Descripción: Microsoft confirma que KB5124010 y las actualizaciones posteriores pueden impedir que usuarios sin permisos de administrador accedan por Escritorio remoto a equipos con protección de administrador. Comprueba versiones, condiciones y medidas seguras.
Si Escritorio remoto empezó a mostrar 0xC000000D después de actualizar Windows 11, revisa primero el equipo al que intentas conectarte. Microsoft ha confirmado un fallo que afecta a las cuentas sin privilegios de administrador cuando ese equipo tiene activada la función Administrator protection. El problema apareció con la actualización preliminar KB5124010 del 22 de septiembre de 2026. A 16 de octubre existe una mitigación, pero la corrección definitiva sigue pendiente.
¿Cómo reconocer este fallo concreto?
Puede aparecer el mensaje “The token that was passed to the function is invalid.”. No significa necesariamente que la contraseña esté mal. El escenario documentado se concentra en equipos remotos gestionados por empresas.
Microsoft incluye Windows 11 24H2, 25H2, 26H1 y 26H2 entre las versiones afectadas. Comprueba la combinación: actualización KB5124010 o posterior, protección de administrador activa en el equipo remoto y conexión realizada con una cuenta estándar. Algunas empresas activan esa protección mediante las configuraciones de seguridad recomendadas por Microsoft.
Qué comprobar sin poner en riesgo los datos
- Guarda el código completo, el texto del error y la hora.
- Pide a quien tenga acceso al equipo remoto que pulse Win + R, ejecute
winvery confirme la versión. - En ese mismo equipo, revisad Configuración → Windows Update → Historial de actualizaciones.
- Solicita al servicio informático que compruebe la protección de administrador y si fallan sobre todo las cuentas estándar. Facilita el nombre del equipo y el código, nunca contraseñas.
¿Hay una solución?
La mitigación publicada por Microsoft corresponde a administradores de TI: desactivar temporalmente Administrator protection en los equipos afectados mediante la administración habitual de Intune o las directivas de grupo, restableciendo la directiva User Account Control Type Of Admin Approval Mode. Reduce una barrera de seguridad; conviene valorar el riesgo, limitar la excepción y acordar cuándo restaurarla. No es un cambio para que lo haga el usuario por su cuenta.
La actualización de seguridad KB5127648, publicada el 13 de octubre, arregla otros errores, pero Microsoft sigue señalando este fallo de Escritorio remoto como pendiente de solución definitiva. Desinstalar parches de seguridad o restablecer el ordenador no es la medida recomendada para este caso.
En resumen
El dato decisivo es la combinación de KB5124010 o posterior, equipo remoto protegido, cuenta estándar y error 0xC000000D. Si coincide, el siguiente paso útil es una revisión de la configuración por parte de TI, no probar cambios al azar en tu ordenador.
Referencias (4)
- Microsoft, Windows 11 version 26H2 release health (updated October 15, 2026): https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-26H2
- Microsoft, October 13, 2026 — KB5127648 release notes: https://support.microsoft.com/help/5127648
- Microsoft, Administrator protection documentation: https://learn.microsoft.com/en-us/windows/security/application-security/application-control/administrator-protection/
- Verified: 2026-10-16 22:54 JST.
