- Virhe 0xC000000D johtuu Windows 11:n uusimpien versioiden järjestelmänvalvojan suojaustoiminnosta tiettyjen päivitysten asentamisen jälkeen.
- Se vaikuttaa pääasiassa käyttäjiin, joilla ei ole järjestelmänvalvojan oikeuksia ja jotka yrittävät muodostaa yhteyden Intunen tai ryhmäkäytäntöobjektin hallinnoimiin tietokoneisiin.
- Väliaikainen ratkaisu on vaihtaa järjestelmänvalvojan hyväksyntätila Legacy-tilaan ja käynnistää järjestelmä uudelleen.
Jos olet yhtäkkiä huomannut, että Windows 11:n etätyöpöytä on lakannut toimimasta ja antaa pelätyn 0xC000000D-virheen , älä vaivu epätoivoon. Tästä virheestä, johon yleensä liittyy viesti, joka ilmoittaa funktiolle välitetyn tunnuksen olevan virheellinen , on tullut monille suuri päänsärky, varsinkin viimeaikaisten järjestelmäpäivitysten jälkeen, jotka ovat muuttaneet joitakin suojausominaisuuksia.
Oudointa on, että useimmissa tapauksissa kyse ei ole väärän salasanan syöttämisestä tai reitittimen toimintahäiriöstä. Kyse on sisäisestä teknisestä ristiriidasta , joka liittyy käyttöoikeuksien hallintaan ja tilin suojaukseen ja vaikuttaa pääasiassa yritysympäristöihin tai ammattimaisesti hallinnoituihin järjestelmiin, vaikka se voi ilmetä myös kotiasetuksissa, jos tiettyjä asetuksia on muutettu.
Syyllinen: Ylläpitäjän suojaus
Pääongelma johtuu ominaisuudesta nimeltä Järjestelmänvalvojan suojaus . Tämä tietoturvatyökalu on suunniteltu siten, että vaikka käyttäisit tiliä, jolla on laajennetut oikeudet, Windows pakottaa sinut toimimaan tavallisena käyttäjänä. Vain silloin, kun sinun on tehtävä jotain "vakavaa", kuten asennettava ohjelmistoja tai muokattava rekisteriä, järjestelmä pyytää sinua vahvistamaan henkilöllisyytesi Windows Hellon avulla luodakseen väliaikaisen tunnuksen. Se on loistava keino hillitä haittaohjelmia, mutta sillä on osoittautunut melko ärsyttävä sivuvaikutus RDP:n kanssa.
Tämä virhe ilmenee, kun kolme tekijää on sama: tietokone, johon yrität muodostaa yhteyden, käyttää Windows 11:tä (versio 24H2, 25H2 tai 26H2) , siihen on asennettu päivitys KB5124010 tai uudempi ja järjestelmänvalvojan suojaus on käytössä. Tärkeintä on, että virhe ilmenee vain, jos yhteyden muodostamista yrittävällä henkilöllä ei ole järjestelmänvalvojan oikeuksia etätietokoneeseen. Jos olet järjestelmänvalvoja, pystyt todennäköisesti muodostamaan yhteyden ilman ongelmia.
Microsoft Intunea tai ryhmäkäytäntöobjekteja (GPO) käyttävillä yrityksillä riski on suurempi, koska Microsoftin tietoturvan perusasetukset yleensä ottavat tämän suojauksen käyttöön oletusarvoisesti. Siksi monet käyttäjät ovat huomanneet olevansa lukittuneita ulos tietokoneistaan muuttamatta mitään yksinkertaisesti asentamalla suositellut tietoturvakorjaukset .
Kuinka korjata virhe 0xC000000D askel askeleelta
Vaikka Microsoft julkaisee lopullisen korjauspäivityksen, ainoa ratkaisu on käyttää teknistä kiertotapaa ongelmallisen ominaisuuden poistamiseksi käytöstä. Jos hallinnoit toimistotietokoneitasi, sinulla on kaksi vaihtoehtoa hallintatyökalustasi riippuen:
- Ryhmäkäytäntömääräysten (GPO) kautta: Sinun on siirryttävä kohtaan Tietokoneen asetukset > Windowsin asetukset > Suojausasetukset > Paikalliset käytännöt > Suojausasetukset. Etsi sieltä vaihtoehto Määritä järjestelmänvalvojan hyväksyntätilan tyyppi ja muuta se muotoon Vanha järjestelmänvalvojan hyväksyntätila (oletus)Jos teet tämän erillisellä tietokoneella, voit käyttää komentoa secpol.msc.
- Microsoft Intunen kautta: Konfiguraatioluettelossa sinun on nollattava parametri Käyttäjätilien hallinnan tyyppi Järjestelmänvalvojan hyväksyntätila paikallisten käytäntöjen suojausasetusten sisällä.
On erittäin tärkeää muistaa käynnistää tietokone uudelleen muutoksen tekemisen jälkeen, muuten järjestelmä jättää muutoksen huomiotta. Muista, että tekemällä näin tietokoneesi menettää ylimääräisen suojauskerroksen, joten ihanteellisessa tapauksessa sinun tulisi käyttää sitä vain isännille , jotka vastaanottavat yhteyksiä tavallisilta käyttäjiltä, ja aktivoida se uudelleen, kun virallinen päivitys julkaistaan.
Muita mahdollisia syitä etätyöpöydän virheisiin
Jos virhe ei ole täsmälleen 0xC000000D tai jos edelliset vianmääritysvaiheet eivät toimineet, kyseessä saattaa olla klassisempi yhteysongelma. Varmista ensin, että etätietokoneella on käytössä etätyöpöytäprotokolla (RDP) kohdassa Asetukset > Järjestelmä > Etätyöpöytä. Joskus verkkotason todennuksen (NLA) väliaikainen poistaminen käytöstä auttaa selvittämään, liittyykö ongelma tunnistetietoihin.
Toinen hyvin yleinen skenaario yrityksissä on päällekkäiset suojaustunnukset (SID) . Näin käy, kun koneita luodaan kloonatusta kuvasta ilman Sysprep-prosessin suorittamista /generalize-valitsimella . Jos kahdella tietokoneella on sama SID, Kerberos-todennusjärjestelmä toimii virheellisesti ja estää yhteyden. Ratkaisu tähän on suorittaa sysprep.exe-tiedosto hakemistossa C:\Windows\System32\Sysprep, valita yleistys-valintaruutu ja käynnistää kone uudelleen, vaikka tämä edellyttääkin koneen liittämistä uudelleen toimialueeseen.
Kannattaa myös tarkistaa Windowsin palomuuri tai kolmannen osapuolen virustorjuntaohjelmisto. Jos epäilet, että portti 3389 on estetty, voit tarkistaa psping- työkalulla , vastaako etätietokone. Jos näet 100 %:n menetyksen, on hyvin todennäköistä, että palomuurisääntö estää liikennettä.
Edistyneet tekniset tarkastukset
Niille, jotka haluavat päästä suoraan asiaan rekisterin tai konsolin kanssa, on olemassa nopeita tarkistuksia. Tarkista rekisterieditorissa fDenyTSConnections -avain hakemistossa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Jos arvo on 1, RDP on poistettu käytöstä; muuta se arvoon 0 ottaaksesi sen käyttöön . Varmista myös, että TermService (Remote Desktop Services) ja UmRdpService -palvelut ovat käynnissä.
Äärimmäisissä tapauksissa ongelma voi olla RDP:n itse allekirjoittamassa varmenteessa . Jos varmenne on vioittunut, voit poistaa sen Varmennekonsolista (MMC) Etätyöpöytä-kansiosta ja käynnistää palvelun uudelleen, jotta Windows luo automaattisesti uuden . Varmista myös, että MachineKeys- kansiolla on oikeat käyttöoikeudet, jotta järjestelmä voi kirjoittaa nämä varmenteet.
Tämän ongelman ratkaisemiseksi ensimmäinen vaihe on selvittää, johtuuko ongelma Windows 11:n uudesta järjestelmänvalvojan suojauksesta, joka vaatii palauttamisen vanhaan hyväksyntätilaan, vai liittyykö se verkko-ongelmiin, varmenteisiin tai kaksoiskappaleisiin SID-tunnuksiin kuvan kloonauksen vuoksi. Vaikka virhettä 0xC000000D voidaan lieventää muuttamalla käyttäjätilien hallintakäytäntöjä, yleiset yhteysongelmat ratkaistaan tarkistamalla portti 3389, ottamalla palvelu käyttöön rekisterissä ja varmistamalla, että palomuuri ei estä pääsyä.