MicrosoftMicrosoft подтвердила, что после установки последних обновлений Windows пользователи без прав администратора могут потерять возможность подключаться к устройствам через удаленный рабочий стол, если включена функция «Защита администратора».
Распространение этой функции началось в октябре 2025 года с предварительным накопительным обновлением KB5067036 для Windows 11, версий 24H2 и 25H2. После установки обновления безопасности Windows за октябрь 2026 года она включена по умолчанию в организациях, которые используют базовые конфигурации безопасности Windows.
Когда «Защита администратора» включена, вошедшие в систему пользователи работают с обычными правами. При попытке установить новое приложение или изменить реестр Windows система запрашивает подтверждение личности через Windows Hello – с помощью ПИН-кода или биометрии.
Обновления безопасности Windows, октябрь 2026
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 28000.3231 | 26H1 | Stable | KB5127646 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 26300.9711 | 26H2 | Stable | KB5127648 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 26200.9711 | 25H2 | Stable | KB5127648 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 26100.9711 | 24H2 | Stable | KB5127648 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 22631.7652 | 23H2 | Stable | KB5126653 | ISO (UUP) | 2026-10-13 |
| Windows 10 | 19045.7807 | 22H2 (ESU) | Stable | KB5126657 | ISO (UUP) | 2026-10-13 |
Ошибка 0xC000000D при подключении
Во вторник Microsoft подтвердила, что подключения к удаленному рабочему столу могут завершаться ошибкой 0xC000000D после установки предварительного обновления KB5124010 за сентябрь 2026 года, не связанного с безопасностью, или более поздних обновлений. Проблема затрагивает Windows 11, версии 24H2, 25H2, 26H1 и 26H2:
Попытки подключения могут завершаться ошибкой 0xC000000D с сообщением «Переданный функции токен недействителен». Проблема в основном затрагивает удаленные устройства под управлением организации, которые используются в качестве узлов удаленного рабочего стола и на которых включена «Защита администратора», независимо от способа ее включения.
Если ваша организация использует базовые конфигурации безопасности Windows, опубликованные в составе Microsoft Security Compliance Toolkit, «Защита администратора» включена по умолчанию в конфигурациях для Windows 11, версий 24H2, 25H2 и 26H2, если организация не настроила соответствующую политику иначе.
Временное решение
Пока Microsoft работает над устранением проблемы, компания предложила временное решение: ИТ-администраторам необходимо отключить «Защиту администратора» с помощью выбранного ими средства управления политиками.
Например, при использовании Microsoft Intune или групповой политики нужно сбросить настройку политики «Контроль учетных записей: настройка типа режима одобрения администратором» (User Account Control: Configure type of Admin Approval Mode).
Политика «Контроль учетных записей: настройка типа режима одобрения администратором» в разделе «Локальные политики > Параметры безопасности». Изображение: Comss.ru
Похожие сбои удаленного рабочего стола
В марте 2025 года Microsoft исправила похожую проблему, которая вызывала сбои подключений к удаленному рабочему столу и службам удаленных рабочих столов (RDS) после установки обновлений Windows, выпущенных начиная с января 2025 года.
В прошлом месяце компания также выпустила экстренные внеплановые обновления Windows, чтобы устранить сбои служб удаленных рабочих столов на устройствах с Windows Server, вызванные обновлениями безопасности за сентябрь 2026 года.