Actualizaciones de Windows 11 cortan el Escritorio remoto a usuarios sin permisos de administrador

Microsoft confirmó el 13 de octubre que las actualizaciones de Windows 11 publicadas desde fines de septiembre pueden impedir que los usuarios comunes se conecten a otra computadora con Escritorio remoto. La conexión falla con el error 0xC000000D y el mensaje "The token that was passed to the function is invalid" (el token que se pasó a la función no es válido), según el aviso de la empresa en su página de problemas conocidos.

El problema arrancó con la actualización opcional de septiembre (KB5124010, del 22 de septiembre) y sigue en las posteriores. Alcanza a Windows 11 en sus versiones 24H2, 25H2, 26H1 y 26H2.

La culpa es de una protección

El corte aparece solo cuando el equipo al que se intenta entrar tiene activada la protección de administrador (Administrator protection), una función que Microsoft empezó a desplegar en octubre de 2025. Con ella, incluso quien tiene permisos de administrador trabaja con permisos comunes, y para instalar programas o tocar la configuración del sistema tiene que confirmar su identidad con Windows Hello.

El golpe cae sobre todo en empresas, en las computadoras que funcionan como destino de conexiones remotas. Y es más amplio de lo que parece: la protección de administrador viene encendida de forma predeterminada en las configuraciones de seguridad que Microsoft recomienda para Windows 11 (las llamadas líneas base de seguridad), salvo que la organización la haya cambiado. Los usuarios con permisos de administrador no se ven afectados.

Un arreglo que todavía no llega

Microsoft dice que trabaja en una solución para una próxima actualización, sin fecha. Mientras tanto, propone que los administradores apaguen temporalmente la protección de administrador en los equipos afectados, restableciendo la política "User Account Control Type Of Admin Approval Mode" desde Intune o desde las directivas de grupo.

La salida tiene un costo: devuelve esos equipos al esquema de permisos anterior, menos protegido, hasta que llegue el parche. Conviene limitarla a las computadoras que reciben conexiones de Escritorio remoto y volver a encender la protección cuando Microsoft publique el arreglo.

No es la primera vez en el año. En septiembre, la empresa tuvo que sacar una actualización de emergencia porque el parche de seguridad de ese mes dejaba inestables los servicios de Escritorio remoto, según BleepingComputer.