- Το σφάλμα 0xC000000D προκαλείται από τη δυνατότητα Προστασίας διαχειριστή σε πρόσφατες εκδόσεις των Windows 11 μετά την εγκατάσταση συγκεκριμένων ενημερώσεων.
- Επηρεάζει κυρίως χρήστες χωρίς δικαιώματα διαχειριστή που προσπαθούν να συνδεθούν σε υπολογιστές που διαχειρίζονται από το Intune ή το GPO.
- Η προσωρινή λύση είναι να αλλάξετε τη λειτουργία έγκρισης διαχειριστή σε λειτουργία παλαιού τύπου και να επανεκκινήσετε το σύστημα.
Αν ξαφνικά διαπιστώσετε ότι η Απομακρυσμένη Επιφάνεια Εργασίας των Windows 11 έχει σταματήσει να λειτουργεί και εμφανίζει το τρομερό σφάλμα 0xC000000D , μην απελπίζεστε. Αυτό το σφάλμα, το οποίο συνήθως συνοδεύεται από ένα μήνυμα που υποδεικνύει ότι το διακριτικό που διαβιβάστηκε στη συνάρτηση δεν είναι έγκυρο , έχει γίνει ένας μεγάλος πονοκέφαλος για πολλούς, ειδικά μετά από ορισμένες πρόσφατες ενημερώσεις συστήματος που έχουν αλλάξει ορισμένες λειτουργίες ασφαλείας.
Το πιο περίεργο είναι ότι, στις περισσότερες περιπτώσεις, δεν έχει καμία σχέση με την εισαγωγή λάθος κωδικού πρόσβασης ή με τη δυσλειτουργία του δρομολογητή σας. Πρόκειται για μια εσωτερική τεχνική σύγκρουση που σχετίζεται με τη διαχείριση δικαιωμάτων και την προστασία λογαριασμών, η οποία επηρεάζει κυρίως εταιρικά περιβάλλοντα ή επαγγελματικά διαχειριζόμενα συστήματα, αν και μπορεί επίσης να εμφανιστεί σε οικιακές ρυθμίσεις εάν έχουν αλλάξει ορισμένες ρυθμίσεις.
Ο ένοχος: Προστασία διαχειριστή
Το κύριο πρόβλημα πηγάζει από μια λειτουργία που ονομάζεται Προστασία Διαχειριστή . Αυτό το εργαλείο ασφαλείας έχει σχεδιαστεί έτσι ώστε ακόμα κι αν χρησιμοποιείτε έναν λογαριασμό με αυξημένα δικαιώματα, τα Windows σας αναγκάζουν να λειτουργείτε ως τυπικός χρήστης. Μόνο όταν χρειάζεται να κάνετε κάτι «σοβαρό», όπως η εγκατάσταση λογισμικού ή η τροποποίηση του μητρώου, το σύστημα σας ζητά να επαληθεύσετε την ταυτότητά σας χρησιμοποιώντας το Windows Hello για να δημιουργήσει ένα προσωρινό διακριτικό. Είναι ένα εξαιρετικό μέτρο για τον περιορισμό του κακόβουλου λογισμικού, αλλά έχει αποδειχθεί ότι έχει μια μάλλον ενοχλητική παρενέργεια με το RDP.
Αυτό το σφάλμα παρουσιάζεται όταν συμπίπτουν τρεις συγκεκριμένοι παράγοντες: ο υπολογιστής στον οποίο προσπαθείτε να αποκτήσετε πρόσβαση εκτελεί Windows 11 (εκδόσεις 24H2, 25H2 ή 26H2) , έχει εγκατεστημένη την ενημέρωση KB5124010 ή νεότερη και είναι ενεργοποιημένη η προστασία διαχειριστή. Η βασική λεπτομέρεια είναι ότι το σφάλμα παρουσιάζεται μόνο εάν το άτομο που προσπαθεί να συνδεθεί δεν έχει δικαιώματα διαχειριστή στον απομακρυσμένο υπολογιστή. Εάν είστε ο διαχειριστής, πιθανότατα θα μπορείτε να συνδεθείτε χωρίς προβλήματα.
Για τις επιχειρήσεις που χρησιμοποιούν το Microsoft Intune ή τα Αντικείμενα Πολιτικής Ομάδας (GPO) , ο κίνδυνος είναι μεγαλύτερος, καθώς οι βασικές γραμμές ασφαλείας της Microsoft συνήθως ενεργοποιούν αυτήν την προστασία από προεπιλογή. Επομένως, πολλοί χρήστες έχουν κλειδωθεί εκτός των υπολογιστών τους χωρίς να έχουν αλλάξει απολύτως τίποτα, απλώς εφαρμόζοντας τις συνιστώμενες ενημερώσεις ασφαλείας .
Πώς να διορθώσετε το σφάλμα 0xC000000D βήμα προς βήμα
Ενώ η Microsoft κυκλοφορεί μια οριστική ενημέρωση κώδικα, η μόνη λύση είναι να χρησιμοποιήσετε μια τεχνική λύση για να απενεργοποιήσετε την προβληματική λειτουργία. Εάν διαχειρίζεστε τους υπολογιστές του γραφείου σας, έχετε δύο επιλογές ανάλογα με το εργαλείο διαχείρισης που χρησιμοποιείτε:
- Μέσω Εντολών Πολιτικής Ομάδας (GPO): Πρέπει να μεταβείτε στη Διαμόρφωση Υπολογιστή > Ρυθμίσεις των Windows > Ρυθμίσεις ασφαλείας > Τοπικές πολιτικές > Επιλογές ασφαλείας. Εκεί, αναζητήστε την επιλογή Ρύθμιση παραμέτρων τύπου λειτουργίας έγκρισης διαχειριστή και αλλάξτε το σε Λειτουργία έγκρισης διαχειριστή παλαιού τύπου (Προεπιλογή)Αν το κάνετε αυτό σε έναν αυτόνομο υπολογιστή, μπορείτε να χρησιμοποιήσετε την εντολή secpol.msc.
- Μέσω του Microsoft Intune: Στον κατάλογο διαμόρφωσης, πρέπει να επαναφέρετε την παράμετρο Τύπος ελέγχου λογαριασμού χρήστη Λειτουργία έγκρισης διαχειριστή εντός των επιλογών ασφαλείας της τοπικής πολιτικής.
Είναι σημαντικό να θυμάστε να επανεκκινήσετε τον υπολογιστή σας αφού κάνετε την αλλαγή, διαφορετικά το σύστημα θα συνεχίσει να αγνοεί την τροποποίηση. Λάβετε υπόψη ότι με αυτόν τον τρόπο, ο υπολογιστής σας χάνει αυτό το επιπλέον επίπεδο ασφάλειας, επομένως, ιδανικά, θα πρέπει να το εφαρμόσετε μόνο σε κεντρικούς υπολογιστές που λαμβάνουν συνδέσεις από τακτικούς χρήστες και να το ενεργοποιήσετε ξανά όταν κυκλοφορήσει η επίσημη ενημέρωση.
Άλλες πιθανές αιτίες αποτυχιών απομακρυσμένης επιφάνειας εργασίας
Εάν το σφάλμα δεν είναι ακριβώς 0xC000000D ή εάν τα προηγούμενα βήματα αντιμετώπισης προβλημάτων δεν λειτούργησαν, ενδέχεται να αντιμετωπίζετε ένα πιο κλασικό πρόβλημα συνδεσιμότητας. Αρχικά, βεβαιωθείτε ότι ο απομακρυσμένος υπολογιστής έχει ενεργοποιημένο το Πρωτόκολλο Απομακρυσμένης Επιφάνειας Εργασίας (RDP) στις Ρυθμίσεις > Σύστημα > Απομακρυσμένη Επιφάνεια Εργασίας. Μερικές φορές, η προσωρινή απενεργοποίηση του Ελέγχου Ελέγχου Επιπέδου Δικτύου (NLA) βοηθά στη διάγνωση του εάν το πρόβλημα σχετίζεται με τα διαπιστευτήρια.
Ένα άλλο πολύ συνηθισμένο σενάριο στις εταιρείες είναι τα διπλότυπα αναγνωριστικά ασφαλείας (SID) . Αυτό συμβαίνει όταν οι υπολογιστές δημιουργούνται από μια κλωνοποιημένη εικόνα χωρίς να εκτελείται η διεργασία Sysprep με την επιλογή /generalize . Εάν δύο υπολογιστές έχουν το ίδιο SID, το σύστημα ελέγχου ταυτότητας Kerberos δυσλειτουργεί και μπλοκάρει τη σύνδεση. Η λύση εδώ είναι να εκτελέσετε το sysprep.exe στο C:\Windows\System32\Sysprep, να επιλέξετε το πλαίσιο generalize και να επανεκκινήσετε, αν και αυτό θα απαιτήσει την επανασύνδεση του υπολογιστή στον τομέα.
Αξίζει επίσης να ελέγξετε το Τείχος προστασίας των Windows ή κάποιο λογισμικό προστασίας από ιούς τρίτου κατασκευαστή. Εάν υποψιάζεστε ότι η θύρα 3389 είναι αποκλεισμένη, μπορείτε να χρησιμοποιήσετε το εργαλείο psping για να ελέγξετε εάν ο απομακρυσμένος υπολογιστής ανταποκρίνεται. Εάν δείτε απώλεια 100%, είναι πολύ πιθανό κάποιος κανόνας του τείχους προστασίας να εμποδίζει την κυκλοφορία.
Προηγμένοι τεχνικοί έλεγχοι
Για όσους θέλουν να μπουν κατευθείαν στο θέμα με το μητρώο ή την κονσόλα, υπάρχουν γρήγοροι έλεγχοι. Στον Επεξεργαστή Μητρώου, ελέγξτε το κλειδί fDenyTSConnections στο HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Εάν η τιμή είναι 1, το RDP είναι απενεργοποιημένο. Αλλάξτε την σε 0 για να το ενεργοποιήσετε . Επίσης, επαληθεύστε ότι εκτελούνται οι υπηρεσίες TermService (Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας) και UmRdpService .
Σε ακραίες περιπτώσεις, το πρόβλημα θα μπορούσε να έγκειται στο αυτο-υπογεγραμμένο πιστοποιητικό RDP . Εάν το πιστοποιητικό είναι κατεστραμμένο, μπορείτε να το διαγράψετε από την Κονσόλα πιστοποιητικών (MMC) στον φάκελο Απομακρυσμένης επιφάνειας εργασίας και να επανεκκινήσετε την υπηρεσία, ώστε τα Windows να δημιουργήσουν αυτόματα ένα νέο . Επίσης, βεβαιωθείτε ότι έχετε ελέγξει ότι ο φάκελος MachineKeys έχει τα σωστά δικαιώματα, ώστε το σύστημα να μπορεί να εγγράψει αυτά τα πιστοποιητικά.
Για να επιλύσετε αυτό το πρόβλημα, το πρώτο βήμα είναι να προσδιορίσετε εάν το πρόβλημα προέρχεται από τη νέα προστασία διαχειριστή των Windows 11, η οποία απαιτεί την επιστροφή σε λειτουργία έγκρισης παλαιού τύπου, ή εάν σχετίζεται με προβλήματα δικτύου, πιστοποιητικά ή διπλότυπα SID λόγω κλωνοποίησης εικόνων. Ενώ το σφάλμα 0xC000000D μπορεί να μετριαστεί προσαρμόζοντας τις πολιτικές ελέγχου λογαριασμού χρήστη, οι γενικές αποτυχίες σύνδεσης επιλύονται ελέγχοντας τη θύρα 3389, ενεργοποιώντας την υπηρεσία στο μητρώο και διασφαλίζοντας ότι το τείχος προστασίας δεν εμποδίζει την πρόσβαση.