Недавние обновления Windows могут вызвать сбои в работе службы «Удалённый рабочий стол»

Компания Microsoft подтвердила, что после установки недавних обновлений Windows пользователи, не обладающие правами администратора, могут столкнуться с невозможностью подключения к устройствам через удалённый рабочий стол (Remote Desktop), если включена функция безопасности «Защита администратора» (Administrator protection).

Эта функция начала внедряться в октябре 2025 года вместе с предварительным накопительным обновлением KB5067036 для систем под управлением Windows 11 версий 24H2 и 25H2. После установки октябрьского обновления безопасности Windows 2026 года данная её включили по умолчанию в организациях, использующих стандартные конфигурации безопасности Windows (Windows security baselines).

При активации «Защита администратора» ограничивает права вошедших в систему пользователей до уровня обычного пользователя. В тех случаях, когда пользователю требуется установить новое приложение или внести изменения в реестр Windows, система запрашивает аутентификацию через Windows Hello с помощью PIN‑кода или биометрических данных.

В Microsoft подтвердили, что при использовании удалённого рабочего стола может возникать ошибка 0xC000000D. Это происходит после установки предварительного обновления (не связанного с безопасностью) KB5124010 (сентябрь 2026 г.) или более поздних версий на системах Windows 11 (версии 24H2, 25H2, 26H1 или 26H2).

«Попытки подключения могут завершаться ошибкой 0xC000000D с сообщением: „Токен, переданный функции, является недопустимым“ (The token that was passed to the function is invalid). Проблема затрагивает преимущественно корпоративные удалённые устройства, выступающие в роли хостов удалённого рабочего стола, на которых включена „Защита администратора“ — независимо от того, каким именно образом была активирована эта функция. Если ваша организация использует стандартные конфигурации безопасности Windows (Windows security baselines), опубликованные в составе Microsoft Security Compliance Toolkit, то в версиях Windows 11 24H2, 25H2 и 26H2 „Защита администратора“ включена по умолчанию — если только в вашей организации не заданы иные настройки политики», — пояснили в компании.

Пока специалисты компании работают над устранением этой неполадки, пользователям предлагается временное решение: IT‑администраторам необходимо отключить функцию «Защита администратора» с помощью доступных им инструментов управления политиками.

Например, при использовании Microsoft Intune или групповых политик (Group Policy) потребуется изменить настройки политики «Контроль учётных записей: режим одобрения администратором» (User Account Control: Type of Admin Approval Mode). 

В марте 2025 года компания Microsoft устранила аналогичную проблему, из‑за которой после установки обновлений Windows, выпущенных начиная с января 2025 года, возникали сбои при подключении через Remote Desktop и RDS.

Кроме того, в прошлом месяце компания выпустила внеплановые обновления Windows, чтобы исправить сбои в работе служб удалённых рабочих столов (Remote Desktop Services) на устройствах под управлением Windows Server, вызванные обновлениями безопасности за сентябрь 2026 года.