شرکت مایکروسافت مشکلی را در ویندوز ۱۱ برطرف کرده است که مانع از اتصال کاربران غیرمدیر (non-administrator) به دستگاه‌هایی می‌شد که قابلیت Administrator protection در آن‌ها فعال بود.
جزئیات به‌روزرسانی و رفع مشکل
این اصلاحیه در قالب به‌روزرسانی KB5127936 در تاریخ ۲۸ اکتبر ۲۰۲۶ منتشر شد و در آپدیت‌های بعدی نیز گنجانده شده است. اگرچه این موضوع برای سازمان‌های متأثر فوریت دارد، اما مایکروسافت این انتشار را به عنوان یک به‌روزرسانی پیش‌نمایش (preview update) دسته‌بندی کرده و آن را به صورت یک وصله اضطراری خارج از برنامه (out-of-band patch) منتشر نکرده است.
این مشکل عمدتاً دستگاه‌های ویندوزی تحت مدیریت سازمان‌ها را که به عنوان میزبان Remote Desktop عمل می‌کنند، تحت تأثیر قرار می‌دهد. کاربرانی که سعی در اتصال به این دستگاه‌ها داشتند، با خطای 0xC000000D و پیام «The token that was passed to the function is invalid» مواجه می‌شدند. طبق اعلام مایکروسافت، این اختلال بدون توجه به نحوه فعال‌سازی Administrator protection رخ می‌داد.
علت بروز خطا و نسخه‌های متأثر
این نقص فنی (Regression) از به‌روزرسانی KB5124010 (تاریخ ۲۲ سپتامبر ۲۰۲۶) که یک آپدیت پیش‌نمایش غیرامنیتی برای بیلد 26200.9550 در ویندوز ۱۱ نسخه 25H2 بود، آغاز شد. نصب این آپدیت یا نسخه‌های متأثر بعدی، دسترسی از راه دور برای حساب‌های غیرمدیر را در صورتی که Administrator protection در دستگاه مقصد فعال بود، مختل می‌کرد.
پلتفرم‌های کلاینت متأثر شامل نسخه‌های زیر هستند:
- Windows 11 24H2
- Windows 11 25H2
- Windows 11 26H1
- Windows 11 26H2
لازم به ذکر است که Windows Server در لیست نسخه‌های متأثر قرار ندارد.
تفاوت با آسیب‌پذیری‌های امنیتی
مایکروسافت تأکید کرده است که این مشکل مربوط به یک نقص در پردازش Token است و هیچ تکنیک اکسپلویت (Exploit) یا شناسه CVE مرتبط با آن وجود ندارد. بنابراین، مدیران شبکه باید این مشکل پایداری (Reliability) را از آسیب‌پذیری‌های امنیتی شناخته شده در Remote Desktop متمایز کنند.
راهکارهای پیشنهادی برای مدیران IT
سازمان‌هایی که از Windows security baselines استفاده می‌کنند باید پیکربندی‌های خود را بررسی کنند، زیرا Administrator protection در نسخه‌های 24H2، 25H2 و 26H2 به صورت پیش‌فرض فعال است.
برای سیستم‌هایی که هنوز به‌روزرسانی نشده‌اند، مدیران IT می‌توانند به طور موقت Administrator protection را از طریق ابزارهای مدیریت پالیسی غیرفعال کنند. مایکروسافت توصیه می‌کند پالیسی User Account Control Type Of Admin Approval Mode از طریق Microsoft Intune یا Group Policy بازنشانی شود.
در نهایت، توصیه می‌شود آخرین به‌روزرسانی‌های امنیتی نصب شوند تا علاوه بر رفع این مشکل، بهبودهای سیستمی و امنیتی دیگر نیز اعمال گردند.
