Microsoft: Las actualizaciones recientes de Windows pueden provocar fallos en el Escritorio remoto.

Microsoft ha confirmado que los usuarios sin privilegios de administrador podrían no poder conectarse a dispositivos mediante Escritorio remoto tras instalar las últimas actualizaciones de Windows si la función de seguridad "Protección de administrador" está habilitada.

Esta función comenzó a implementarse con la actualización acumulativa de vista previa KB5067036 para sistemas con Windows 11 24H2/25H2 en octubre de 2025, y ahora está habilitada de forma predeterminada en organizaciones que utilizan las configuraciones de seguridad básicas de Windows tras instalar la actualización de seguridad de Windows de octubre de 2026.

Cuando está activada, la protección de administrador garantiza que los usuarios que han iniciado sesión solo tengan permisos de usuario estándar y les solicita que se autentiquen mediante Windows Hello (PIN o datos biométricos) cuando intentan instalar nuevas aplicaciones o modificar el registro de Windows.

El martes, Microsoft confirmó que las conexiones de Escritorio remoto podrían fallar con el error 0xC000000D tras instalar la actualización KB5124010 de septiembre de 2026 (sin vista previa de seguridad) o actualizaciones posteriores en sistemas con Windows 11 versiones 24H2/25H2/26H1/26H2.

«Los intentos de conexión podrían fallar con el error 0xC000000D y mostrar el mensaje "El token que se pasó a la función no es válido". Este problema afecta principalmente a los dispositivos remotos administrados por la empresa que se utilizan como hosts de Escritorio remoto con la protección de administrador habilitada, independientemente de cómo se haya habilitado esta función», indicó Microsoft.

«Si su organización utiliza las líneas base de seguridad de Windows, publicadas a través del Kit de herramientas de cumplimiento de seguridad de Microsoft, la protección de administrador está habilitada de forma predeterminada en las líneas base de seguridad de Windows 11 versiones 24H2, 25H2 y 26H2, a menos que su organización haya configurado la directiva de forma diferente».

Mientras la compañía continúa trabajando en este problema, ha compartido una solución temporal que requiere que los administradores de TI deshabiliten la protección de administrador mediante un método de administración de directivas de su elección.

Por ejemplo, si utiliza Microsoft Intune o la Directiva de grupo, deberá restablecer la directiva "Control de cuentas de usuario: Modo de aprobación de administrador".

Microsoft solucionó un problema similar en marzo de 2025 que provocaba fallos de conexión a Escritorio remoto y Servicios de Escritorio remoto (RDS) tras instalar las actualizaciones de Windows publicadas desde enero de 2025.