Microsoft подтвердила, что после установки сентябрьского предварительного обновления Windows 11 или более поздних пакетов пользователи без прав администратора могут потерять возможность подключаться к рабочим компьютерам через Remote Desktop.
Неполадка затрагивает Windows 11 версий 24H2, 25H2, 26H1 и 26H2. Она возникает на удалённом компьютере, который используется как хост Remote Desktop и имеет включённую «Защиту администратора». Подключение может завершиться кодом 0xC000000D и сообщением о недопустимом токене.
Microsoft описала ситуацию на страницах состояния Windows 11 24H2 и 25H2 и Windows 11 26H1.
Читайте также
Почему это затронуло октябрьские обновления
Изменение появилось в сентябрьских предварительных пакетах: KB5124010 для Windows 11 24H2, 25H2 и 26H2, а также KB5124006 для 26H1. Оно вошло и в последующие накопительные обновления, поэтому неполадка возможна на компьютерах, где предварительный пакет отдельно не устанавливали.
Это не связано с сентябрьской нестабильностью служб Remote Desktop, которую Microsoft устранила экстренными обновлениями.
Что такое «Защита администратора»
«Защита администратора» ограничивает постоянное использование повышенных прав. Перед административной операцией Windows запрашивает подтверждение через Windows Hello, а выданный токен удаляется после завершения процесса.
Функция отключена по умолчанию, однако стандартные конфигурации безопасности Microsoft для Windows 11 24H2, 25H2 и 26H2 включают её после октябрьского обновления, если организация не установила другие настройки.
Что это значит
- Проверить хосты Remote Desktop. ИТ-администраторам следует уточнить версию Windows и состояние «Защиты администратора». Ограничение касается входа пользователей без административных прав.
- Временно восстановить доступ. Microsoft предлагает отключить защиту на затронутых устройствах, сбросив политику User Account Control Type Of Admin Approval Mode через Microsoft Intune или групповую политику. После изменения групповой политики компьютер необходимо перезагрузить, иначе настройка не применится. Мера снижает защиту от вредоносных программ, использующих административные права.
- Дождаться постоянного исправления. Microsoft готовит его для будущего обновления Windows. После выхода исправления временное изменение политики можно отменить.