Microsoft потвърди проблем, който може да блокира връзките чрез Remote Desktop след инсталиране на определени актуализации на Windows 11. Засегнати са основно корпоративни устройства, използвани като отдалечени хостове, при които е активирана функцията Administrator protection. При опит за свързване потребителите могат да получат грешка с код 0xC000000D и съобщение, че подаденият на функцията токен е невалиден.
По информация на Microsoft проблемът засяга Windows 11 24H2, 25H2, 26H1 и 26H2 след инсталиране на предварителната актуализация KB5124010 от септември 2026 г. или на по-нови актуализации. Компанията работи по отстраняването му, но засега предлага временно решение, което изисква намеса от ИТ администраторите.
Защо възниква проблемът
Administrator protection е функция за сигурност, предназначена да ограничава постоянното използване на административни права. Когато е активирана, потребителите работят със стандартни разрешения, а при действия, изискващи повишени привилегии – например инсталиране на приложения или промени в системния регистър – трябва да се удостоверят чрез Windows Hello с ПИН код или биометрични данни.
Функцията започна да се разпространява с предварителната актуализация KB5067036 през октомври 2025 г. Според Microsoft тя е включена по подразбиране и в базовите конфигурации за сигурност на Windows 11, използвани от организациите, след прилагане на актуализацията за сигурност от октомври 2026 г., освен ако администраторите не са променили съответната политика.
Това означава, че проблемът може да засегне организации, които използват стандартни препоръчителни конфигурации за сигурност, дори ако не са активирали функцията ръчно.
Временно решение
Като временна мярка Microsoft препоръчва изключване на Administrator protection чрез управление на съответните политики. Организациите, които използват Microsoft Intune или Group Policy, трябва да променят настройката „User Account Control: Type Of Admin Approval Mode“.
Това решение следва да се прилага контролирано, тъй като деактивирането на защитата може да промени начина, по който се управляват административните привилегии на устройствата. Преди промяна е препоръчително ИТ екипите да проверят кои хостове са засегнати, как са конфигурирани политиките и дали има възможност за ограничено прилагане на временната мярка.
Докато Microsoft не предостави окончателна корекция, организациите трябва да съобразят необходимостта от възстановяване на отдалечения достъп с риска от отслабване на защитните механизми. Remote Desktop често е критичен за дистанционната поддръжка, администрирането на сървъри и работата на разпределени екипи, поради което подобен проблем може да доведе до забавяне на оперативни дейности.
Не е първият подобен инцидент
Това не е първият случай, в който актуализации на Windows нарушават работата на отдалечения достъп. През март 2025 г. Microsoft отстрани сходен проблем, засягащ Remote Desktop и Remote Desktop Services (RDS) след актуализации, публикувани от януари същата година.
През септември 2026 г. компанията разпространи и извънредни актуализации извън обичайния график, за да коригира проблеми с Remote Desktop Services на устройства с Windows Server, причинени от актуализациите за сигурност през същия месец.
Повтарящите се случаи подчертават необходимостта организациите да тестват актуализациите в контролирана среда, преди да ги разпространяват към всички системи. Това е особено важно за устройства, които осигуряват отдалечен достъп до критични бизнес приложения и инфраструктура.
За ИТ екипите приоритетът е да установят дали засегнатите хостове използват Administrator protection, да проверят наличието на грешка 0xC000000D и да приложат временната корекция само когато е необходимо. След публикуването на окончателна актуализация политиките за защита трябва да бъдат преразгледани и функцията да бъде възстановена, когато това е приложимо.
