Компания Microsoft подтвердила, что пользователи без прав администратора могут столкнуться с невозможностью подключения к устройствам через «Удаленный рабочий стол» после установки последних обновлений Windows, если включена функция безопасности «Защита администратора».
Эта функция начала внедряться с выпуском предварительной версии накопительного обновления KB5067036 для систем под управлением Windows 11 24H2/25H2 в октябре 2025 года, а теперь она включена по умолчанию в организациях, использующих базовые стандарты безопасности Windows, после установки обновления безопасности Windows за октябрь 2026 года.
Когда эта функция включена, «Защита администратора» гарантирует, что вошедшие в систему пользователи имеют только права стандартного пользователя, и запрашивает у них аутентификацию через Windows Hello (PIN-код или биометрические данные) при попытке установить новые приложения или изменить реестр Windows.
Во вторник, компания Microsoft подтвердила, что подключения к удалённому рабочему столу могут завершаться с ошибкой 0xC000000D после установки предварительного обновления KB5124010 от сентября 2026 года (не связанного с безопасностью) или более поздних обновлений на системах под управлением Windows 11 24H2/25H2/26H1/26H2.
«Попытки подключения могут завершаться с ошибкой 0xC000000D и отображением сообщения: „Токен, переданный функции, недействителен“. Эта проблема в первую очередь затрагивает удалённые устройства, управляемые предприятием и используемые в качестве хостов удалённого рабочего стола с включённой защитой администратора, независимо от того, как была включена эта функция»
— говорится в сообщении
«Если ваша организация использует базовые требования безопасности Windows, опубликованные через Microsoft Security Compliance Toolkit, защита администратора включена по умолчанию в базовых требованиях безопасности Windows 11 версий 24H2, 25H2 и 26H2, если только ваша организация не настроила политику иначе».
Пока компания продолжает работать над решением этой проблемы, она поделилась временным обходным решением, которое требует от ИТ-администраторов отключить защиту администратора с помощью выбранного ими метода управления политиками.
Например, если вы используете Microsoft Intune или групповую политику, вам необходимо сбросить настройку политики «Тип контроля учетных записей пользователей: режим утверждения администратором».
В марте 2025 года Microsoft устранила аналогичную проблему, которая приводила к сбоям в работе удалённого рабочего стола и подключения к RDS после установки обновлений Windows, выпущенных с января 2025 года.
В прошлом месяце компания также выпустила экстренные внеплановые Обновления Windows для устранения сбоев в работе служб удалённого рабочего стола на устройствах Windows Server, вызванных обновлениями безопасности за сентябрь 2026 года.
Комментарии (0)