Descripción: Desde KB5124010, algunas cuentas estándar no pueden conectarse por Escritorio remoto. Comprueba las compilaciones, la mitigación de Microsoft y los riesgos de cambiar la seguridad.
Respuesta: Microsoft confirma que, tras la vista previa KB5124010 del 22 de septiembre de 2026 o actualizaciones posteriores, los usuarios sin permisos de administrador pueden recibir 0xC000000D al conectarse por Escritorio remoto a un PC con Administrator protection activada. A 18 de octubre existe una mitigación temporal, pero no una corrección definitiva anunciada.
Versiones y compilaciones
Lo importante es el equipo remoto que recibe la conexión, no solo el portátil cliente. La combinación documentada incluye una actualización afectada, protección del administrador activada en el host y una cuenta estándar. Las directivas empresariales pueden activar la protección automáticamente; el fallo no afecta a todas las conexiones RDP.
| Equipo remoto | Actualización de octubre | Compilación |
|---|---|---|
| Windows 11 24H2 | KB5127648 | 26100.9711 |
| Windows 11 25H2 | KB5127648 | 26200.9711 |
| Windows 11 26H2 | KB5127648 | 26300.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
La primera actualización asociada fue KB5124010, del 22 de septiembre; la incidencia no empezó necesariamente en octubre.
Comprobaciones seguras
- Anota el código 0xC000000D y el texto “The token that was passed to the function is invalid”. Otros errores similares pueden tener causas distintas.
- En el equipo remoto, ejecuta
winvery revisa versión y compilación. Comprueba el KB en Configuración → Windows Update → Historial de actualizaciones. - Pide a TI que compruebe si Administrator protection está activada mediante Intune, Directiva de grupo o la línea base de seguridad.
- Si las condiciones no coinciden, revisa la VPN, la disponibilidad del host, los permisos de Escritorio remoto y la edición de Windows. Windows 11 Home no suele admitir conexiones RDP entrantes.
Mitigación oficial y coste de seguridad
Microsoft indica que solo los administradores de TI y en los hosts afectados deben devolver User Account Control: Configure type of Admin Approval Mode a Legacy Admin Approval Mode (Default) mediante Intune o Directiva de grupo. Hay que reiniciar, probar y documentar el valor anterior y cómo restaurarlo.
La medida reduce una protección. No desactives todo el UAC, no conviertas cuentas habituales en administradoras ni elimines parches de seguridad para recuperar la conexión. Restablecer Windows o borrar perfiles puede provocar pérdida de archivos y ajustes corporativos.
Estado de la corrección y evidencias
Las notas del 13 de octubre de KB5127648 y KB5127646 siguen incluyendo el problema. Ni el mecanismo interno exacto ni su frecuencia están demostrados públicamente. Hay testimonios de fallos de registro de Citrix VDA, pero no una confirmación oficial de que tengan la misma causa que el RDP normal.
Conclusión
Comprueba actualización del host, Administrator protection y permisos de la cuenta. Si coinciden, solicita a TI una mitigación limitada mientras llega la solución permanente.
Referencias (6)
- Microsoft KB5127648 (known issue)
- Microsoft KB5127646 (26H1)
- Microsoft KB5124010 (September preview)
- Microsoft Learn (Administrator protection)
- Microsoft (Remote Desktop requirements)
- Citrix community report (not confirmed as same defect)
Comprobado el 18 de octubre de 2026, 09:53 (JST). Se revisaron fuentes oficiales; Citrix es un testimonio comunitario, no una reproducción independiente.
