Microsoft ha confirmado un fallo en el Escritorio Remoto de Windows 11 que impide que los usuarios sin privilegios de administrador se conecten a equipos que tengan activada la protección de administrador. Este problema surgió tras la instalación de la actualización de vista previa KB5124010 del 22 de septiembre de 2026 (o versiones posteriores) y afecta principalmente a equipos gestionados por empresas que actúan como hosts. Las conexiones fallidas muestran el error 0xC000000D.

Microsoft ha confirmado un problema de Escritorio Remoto en Windows 11 que puede evitar que los usuarios que no son administradores se conecten a equipos remotos que tengan activada la protección de Administrador. El problema surge tras la actualización de vista previa no relacionada con la seguridad del 22 de septiembre de 2026, KB5124010, o actualizaciones posteriores. Afecta principalmente a ordenadores gestionados por empresas que se utilizan como hosts de Escritorio Remoto.

Las conexiones fallidas pueden devolver el error 0xC000000D y mostrar el mensaje: “El token que se pasó a la función no es válido”. Microsoft abrió el caso el 13 de octubre y actualizó su estado a “Mitigado” esa misma mañana. Existe una solución temporal disponible, pero la compañía aún está desarrollando un parche permanente.

Sistemas de Windows 11 afectados

Microsoft indica que las versiones 24H2, 25H2, 26H1 y 26H2 de Windows 11 están afectadas. Windows Server no se ve afectado por este problema específico. El fallo ocurre cuando la protección de Administrador está activada en el host remoto, independientemente de cómo hayan activado los administradores dicha función.

Esto hace que la configuración de seguridad del host sea una parte importante de la resolución de problemas. Si tú formas parte de un equipo de soporte que investiga fallos similares, deberías comprobar las actualizaciones de Windows instaladas, confirmar el error reportado y revisar si la protección de Administrador está activa antes de realizar cambios en las políticas. Estas comprobaciones te ayudarán a identificar los ordenadores que coinciden con la descripción del problema de Microsoft.

La protección de Administrador limita la forma en que Windows concede permisos potentes del sistema. Esta función crea un token de administrador temporal y separado después de que el usuario aprueba una tarea administrativa. Windows elimina ese token cuando el proceso termina, lo que ayuda a evitar que el malware obtenga derechos de administrador silenciosamente.

Si tu organización utiliza las líneas base de seguridad de Windows de Microsoft, deberías revisar tus ajustes cuidadosamente. Las líneas base para las versiones 24H2, 25H2 y 26H2 de Windows 11 activan la protección de Administrador a menos que la organización haya cambiado la política. La línea base de seguridad 26H2 actualizada de Microsoft también recomienda probar la configuración frente a las necesidades del negocio.

Microsoft aconseja a los administradores de TI desactivar temporalmente la protección de Administrador en los hosts de Escritorio Remoto afectados a través de sus herramientas de gestión actuales. La solución temporal requiere restablecer la política “User Account Control Type Of Admin Approval Mode” a través de Microsoft Intune o Directivas de Grupo.

Debido a que esto elimina una salvaguarda de seguridad adicional, tu organización debería limitar el cambio solo a los dispositivos afectados y registrar la excepción para una revisión posterior.

Anteriormente se informaron fallos independientes en las solicitudes de credenciales de Escritorio Remoto. No debes asumir que aquellas correcciones anteriores solucionan este problema. El aviso actual de estado de versión de Microsoft indica que una futura actualización de Windows proporcionará la resolución permanente, y más adelante se darán más detalles.

Fuentes:
https://cybersecuritynews.com/microsoft-recent-update-remote-desktop/