Microsoft registró el 28 de octubre de 2026 que KB5127936 y las actualizaciones posteriores resuelven un fallo concreto de Escritorio remoto en Windows 11. Afectaba a usuarios sin privilegios que intentaban conectarse a equipos anfitriones con Administrator protection activada, sobre todo en entornos empresariales. El error podía mostrar el código 0xC000000D y el mensaje «The token that was passed to the function is invalid», según la notificación de Microsoft.
A quién afectaba el fallo de Escritorio remoto
Microsoft asoció el problema a KB5124010, la actualización preliminar no relacionada con la seguridad de septiembre de 2026, y a las actualizaciones posteriores anteriores a la corrección. La incidencia requería que Administrator protection estuviera activada en el equipo remoto; podía ocurrir independientemente de cómo se hubiera habilitado esa protección.
Microsoft enumera Windows 11 24H2, 25H2, 26H1 y 26H2 como versiones cliente afectadas. No identifica ninguna plataforma Windows Server afectada por este problema.
Qué actualización resuelve el problema
Microsoft indica que las actualizaciones publicadas el 28 de octubre de 2026, incluida KB5127936, y las posteriores corrigen este fallo. Recomienda instalar la actualización de seguridad más reciente. La fecha de resolución no indica que la actualización ya esté instalada en cada equipo.
En septiembre, NeoTeo cubrió KB5129195 y otras correcciones de Windows 11. Para esta incidencia concreta, Microsoft señaló KB5124010 como actualización de origen y KB5127936 como parte del umbral de corrección.
Medida temporal para administradores
Si un equipo afectado sigue con una actualización anterior, Microsoft indica que un administrador de TI puede restablecer la directiva User Account Control Type Of Admin Approval Mode mediante Microsoft Intune o Directiva de grupo. Ese cambio desactiva temporalmente Administrator protection; la solución indicada por Microsoft son KB5127936 y las actualizaciones posteriores.
