Microsoft попередила про збої Remote Desktop після оновлень Windows

Microsoft підтвердила, що після встановлення останніх оновлень Windows користувачі без прав адміністратора можуть не підключатися до пристроїв через Remote Desktop. Проблема виникає, коли на комп’ютері ввімкнено функцію захисту облікових записів адміністраторів Administrator protection.

Як повідомляє BleepingComputer, збій стосується систем Windows 11 версій 24H2, 25H2, 26H1 і 26H2, що отримали необов’язкове попереднє оновлення KB5124010 за вересень 2026 року або новіші пакети.

Помилка під час підключення

Під час спроби віддаленого підключення може з’являтися код помилки 0xC000000D із повідомленням про недійсний токен, переданий функції. За даними Microsoft, проблема насамперед зачіпає віддалені пристрої, якими керують організації та які використовують як хости Remote Desktop. Вона проявляється незалежно від способу ввімкнення Administrator protection.

Функція Administrator protection надає користувачам, які увійшли до системи, стандартні права доступу. Для інсталяції нових програм або зміни реєстру Windows вона вимагає автентифікації через Windows Hello — за PIN-кодом або біометричними даними.

Тимчасове рішення для організацій

Administrator protection почала розгортатися у жовтні 2025 року разом із попереднім накопичувальним оновленням KB5067036 для Windows 11 24H2 і 25H2. Після жовтневого оновлення безпеки 2026 року функцію за замовчуванням активовано в організаціях, які застосовують базові політики безпеки Windows, якщо вони не змінили відповідне налаштування.

Microsoft працює над виправленням і тимчасово радить ІТ-адміністраторам вимкнути Administrator protection через обраний інструмент керування політиками. Зокрема, в Microsoft Intune або Group Policy для цього потрібно скинути політику User Account Control Type Of Admin Approval Mode.