Microsoft afirma que las actualizaciones recientes de Windows pueden impedir que algunos usuarios sin permisos de administrador se conecten a dispositivos mediante Remote Desktop cuando está activada la función de seguridad “Administrator protection”. El problema afecta principalmente a dispositivos gestionados por empresas que se usan como hosts de Remote Desktop.
Las conexiones pueden fallar con el error 0xC000000D y el mensaje “The token that was passed to the function is invalid.” Microsoft indica que el problema puede aparecer tras instalar la actualización preliminar KB5124010 de septiembre de 2026, que no es de seguridad, o actualizaciones posteriores en Windows 11 24H2, 25H2, 26H1 y 26H2.
Administrator protection empezó a distribuirse con la actualización preliminar KB5067036 para Windows 11 24H2 y 25H2 en octubre de 2025. Está activada de forma predeterminada en las organizaciones que usan las líneas base de seguridad de Windows tras la actualización de seguridad de octubre de 2026. Microsoft afirma que la función limita a los usuarios con sesión iniciada a permisos estándar y exige autenticación con Windows Hello para instalar aplicaciones o modificar el registro.
Microsoft trabaja en una solución y recomienda que los administradores de TI desactiven temporalmente Administrator protection mediante su método de gestión de directivas. En Microsoft Intune o Group Policy, deben restablecer la directiva “User Account Control Type Of Admin Approval Mode”.
Microsoft corrigió un problema similar de Remote Desktop y RDS en marzo de 2025. El mes pasado también publicó actualizaciones de emergencia fuera de ciclo para los fallos de Remote Desktop Services en dispositivos Windows Server causados por las actualizaciones de seguridad de septiembre de 2026.
Comentarios
0Aún no hay comentarios. Escribe el primero.