- Der Fehler 0xC000000D wird durch die Administratorschutzfunktion in neueren Versionen von Windows 11 nach der Installation bestimmter Updates verursacht.
- Es betrifft hauptsächlich Benutzer ohne Administratorrechte, die versuchen, eine Verbindung zu Computern herzustellen, die von Intune oder Gruppenrichtlinienobjekten (GPO) verwaltet werden.
- Die temporäre Lösung besteht darin, den Administrator-Genehmigungsmodus auf Legacy-Modus umzustellen und das System neu zu starten.
Wenn Sie plötzlich feststellen, dass die Windows 11-Remotedesktopverbindung nicht mehr funktioniert und den gefürchteten Fehler 0xC000000D ausgibt , verzweifeln Sie nicht. Dieser Fehler, der üblicherweise von einer Meldung begleitet wird, dass das an die Funktion übergebene Token ungültig ist , bereitet vielen Nutzern große Probleme, insbesondere nach einigen kürzlich erfolgten Systemupdates, die einige Sicherheitsfunktionen verändert haben.
Das Merkwürdigste daran ist, dass es in den meisten Fällen nichts mit einem falschen Passwort oder einem Routerfehler zu tun hat. Es handelt sich um einen internen technischen Konflikt im Zusammenhang mit der Berechtigungsverwaltung und dem Kontoschutz, der hauptsächlich Unternehmensumgebungen oder professionell verwaltete Systeme betrifft, aber auch in Heimnetzwerken auftreten kann, wenn bestimmte Einstellungen geändert wurden.
Der Übeltäter: Administratorschutz
Das Hauptproblem liegt in der Funktion „ Administratorschutz“ . Dieses Sicherheitstool sorgt dafür, dass Windows Sie selbst bei Verwendung eines Kontos mit erhöhten Rechten zwingt, als Standardbenutzer zu arbeiten. Nur bei wichtigen Aktionen wie der Installation von Software oder der Änderung der Registrierung werden Sie aufgefordert, Ihre Identität mithilfe von Windows Hello zu bestätigen und ein temporäres Token zu generieren. Dies ist zwar eine effektive Maßnahme zur Eindämmung von Malware, hat sich aber bei der Verwendung von RDP als ziemlich ärgerlich erwiesen.
Dieser Fehler tritt auf, wenn drei bestimmte Faktoren zusammentreffen: Auf dem Computer, auf den Sie zugreifen möchten, läuft Windows 11 (Version 24H2, 25H2 oder 26H2) , das Update KB5124010 oder höher ist installiert und der Administratorschutz ist aktiviert. Wichtig ist, dass der Fehler nur auftritt, wenn der Benutzer, der die Verbindung herstellt, keine Administratorrechte auf dem Remotecomputer besitzt. Wenn Sie der Administrator sind, können Sie sich höchstwahrscheinlich problemlos verbinden.
Für Unternehmen, die Microsoft Intune oder Gruppenrichtlinienobjekte (GPOs) verwenden , ist das Risiko höher, da die Sicherheitsrichtlinien von Microsoft diesen Schutz in der Regel standardmäßig aktivieren. Daher wurden viele Benutzer von ihren PCs ausgesperrt, ohne dass sie irgendetwas geändert hatten – lediglich durch die Installation der empfohlenen Sicherheitspatches .
So beheben Sie den Fehler 0xC000000D Schritt für Schritt
Bis Microsoft einen endgültigen Patch veröffentlicht, besteht die einzige Lösung darin, die problematische Funktion mithilfe eines technischen Workarounds zu deaktivieren. Wenn Sie die Bürocomputer verwalten, haben Sie je nach Ihrem Verwaltungstool zwei Möglichkeiten:
- Über Gruppenrichtlinienanordnungen (GPO): Sie müssen zu Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen navigieren. Suchen Sie dort nach der Option Konfigurieren Sie den Typ des Administratorgenehmigungsmodus und ändern Sie es in Legacy-Administratorgenehmigungsmodus (Standard)Wenn Sie dies auf einem Einzelplatzrechner durchführen, können Sie den Befehl verwenden. secpol.msc.
- Über Microsoft Intune: Im Konfigurationskatalog müssen Sie den Parameter zurücksetzen. Benutzerkontensteuerung Art der Administratorgenehmigungsmodus innerhalb der lokalen Richtliniensicherheitsoptionen.
Es ist wichtig, den Computer nach der Änderung neu zu starten, da das System die Änderung sonst ignoriert. Beachten Sie, dass Ihr Computer dadurch die zusätzliche Sicherheitsebene verliert. Daher sollten Sie die Änderung idealerweise nur auf Rechnern anwenden , die Verbindungen von regulären Benutzern empfangen, und sie nach Veröffentlichung des offiziellen Updates wieder aktivieren.
Weitere mögliche Ursachen für Remote-Desktop-Fehler
Wenn der Fehler nicht exakt 0xC000000D lautet oder die vorherigen Schritte zur Fehlerbehebung nicht geholfen haben, liegt möglicherweise ein klassisches Verbindungsproblem vor. Stellen Sie zunächst sicher, dass auf dem Remotecomputer das Remotedesktopprotokoll ( RDP) unter Einstellungen > System > Remotedesktop aktiviert ist. Manchmal hilft es, die Netzwerkauthentifizierung (NLA) vorübergehend zu deaktivieren , um festzustellen, ob das Problem mit den Anmeldeinformationen zusammenhängt.
Ein weiteres häufiges Problem in Unternehmen sind doppelte Sicherheitskennungen (SIDs) . Dies tritt auf, wenn Rechner aus einem geklonten Image erstellt werden, ohne den Sysprep-Prozess mit der Option „/generalize“ auszuführen . Haben zwei PCs dieselbe SID, funktioniert die Kerberos-Authentifizierung nicht mehr und blockiert die Verbindung. Die Lösung besteht darin, sysprep.exe im Verzeichnis C:\Windows\System32\Sysprep auszuführen, die Option „Generalisieren“ zu aktivieren und den Rechner neu zu starten. Dies erfordert jedoch, dass der Rechner erneut der Domäne beitritt.
Es empfiehlt sich außerdem, Ihre Windows-Firewall oder eine Antivirensoftware eines Drittanbieters zu überprüfen. Falls Sie vermuten, dass Port 3389 blockiert ist, können Sie mit dem Tool psping prüfen, ob der Remotecomputer antwortet. Bei einem Paketverlust von 100 % blockiert höchstwahrscheinlich eine Firewall-Regel den Datenverkehr.
Erweiterte technische Prüfungen
Für alle, die direkt mit der Registry oder der Konsole arbeiten möchten, gibt es Schnellprüfungen. Überprüfen Sie im Registry-Editor den Schlüssel „fDenyTSConnections“ unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Ist der Wert 1, ist RDP deaktiviert; ändern Sie ihn auf 0, um RDP zu aktivieren . Stellen Sie außerdem sicher, dass die Dienste „TermService“ (Remotedesktopdienste) und „UmRdpService“ ausgeführt werden.
Im Extremfall könnte das Problem am selbstsignierten RDP-Zertifikat liegen . Ist das Zertifikat beschädigt, können Sie es in der Zertifikatverwaltungskonsole (MMC) im Remotedesktop-Ordner löschen und den Dienst neu starten, damit Windows automatisch ein neues Zertifikat generiert . Stellen Sie außerdem sicher, dass der Ordner „MachineKeys“ über die korrekten Berechtigungen verfügt, damit das System diese Zertifikate schreiben kann.
Um dieses Problem zu beheben, muss zunächst ermittelt werden, ob es auf den neuen Administratorschutz von Windows 11 zurückzuführen ist, der ein Zurücksetzen auf den alten Genehmigungsmodus erfordert, oder ob es mit Netzwerkproblemen, Zertifikaten oder doppelten SIDs aufgrund von Image-Klonen zusammenhängt. Während der Fehler 0xC000000D durch Anpassen der Benutzerkontensteuerungsrichtlinien behoben werden kann, lassen sich allgemeine Verbindungsfehler durch Überprüfen von Port 3389, Aktivieren des Dienstes in der Registrierung und Sicherstellen, dass die Firewall den Zugriff nicht blockiert, beheben.