Rješenje za grešku udaljene radne površine 0xC000000D u sustavu Windows 11

Informatec Digital » Windows » Rješenje za grešku udaljene radne površine 0xC000000D u sustavu Windows 11

Ako ste iznenada otkrili da je udaljena radna površina u sustavu Windows 11 prestala raditi i izbacuje strašnu grešku 0xC000000D , ne očajavajte. Ova greška, koja je obično praćena porukom koja ukazuje da je token proslijeđen funkciji nevažeći , postala je velika glavobolja za mnoge, posebno nakon nekih nedavnih ažuriranja sustava koja su promijenila neke sigurnosne funkcije.

Najčudnije je to što, u većini slučajeva, to nema nikakve veze s unosom pogrešne lozinke ili kvarom rutera. Riječ je o internom tehničkom konfliktu vezanom za upravljanje dozvolama i zaštitu računa, koji uglavnom utiče na korporativna okruženja ili profesionalno upravljane sisteme, iako se može pojaviti i u kućnim postavkama ako su određene postavke promijenjene.

Krivac: Zaštita administratora

Glavni problem proizlazi iz funkcije pod nazivom Administratorska zaštita . Ovaj sigurnosni alat je dizajniran tako da čak i ako koristite račun s povećanim privilegijama, Windows vas prisiljava da radite kao standardni korisnik. Samo kada trebate učiniti nešto "ozbiljno", poput instaliranja softvera ili izmjene registra, sistem vas traži da potvrdite svoj identitet pomoću Windows Hello-a kako biste generirali privremeni token. To je odlična mjera za suzbijanje zlonamjernog softvera, ali se ispostavilo da ima prilično iritantnu nuspojavu s RDP-om.

Do ove greške dolazi kada se poklope tri specifična faktora: računar kojem pokušavate pristupiti koristi Windows 11 (verzije 24H2, 25H2 ili 26H2) , ima instalirano ažuriranje KB5124010 ili novije i omogućena je administratorska zaštita. Ključni detalj je da se greška javlja samo ako osoba koja pokušava da se poveže nema administratorske privilegije na udaljenom računaru. Ako ste administrator, najvjerovatnije ćete se moći povezati bez ikakvih problema.

Za preduzeća koja koriste Microsoft Intune ili objekte grupnih politika (GPO) , rizik je veći, jer Microsoftove sigurnosne osnove obično omogućavaju ovu zaštitu po defaultu. Stoga su se mnogi korisnici našli zaključani sa svojih računara bez ikakvih promjena, jednostavnom primjenom preporučenih sigurnosnih zakrpa .

Kako korak po korak popraviti grešku 0xC000000D

Iako Microsoft objavljuje definitivnu zakrpu, jedino rješenje je korištenje tehničkog zaobilaznog rješenja za onemogućavanje problematične funkcije. Ako upravljate računarima u kancelariji, imate dvije opcije ovisno o vašem alatu za administraciju:

• Putem grupnih pravila (GPO): Trebate otići na Konfiguracija računara > Postavke Windowsa > Sigurnosne postavke > Lokalne politike > Sigurnosne opcije. Tamo potražite opciju Konfigurišite vrstu načina administratorskog odobrenja i promenite ga u Način odobrenja starijeg administratora (zadano)Ako ovo radite na samostalnom računaru, možete koristiti komandu secpol.msc.
• Putem Microsoft Intunea: U katalogu konfiguracije morate resetirati parametar Vrsta kontrole korisničkog računa - način administratorskog odobrenja unutar lokalnih sigurnosnih opcija politike.

Ključno je da ponovo pokrenete računar nakon što napravite promjenu, u suprotnom će sistem nastaviti ignorisati modifikaciju. Imajte na umu da na ovaj način vaš računar gubi taj dodatni sloj sigurnosti, tako da bi idealno bilo da ga primjenjujete samo na hostove koji primaju veze od redovnih korisnika i ponovo ga aktivirate kada se objavi zvanično ažuriranje.

Drugi mogući uzroci kvarova udaljene radne površine

Ako greška nije tačno 0xC000000D ili ako prethodni koraci za rješavanje problema nisu uspjeli, možda se suočavate s klasičnijim problemom povezivanja. Prvo, provjerite je li na udaljenom računaru omogućen Remote Desktop Protocol (RDP) u Postavke > Sistem > Udaljena radna površina. Ponekad privremeno onemogućavanje autentifikacije na nivou mreže (NLA) pomaže u dijagnosticiranju da li je problem povezan s vjerodajnicama.

Još jedan vrlo čest scenario u kompanijama su duplirani sigurnosni identifikatori (SID-ovi) . Ovo se dešava kada se mašine kreiraju iz klonirane slike bez pokretanja Sysprep procesa sa opcijom /generalize . Ako dva računara imaju isti SID, Kerberos sistem za autentifikaciju ne funkcioniše ispravno i blokira vezu. Rješenje je pokrenuti sysprep.exe u C:\Windows\System32\Sysprep, označiti polje za generalizaciju i ponovo pokrenuti računar, iako će to zahtijevati ponovno pridruživanje mašine domeni.

Također je vrijedno provjeriti vaš Windows Firewall ili antivirusni softver treće strane. Ako sumnjate da je port 3389 blokiran, možete koristiti alat psping da provjerite da li udaljeni računar reaguje. Ako vidite 100% gubitak, vrlo je vjerovatno da pravilo zaštitnog zida blokira promet.

Napredne tehničke provjere

Za one koji žele odmah pristupiti stvarnim postavkama registra ili konzole, postoje brze provjere. U uređivaču registra provjerite ključ fDenyTSConnections u HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Ako je vrijednost 1, RDP je onemogućen; promijenite je na 0 da biste ga omogućili . Također, provjerite da li su pokrenute usluge TermService (Remote Desktop Services) i UmRdpService .

U ekstremnim slučajevima, problem bi mogao biti u RDP samopotpisanom certifikatu . Ako je certifikat oštećen, možete ga izbrisati iz konzole Certificates (MMC) u mapi Remote Desktop i ponovo pokrenuti uslugu kako bi Windows automatski generirao novi . Također, provjerite da li mapa MachineKeys ima ispravne dozvole kako bi sistem mogao pisati ove certifikate.

Da biste riješili ovaj problem, prvi korak je utvrditi da li problem potiče od nove administratorske zaštite u Windowsu 11, koja zahtijeva vraćanje na stari način odobravanja, ili je povezan s problemima s mrežom, certifikatima ili dupliciranim SID-ovima zbog kloniranja slike. Dok se greška 0xC000000D može ublažiti prilagođavanjem politika kontrole korisničkih računa, opći kvarovi veze rješavaju se provjerom porta 3389, omogućavanjem usluge u registru i osiguravanjem da zaštitni zid ne blokira pristup.