Обновления Windows 11 могут ломать удалённый рабочий стол для обычных пользователей
Microsoft подтвердила сбой, из-за которого подключение к удалённым компьютерам с включённой защитой администратора может завершаться ошибкой.
Проблема затрагивает сотрудников без прав администратора; компания предложила системным администраторам временный обходной способ и готовит исправление.
Проблема может появиться после установки предварительного обновления KB5124010 от 22 сентября 2026 года или более поздних обновлений. При попытке подключиться система иногда выдаёт ошибку 0xC000000D и сообщение о недействительном токене, переданном функции. По уточнению Microsoft, сбой в первую очередь затрагивает удалённые устройства организаций, используемые как хосты удалённого рабочего стола. Способ включения защиты администратора на них значения не имеет.
Среди затронутых клиентских систем Microsoft перечисляет Windows 11 версий 24H2, 25H2, 26H1 и 26H2. Серверные версии Windows компания не указывает. Microsoft также предупреждает организации, которые применяют базовые настройки безопасности из Microsoft Security Compliance Toolkit: в наборах для Windows 11 24H2, 25H2 и 26H2 защита администратора включена по умолчанию. Исключение — организации, которые изменили эту политику.
В качестве временной меры системные администраторы могут отключить защиту администратора на устройствах, где возникла проблема. Microsoft предлагает сделать это привычным для организации способом управления политиками: сбросить настройку User Account Control Type Of Admin Approval Mode через Microsoft Intune или групповую политику. Постоянного исправления компания ещё не выпустила. Она планирует устранить сбой в одном из будущих обновлений Windows, но дату не называет.
Сентябрьский сбой служб удалённого рабочего стола
В сентябре Microsoft разбиралась с другой неисправностью удалённого доступа, связанной с обновлением безопасности KB5124008 от 8 сентября. В некоторых организациях Remote Desktop Services работала нестабильно: соединения могли обрываться через несколько минут, возникали проблемы со входом, серверы зависали на сообщении о настройке удалённого рабочего стола. Тот случай компания описывала отдельно от нынешней ошибки, которая затрагивает пользователей без прав администратора.
Сентябрьская неполадка могла затронуть и другие инструменты. Microsoft упоминала зависания Microsoft Management Console, средства диагностики лицензирования Remote Desktop Services и Проводника. Страница Центра обновления Windows тоже могла перестать отвечать и бесконечно показывать индикатор загрузки. По данным компании, проблема не затрагивала Windows 365 и Azure Virtual Desktop.
Для того сбоя Microsoft выпустила внеплановое обновление KB5129195 от 14 сентября. Исправление вошло и в последующие обновления. Администраторам, которые до его установки применили временную меру через групповую политику, не требовалось ничего делать перед установкой KB5129195. Новая ошибка возникает при других условиях: Microsoft связывает её с обновлением от 22 сентября и защитой администратора на удалённом устройстве.
