𝐋𝐚𝐬 𝐚𝐜𝐭𝐮𝐚𝐥𝐢𝐳𝐚𝐜𝐢𝐨𝐧𝐞𝐬 𝐫𝐞𝐜𝐢𝐞𝐧𝐭𝐞𝐬 𝐝𝐞 𝐖𝐢𝐧𝐝𝐨𝐰𝐬 𝐝𝐞 𝐌𝐢𝐜𝐫𝐨𝐬𝐨𝐟𝐭 𝐩𝐫𝐨𝐯𝐨𝐜𝐚𝐧 𝐟𝐚𝐥𝐥𝐨𝐬 𝐞𝐧 𝐥𝐨𝐬 𝐒𝐞𝐫𝐯𝐢𝐜𝐢𝐨𝐬 𝐝𝐞 𝐄𝐬𝐜𝐫𝐢𝐭𝐨𝐫𝐢𝐨 𝐫𝐞𝐦𝐨𝐭𝐨 𝐜𝐨𝐧 𝐞𝐥 𝐞𝐫𝐫𝐨𝐫 «𝟎𝐱𝐂𝟎𝟎𝟎𝟎𝟎𝟎𝐃»

Microsoft ha confirmado un problema en el Escritorio Remoto (Remote Desktop) de Windows 11 que puede impedir que los usuarios sin privilegios de administrador se conecten a equipos remotos con la protección de Administrador activada. El problema surge a raíz de la actualización de vista previa no relacionada con la seguridad del 22 de septiembre de 2026 (KB5124010) o actualizaciones posteriores. Afecta principalmente a ordenadores administrados por empresas que se utilizan como hosts de Escritorio Remoto.

Las conexiones fallidas pueden devolver el error 0xC000000D y mostrar el mensaje: “El token que se pasó a la función no es válido” (“The token that was passed to the function is invalid”). Microsoft registró el problema el 13 de octubre y actualizó su estado a “Mitigado” esa misma mañana. Se encuentra disponible una solución temporal, aunque la compañía aún está desarrollando una corrección permanente.

Sistemas Windows 11 afectados

Microsoft enumera como afectadas las versiones de Windows 11 24H2, 25H2, 26H1 y 26H2. Windows Server no se ve afectado por este problema específico. El fallo ocurre cuando la protección de Administrador está habilitada en el host remoto, independientemente de cómo hayan activado la función los administradores.

Esto convierte a la configuración de seguridad del host en un factor clave a la hora de resolver problemas. Los equipos de soporte que investiguen fallos coincidentes deben verificar las actualizaciones de Windows instaladas, confirmar el error reportado y comprobar si la protección de Administrador está activa antes de realizar cambios en las directivas. Estas comprobaciones ayudan a identificar los equipos que coinciden con la descripción del problema de Microsoft.

La protección de Administrador limita la forma en que Windows concede permisos del sistema con elevados privilegios. Esta característica crea un token de administrador separado y temporal una vez que el usuario aprueba una tarea administrativa. Windows elimina ese token al finalizar el proceso, lo que ayuda a evitar que el malware obtenga derechos de administrador en segundo plano.

Las organizaciones que utilicen las líneas base de seguridad (security baselines) de Microsoft para Windows deben revisar sus configuraciones minuciosamente. Las líneas base para las versiones 24H2, 25H2 y 26H2 de Windows 11 habilitan la protección de Administrador a menos que la organización haya modificado dicha directiva. La línea base de seguridad actualizada de Microsoft para 26H2 también recomienda probar la configuración según las necesidades del negocio.

Solución temporal recomendada

Microsoft aconseja a los administradores de TI desactivar temporalmente la protección de Administrador en los hosts de Escritorio Remoto afectados a través de sus herramientas de gestión habituales. La solución temporal requiere reajustar la directiva “Control de cuentas de usuario: Modo de aprobación de administrador para la cuenta Administrador integrada” (User Account Control Type Of Admin Approval Mode) mediante Microsoft Intune o Directivas de Grupo (GPO).

Debido a que esto elimina una salvaguarda de seguridad adicional, las organizaciones deben limitar este cambio únicamente a los dispositivos afectados y registrar la excepción para una revisión posterior.

Microsoft aclara que las correcciones anteriores no solucionan este incidente. El aviso actual de estado de la versión indica que una futura actualización de Windows proporcionará la resolución definitiva, con más detalles por venir.