Microsoft ha confirmado que los usuarios sin privilegios administrativos podrían encontrarse con la imposibilidad de conectarse a dispositivos a través de Escritorio Remoto después de instalar actualizaciones recientes de Windows, siempre que esté activada la característica de seguridad 'Protección del administrador'.
Esta funcionalidad comenzó a distribuirse con la actualización acumulativa preliminar KB5067036 para sistemas con Windows 11 24H2/25H2 en octubre de 2025, y ahora se activa por defecto en organizaciones que utilizan las líneas base de seguridad de Windows tras instalar la actualización de seguridad de octubre de 2026.
Cuando se activa, la protección del administrador garantiza que los usuarios conectados tengan únicamente permisos de usuario estándar y les solicita autenticarse mediante Windows Hello (PIN o biometría) cuando intentan instalar nuevas aplicaciones o modificar el registro de Windows.
El martes, Microsoft confirmó que las conexiones de Escritorio Remoto pueden fallar con el error 0xC000000D tras instalar la actualización preliminar no de seguridad KB5124010 de septiembre de 2026 o posteriores en sistemas con Windows 11 24H2/25H2/26H1/26H2.
Los intentos de conexión podrían fallar con el error 0xC000000D y mostrar el mensaje: 'El token que se pasó a la función no es válido'. Este problema afecta principalmente a dispositivos remotos gestionados por la empresa utilizados como hosts de Escritorio Remoto con la protección del administrador habilitada, independientemente de cómo se haya activado la característica.
La compañía añadió que, si su organización utiliza las líneas base de seguridad de Windows publicadas a través del Microsoft Security Compliance Toolkit, la protección del administrador se habilita por defecto en las líneas base de seguridad de Windows 11, versiones 24H2, 25H2 y 26H2, a menos que la organización haya configurado la directiva de forma diferente.
Mientras continúa trabajando en el problema, Microsoft ha compartido una solución temporal que requiere que los administradores de TI desactiven la protección del administrador mediante el método de gestión de directivas que prefieran.
Por ejemplo, si se utiliza Microsoft Intune o Directiva de grupo, será necesario restablecer la directiva 'Tipo de modo de aprobación de admin del Control de cuentas de usuario'.
Microsoft ya corrigió un problema similar en marzo de 2025 que provocaba fallos de conexión en Escritorio Remoto y RDS tras instalar actualizaciones de Windows publicadas desde enero de 2025.
El mes pasado, la compañía también lanzó actualizaciones de Windows de emergencia fuera de ciclo para corregir fallos en Servicios de Escritorio Remoto en dispositivos Windows Server causados por las actualizaciones de seguridad de septiembre de 2026.
Construya su plan de seguridad para ataques impulsados por IA
Únase a Mikko Hyppönen y a líderes de seguridad de la NFL, CHANEL y Atlassian en una cumbre digital de dos horas sobre qué cambian los ataques a la velocidad de la IA, qué deben dejar de hacer los defensores y cómo validar, decidir, corregir y volver a validar a velocidad de máquina.
Artículos relacionados:
- Microsoft: la actualización KB5124010 de Windows bloquea algunos juegos y aplicaciones
- Microsoft: las actualizaciones de septiembre rompen el audio en algunos PC con Windows
- Microsoft: actualizaciones recientes de Windows causan problemas de carga del escritorio
- Microsoft corrige un error que rompió la función de copia de seguridad Historial de archivos de Windows
- Microsoft: las actualizaciones de septiembre de Windows rompen las conexiones VPN Always On
Deja una respuesta