsoft е отстранявала и други проблеми с Remote Desktop Services след предишни актуализации на Windows. Това прави контролирането на актуализациите и проверката на критичните административни функции важна част от поддръжката на корпоративните системи.
