Las recientes actualizaciones de Windows de Microsoft provocan fallos en los servicios de Escritorio remoto con el error “0xC000000D”.

Microsoft ha confirmado un problema con Escritorio remoto en Windows 11 que puede impedir que los usuarios sin privilegios de administrador se conecten a equipos remotos con la protección de administrador habilitada. El problema se presenta tras la actualización KB5124010, que no es una vista previa de seguridad, del 22 de septiembre de 2026, o actualizaciones posteriores. Afecta principalmente a equipos administrados por la empresa que se utilizan como hosts de Escritorio remoto.

Las conexiones fallidas pueden devolver el error 0xC000000D y mostrar el mensaje: «El token que se pasó a la función no es válido». Microsoft reportó el problema el 13 de octubre y actualizó su estado a «Solucionado» esa misma mañana. Existe una solución temporal, pero la compañía aún está desarrollando una solución definitiva.

Sistemas Windows 11 afectados

Microsoft indica que las versiones 24H2, 25H2, 26H1 y 26H2 de Windows 11 están afectadas. Windows Server no se ve afectado por este problema específico. El fallo se produce cuando la protección de administrador está habilitada en el host remoto, independientemente de cómo los administradores hayan activado la función.

Esto convierte la configuración de seguridad del host en una parte importante de la resolución de problemas. Los equipos de soporte que investigan fallos coincidentes deben comprobar las actualizaciones de Windows instaladas, confirmar el error notificado y verificar si la protección de administrador está activa antes de realizar cambios en la política. Estas comprobaciones ayudan a identificar los equipos que coinciden con la descripción del problema proporcionada por Microsoft.

La protección de administrador limita la forma en que Windows otorga permisos de sistema avanzados. Como se explica en la cobertura de Cyber ​​Security News sobre la protección de administrador de Windows 11, esta función crea un token de administrador temporal independiente después de que el usuario apruebe una tarea administrativa. Windows elimina dicho token cuando finaliza el proceso, lo que ayuda a evitar que el malware obtenga derechos de administrador de forma silenciosa.

Las organizaciones que utilizan las líneas base de seguridad de Windows de Microsoft deben revisar su configuración cuidadosamente. Las líneas base para las versiones 24H2, 25H2 y 26H2 de Windows 11 habilitan la protección de administrador a menos que la organización haya modificado la política. La línea base de seguridad 26H2 actualizada de Microsoft también recomienda probar la configuración según las necesidades del negocio.

Microsoft aconseja a los administradores de TI que deshabiliten temporalmente la protección de administrador en los hosts de Escritorio remoto afectados mediante sus herramientas de administración existentes. La solución alternativa requiere restablecer la directiva "Control de cuentas de usuario: Modo de aprobación de administrador" mediante Microsoft Intune o la Directiva de grupo.

Dado que esto elimina una medida de seguridad adicional, las organizaciones deben limitar el cambio a los dispositivos afectados y registrar la excepción para su posterior revisión.