Microsoft исправила сбои Remote Desktop, из-за которых обычные пользователи не могли подключиться к корпоративным компьютерам с ошибкой 0xC000000D. Проблема затронула Windows 11 версии 24H2 и более новые сборки, где включена защита администратора; для российских компаний с парком Windows это ещё один повод не превращать установку обновлений в ритуал «поставили и надеемся».
Исправление вошло в предварительное обновление KB5127936, выпущенное 28 октября 2026 года, сообщает BleepingComputer. Microsoft подтверждает, что последующие обновления Windows также содержат решение. Компания рекомендует установить актуальный пакет безопасности, однако часть администраторов, вероятно, предпочтёт дождаться следующего накопительного обновления в рамках Patch Tuesday.
Сбой проявлялся не у всех пользователей и не на каждом устройстве. Основная зона риска — удалённые рабочие станции под управлением организации, выступающие хостами Remote Desktop. Если на таком компьютере была активна функция защиты администратора, стандартный пользователь мог не пройти подключение по RDP. Наличие административных прав здесь становилось не вопросом удобства, а фактическим условием доступа к рабочему месту.
Защита администратора — механизм Windows, который запрашивает подтверждение через Windows Hello, например PIN-код или биометрию, когда пользователь пытается менять реестр или устанавливать приложения. Microsoft начала развёртывать функцию в октябре 2025 года. После октябрьского обновления безопасности 2026 года она включается по умолчанию в организациях, использующих базовые настройки безопасности Windows. То есть проблема могла появиться именно там, где IT-служба последовательно усиливала контроль привилегий.
О неполадке Microsoft сообщила 13 октября. Компания связала её с сентябрьским предварительным обновлением KB5124010 и всеми выпусками Windows после него. Важная деталь для служб поддержки: ошибка не зависит от того, каким способом была включена защита администратора — через политики, Intune или иной управляемый сценарий. Поэтому поиск «неправильной» настройки на стороне конкретного пользователя в таких случаях только съедал бы время.
Для тех, кто не готов устанавливать предварительный пакет KB5127936, Microsoft предложила временный обходной путь: отключить защиту администратора, сбросив политику режима одобрения администратора в контроле учётных записей. Сделать это можно через Microsoft Intune или групповые политики. Но компромисс очевиден: восстановление RDP-доступа достигается ослаблением дополнительного защитного слоя. В средах с жёсткими требованиями к разграничению привилегий это решение лучше рассматривать как краткую аварийную меру, а не как новую норму.
Для IT-директоров и администраторов история полезна ещё и своей повторяемостью. В марте 2025 года Microsoft уже исправляла неполадки Remote Desktop и Remote Desktop Services, вызванные обновлениями, выходившими с января того же года. В сентябре 2026-го компании пришлось выпускать внеплановые обновления для устранения сбоев служб удалённого рабочего стола после очередного пакета безопасности. RDP остаётся критичной инфраструктурной точкой: его поломка быстро останавливает поддержку удалённых сотрудников, доступ подрядчиков и обслуживание серверов.
Практический вывод — проверять обновления Windows не только на типовом пользовательском устройстве, но и на машинах с включёнными защитными политиками и реальными сценариями удалённого доступа. Сбои Remote Desktop особенно неприятны тем, что проявляются после усиления безопасности: команда видит отказ подключения, а корень проблемы находится на стыке механизма аутентификации, политик UAC и недавнего патча. В ближайших циклах обновлений Microsoft придётся доказывать, что новые защитные настройки не будут снова конфликтовать с базовой корпоративной инфраструктурой.
