- Fejl 0xC000000D skyldes funktionen Administratorbeskyttelse i nyere versioner af Windows 11 efter installation af specifikke opdateringer.
- Det påvirker primært brugere uden administratorrettigheder, der forsøger at oprette forbindelse til computere, der administreres af Intune eller GPO.
- Den midlertidige løsning er at ændre administratorgodkendelsestilstanden til Legacy-tilstand og genstarte systemet.
Hvis du pludselig har opdaget, at Windows 11 Remote Desktop er holdt op med at virke og viser den frygtede 0xC000000D-fejl , så fortvivl ikke. Denne fejl, som normalt ledsages af en besked, der angiver, at det token, der er sendt til funktionen, er ugyldigt , er blevet en stor hovedpine for mange, især efter nogle nylige systemopdateringer, der har ændret nogle sikkerhedsfunktioner.
Det mærkeligste er, at det i de fleste tilfælde ikke har noget at gøre med, at du har indtastet den forkerte adgangskode, eller at din router ikke fungerer korrekt. Det er en intern teknisk konflikt relateret til tilladelsesstyring og kontobeskyttelse, som primært påvirker virksomhedsmiljøer eller professionelt administrerede systemer, selvom den også kan opstå i hjemmeopsætninger, hvis visse indstillinger er blevet ændret.
Synderen: Administratorbeskyttelse
Hovedproblemet stammer fra en funktion kaldet Administratorbeskyttelse . Dette sikkerhedsværktøj er designet således, at selvom du bruger en konto med forhøjede rettigheder, tvinger Windows dig til at fungere som en standardbruger. Kun når du skal gøre noget "seriøst", såsom at installere software eller ændre registreringsdatabasen, beder systemet dig om at bekræfte din identitet ved hjælp af Windows Hello for at generere et midlertidigt token. Det er en god foranstaltning til at begrænse malware, men det har vist sig at have en ret irriterende bivirkning med RDP.
Denne fejl opstår, når tre specifikke faktorer er sammenfaldende: den computer, du forsøger at få adgang til, kører Windows 11 (version 24H2, 25H2 eller 26H2) , har opdatering KB5124010 eller nyere installeret , og administratorbeskyttelse er aktiveret. Den vigtigste detalje er, at fejlen kun opstår, hvis den person, der forsøger at oprette forbindelse, ikke har administratorrettigheder på den eksterne computer. Hvis du er administrator, vil du højst sandsynligt kunne oprette forbindelse uden problemer.
For virksomheder, der bruger Microsoft Intune eller Group Policy Objects (GPO'er) , er risikoen større, da Microsofts sikkerhedsgrundlinjer typisk aktiverer denne beskyttelse som standard. Derfor har mange brugere oplevet at være låst ude af deres pc'er uden at have ændret noget som helst, blot ved at installere de anbefalede sikkerhedsrettelser .
Sådan rettes fejlen 0xC000000D trin for trin
Selvom Microsoft udgiver en endelig programrettelse, er den eneste løsning at bruge en teknisk løsning til at deaktivere den problematiske funktion. Hvis du administrerer dine kontorcomputere, har du to muligheder afhængigt af dit administrationsværktøj:
- Via gruppepolitikordrer (GPO): Du skal gå til Computerkonfiguration > Windows-indstillinger > Sikkerhedsindstillinger > Lokale politikker > Sikkerhedsindstillinger. Der skal du finde indstillingen Konfigurer typen af administratorgodkendelsestilstand og ændre det til Ældre administratorgodkendelsestilstand (standard)Hvis du gør dette på en separat pc, kan du bruge kommandoen secpol.msc.
- Via Microsoft Intune: I konfigurationskataloget skal du nulstille parameteren Brugerkontokontrol Type af administratorgodkendelsestilstand inden for de lokale sikkerhedsindstillinger.
Det er afgørende at huske at genstarte din computer efter ændringen, ellers vil systemet fortsætte med at ignorere ændringen. Husk, at ved at gøre dette mister din computer det ekstra lag af sikkerhed, så ideelt set bør du kun anvende det på værter , der modtager forbindelser fra almindelige brugere, og genaktivere det, når den officielle opdatering udgives.
Andre mulige årsager til fejl i fjernskrivebordet
Hvis fejlen ikke præcist er 0xC000000D, eller hvis de foregående fejlfindingstrin ikke virkede, står du muligvis over for et mere klassisk forbindelsesproblem. Sørg først for, at fjerncomputeren har Remote Desktop Protocol ( RDP) aktiveret i Indstillinger > System > Fjernskrivebord. Nogle gange hjælper midlertidig deaktivering af Network Level Authentication (NLA) med at diagnosticere, om problemet er relateret til legitimationsoplysninger.
Et andet meget almindeligt scenarie i virksomheder er duplikerede sikkerhedsidentifikatorer (SID'er) . Dette sker, når maskiner oprettes ud fra et klonet billede uden at køre Sysprep-processen med /generalize-indstillingen . Hvis to pc'er har det samme SID, fungerer Kerberos-godkendelsessystemet ikke korrekt og blokerer forbindelsen. Løsningen her er at køre sysprep.exe i C:\Windows\System32\Sysprep, markere generaliseringsfeltet og genstarte, selvom dette vil kræve, at maskinen forbindes til domænet igen.
Det er også værd at tjekke din Windows Firewall eller tredjeparts antivirussoftware. Hvis du har mistanke om, at port 3389 er blokeret, kan du bruge psping- værktøjet til at kontrollere, om den eksterne computer svarer. Hvis du ser et tab på 100 %, er det meget sandsynligt, at en firewallregel blokerer trafikken.
Avancerede tekniske kontroller
For dem, der vil direkte til sagen med registreringsdatabasen eller konsollen, er der hurtige kontroller. I registreringseditoren skal du kontrollere fDenyTSConnections- nøglen i HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Hvis værdien er 1, er RDP deaktiveret; skift den til 0 for at aktivere den . Kontroller også, at tjenesterne TermService (Remote Desktop Services) og UmRdpService kører.
I ekstreme tilfælde kan problemet ligge i det selvsignerede RDP-certifikat . Hvis certifikatet er beskadiget, kan du slette det fra certifikatkonsollen (MMC) i mappen Fjernskrivebord og genstarte tjenesten, så Windows automatisk genererer et nyt . Sørg også for at kontrollere, at mappen MachineKeys har de korrekte tilladelser, så systemet kan skrive disse certifikater.
For at løse dette problem er det første skridt at identificere, om problemet stammer fra Windows 11's nye administratorbeskyttelse, som kræver, at man vender tilbage til den ældre godkendelsestilstand, eller om det er relateret til netværksproblemer, certifikater eller dublerede SID'er på grund af billedkloning. Selvom fejl 0xC000000D kan afhjælpes ved at justere politikker for brugerkontokontrol, kan generelle forbindelsesfejl løses ved at kontrollere port 3389, aktivere tjenesten i registreringsdatabasen og sikre, at firewallen ikke blokerer adgang.