Actualizaciones de Windows 11 rompen el Escritorio remoto
Microsoft ha confirmado que las últimas actualizaciones de Windows 11 pueden impedir que los usuarios sin privilegios de administrador se conecten a equipos mediante Escritorio remoto. El problema aparece en los equipos que tienen activada la función de seguridad "Administrator protection" (protección de administrador).
Según la compañía, el fallo afecta a los sistemas con Windows 11 24H2, 25H2, 26H1 y 26H2. Se produce tras instalar la actualización preliminar no relacionada con la seguridad KB5124010 de septiembre de 2026 o cualquier actualización posterior. Microsoft reconoció el problema el martes y sigue trabajando en una solución.
Una función que ahora viene activada por defecto en muchas organizaciones
La protección de administrador llegó por primera vez a los sistemas con Windows 11 24H2 y 25H2 en octubre de 2025 con la actualización acumulativa preliminar KB5067036. Limita a los usuarios que han iniciado sesión a los permisos de un usuario estándar. Cuando intentan instalar aplicaciones nuevas o modificar el registro de Windows, tienen que autenticarse con Windows Hello, ya sea con un PIN o con biometría.
Al principio la función era opcional. Eso ha cambiado. Las organizaciones que se basan en las líneas base de seguridad de Windows la tienen ahora activada por defecto en cuanto instalan la actualización de seguridad de Windows de octubre de 2026. Las líneas base de seguridad son la configuración que recomienda Microsoft para reforzar Windows, y muchas empresas las aplican como punto de partida para sus propias directivas.
"Si su organización utiliza las líneas base de seguridad de Windows, publicadas a través de Microsoft Security Compliance Toolkit, la protección de administrador está habilitada por defecto en las líneas base de seguridad de Windows 11, versiones 24H2, 25H2 y 26H2, salvo que su organización haya configurado la directiva de otra forma", ha señalado Microsoft.
Esto significa que algunos equipos de TI pueden toparse con el fallo sin haber decidido nunca activar la función.
Errores de token no válido
Los usuarios afectados ven cómo sus intentos de conexión por Escritorio remoto fallan con el código de error 0xC000000D.
"Los intentos de conexión pueden fallar con el error 0xC000000D y mostrar el mensaje 'El token que se pasó a la función no es válido'. Este problema afecta principalmente a dispositivos remotos gestionados por empresas que se usan como hosts de Escritorio remoto con la protección de administrador habilitada, independientemente de cómo se haya habilitado la función", ha explicado Microsoft.
El impacto recae sobre todo en entornos empresariales. Los equipos que actúan como hosts de Escritorio remoto en redes gestionadas son los que corren riesgo, mientras que es menos probable que los usuarios domésticos se encuentren con el error.
Solución provisional: desactivar la función
Hasta que llegue una corrección definitiva, Microsoft recomienda desactivar la protección de administrador en los equipos afectados. Los administradores de TI pueden hacerlo con la herramienta de gestión de directivas que ya utilicen.
En las organizaciones que usan Microsoft Intune o directivas de grupo, el cambio consiste en restablecer la directiva "User Account Control Type Of Admin Approval Mode".
La solución provisional tiene un precio. Desactivar la protección de administrador elimina una capa que limita lo que pueden hacer, sin autenticación adicional, los usuarios que han iniciado sesión y cualquier malware que se ejecute con su cuenta. Los administradores tendrán que sopesar el acceso remoto de su plantilla frente a ese refuerzo adicional hasta que Microsoft publique un parche en condiciones.
No es la primera vez que falla el Escritorio remoto
No es la primera vez que las actualizaciones de Windows afectan al Escritorio remoto. En marzo de 2025, Microsoft corrigió un problema similar que provocaba fallos de conexión de Escritorio remoto y RDS tras instalar actualizaciones publicadas a partir de enero de 2025.
El mes pasado, la compañía también tuvo que lanzar actualizaciones de emergencia fuera de ciclo para Windows Server. Estas solucionaban fallos de Servicios de Escritorio remoto provocados por las actualizaciones de seguridad de septiembre de 2026.
El ciclo de actualizaciones de septiembre de 2026 también ha dado otros quebraderos de cabeza. Microsoft resolvió hace poco un fallo de Always On VPN vinculado a esa misma tanda de actualizaciones.
Nuestra opinión
Este fallo refleja una tensión ya conocida en la administración de Windows. Microsoft está impulsando configuraciones por defecto más estrictas, como la protección de administrador, lo cual es una medida sensata contra el abuso de credenciales y la instalación de software no deseado. Pero cuando una función de refuerzo se activa a través de las líneas base de seguridad y luego choca con una herramienta básica como Escritorio remoto, los administradores se ven obligados a elegir entre seguridad y disponibilidad.
El momento complica aún más las cosas. Muchas organizaciones todavía están desplegando las actualizaciones del Patch Tuesday de octubre de 2026, y es precisamente esa actualización la que activa la función por defecto con las líneas base. Los equipos que dependen de Escritorio remoto harían bien en probar en un grupo reducido de hosts antes de un despliegue amplio, y en limitar al máximo el alcance de cualquier solución provisional en lugar de desactivar la protección en toda la infraestructura.
Las actualizaciones de septiembre y octubre ya han provocado varias regresiones distintas que afectan al acceso remoto. Eso indica que las pruebas de actualizaciones relacionadas con la conectividad remota merecen más atención, tanto en Microsoft como en los procesos de parcheo de las empresas. Habrá que ver si Microsoft publica la corrección mediante una actualización acumulativa normal o con otra actualización fuera de ciclo, y si mientras tanto ajusta los valores por defecto de las líneas base.