Microsoft устранила проблему, из‑за которой пользователи, не обладающие правами администратора, не могли подключаться к устройствам через удалённый рабочий стол (Remote Desktop), если была включена функция безопасности «Защита администратора» (Administrator protection).
При активации функции «Защита администратора» обычным пользователям предлагается пройти аутентификацию с помощью Windows Hello (PIN‑код или биометрические данные) в тех случаях, когда они пытаются внести изменения в реестр Windows или установить новые приложения.
Развёртывание этой функции началось в октябре 2025 года; теперь она включена по умолчанию в организациях, использующих базовые конфигурации безопасности Windows (Windows security baselines), после установки пакета обновлений безопасности за октябрь 2026 года.
13 октября Microsoft признала, что при использовании удалённого рабочего стола могут возникать сбои с кодом ошибки 0xC000000D. Это происходило на системах под управлением Windows 11 версии 24H2 и новее после установки предварительного обновления KB5124010 за сентябрь 2026 года или более поздних обновлений Windows.
«Данная проблема затрагивает преимущественно корпоративные удалённые устройства, выступающие в роли хостов удалённого рабочего стола, на которых включена функция „Защита администратора“ — независимо от того, каким именно образом она была активирована», — пояснили в компании. В среду Microsoft подтвердила, что проблема устранена для пользователей, установивших предварительное обновление KB5127936, выпущенное в текущем месяце.
«Проблема была решена в обновлениях Windows, выпущенных 28 октября 2026 года (KB5127936) и позднее, — отметили в компании. — Мы рекомендуем установить последнее обновление безопасности для вашего устройства, поскольку оно содержит важные улучшения и исправления, включая устранение данной ошибки».
Для пользователей, которые не хотят устанавливать предварительный апдейт и предпочитают дождаться кумулятивных обновлений в рамках «вторника обновлений» в следующем месяце, Microsoft предлагает временное решение: IT‑администраторам необходимо отключить функцию «Защита администратора», изменив политику «Контроль учётных записей: режим одобрения администратором» (User Account Control: Admin Approval Mode) через Microsoft Intune или групповые политики.
Аналогичную проблему Microsoft устранила в марте 2025 года — тогда сбои при подключении через удалённый рабочий стол и службы удалённых рабочих столов (RDS) возникали после установки обновлений Windows, выпущенных начиная с января 2025 года.
Кроме того, недавно компания выпустила внеплановые обновления Windows для устранения сбоев в работе служб удалённых рабочих столов, вызванных обновлениями безопасности за сентябрь 2026 года.
Источник: habr.com