Компания Microsoft объявила об окончательном решении технической проблемы, затронувшей пользователей системы Windows и не позволявшей пользователям со стандартными правами (не администраторам) подключаться к устройствам через функцию удаленного рабочего стола (Remote Desktop). Эта проблема проявилась именно при активации функции «Защита администратора» (Administrator protection) — защитной функции, которую Microsoft начала развертывать с октября 2025 года и которая стала активироваться по умолчанию в организациях, использующих определенные стандарты безопасности, после установки обновлений за октябрь 2026 года.
Подробности технического сбоя
Согласно техническим отчетам, при попытке установить удаленное соединение пользователи сталкивались с программной ошибкой с кодом 0xC000000D. В Microsoft подтвердили, что этот сбой затронул главным образом управляемые устройства в рабочих средах, использующих удаленный рабочий стол в качестве хоста, после установки необязательного предварительного обновления KB5124010, выпущенного в сентябре 2026 года, и последующих обновлений для систем Windows 11 версии 24H2 и новее.
Что изменилось на практике?
Microsoft выпустила радикальное исправление проблемы посредством предварительного обновления KB5127936, вышедшего 28 октября 2026 года. Компания рекомендует всем системным администраторам и затронутым пользователям установить это обновление или последующие обновления безопасности для обеспечения стабильности соединения и получения необходимых улучшений безопасности.
Альтернативные варианты для организаций
Для организаций, которые не хотят устанавливать предварительные обновления и предпочитают дождаться ежемесячных кумулятивных обновлений (Patch Tuesday) в следующем месяце, Microsoft предоставила временное решение, заключающееся в отключении функции «Защита администратора». Это можно сделать путем сброса политики «Тип контроля учетных записей для режима одобрения администратором» (User Account Control Type Of Admin Approval Mode) через платформу Microsoft Intune или с помощью групповых политик (Group Policy).
Эта мера принимается в рамках серии исправлений, которые Microsoft была вынуждена выпустить недавно для устранения аналогичных программных конфликтов в службах удаленного рабочего стола, что подчеркивает важность тестирования обновлений в рабочих средах перед масштабным развертыванием, особенно при активации новых функций безопасности, связанных с правами доступа.