- Pogrešku 0xC000000D uzrokuje značajka Administrator Protection u novijim verzijama sustava Windows 11 nakon instaliranja određenih ažuriranja.
- Uglavnom utječe na korisnike bez administratorskih privilegija koji se pokušavaju povezati s računalima kojima upravlja Intune ili GPO.
- Privremeno rješenje je promjena načina odobrenja administratora u Legacy način rada i ponovno pokretanje sustava.
Ako ste iznenada otkrili da je Udaljena radna površina sustava Windows 11 prestala raditi i izbacuje strašnu pogrešku 0xC000000D , ne očajavajte. Ova pogreška, koja je obično popraćena porukom koja ukazuje da je token proslijeđen funkciji nevažeći , postala je velika glavobolja za mnoge, posebno nakon nekih nedavnih ažuriranja sustava koja su promijenila neke sigurnosne značajke.
Najčudnije je to što u većini slučajeva to nema nikakve veze s unosom pogrešne lozinke ili neispravnim radom usmjerivača. Riječ je o internom tehničkom sukobu vezanom uz upravljanje dozvolama i zaštitu računa, koji uglavnom utječe na korporativna okruženja ili profesionalno upravljane sustave, iako se može pojaviti i u kućnim postavkama ako su određene postavke promijenjene.
Krivac: Zaštita administratora
Glavni problem proizlazi iz značajke pod nazivom Administrator Protection . Ovaj sigurnosni alat dizajniran je tako da čak i ako koristite račun s povišenim privilegijama, Windows vas prisiljava da radite kao standardni korisnik. Samo kada trebate učiniti nešto "ozbiljno", poput instaliranja softvera ili izmjene registra, sustav vas traži da potvrdite svoj identitet pomoću Windows Hello-a kako biste generirali privremeni token. To je izvrsna mjera za suzbijanje zlonamjernog softvera, ali pokazalo se da ima prilično dosadnu nuspojavu s RDP-om.
Do ove pogreške dolazi kada se podudaraju tri specifična faktora: računalo kojem pokušavate pristupiti koristi Windows 11 (verzije 24H2, 25H2 ili 26H2) , ima instalirano ažuriranje KB5124010 ili novije i omogućena je administratorska zaštita. Ključni detalj je da se pogreška javlja samo ako osoba koja pokušava povezati se nema administratorske ovlasti na udaljenom računalu. Ako ste administrator, najvjerojatnije ćete se moći povezati bez ikakvih problema.
Za tvrtke koje koriste Microsoft Intune ili objekte grupnih pravila (GPO-ove) , rizik je veći jer Microsoftove sigurnosne osnove obično omogućuju ovu zaštitu prema zadanim postavkama. Stoga su se mnogi korisnici našli zaključani na svojim računalima bez ikakvih promjena, jednostavnom primjenom preporučenih sigurnosnih zakrpa .
Kako korak po korak ispraviti grešku 0xC000000D
Iako Microsoft objavljuje konačnu zakrpu, jedino rješenje je korištenje tehničkog zaobilaznog rješenja za onemogućavanje problematične značajke. Ako upravljate uredskim računalima, imate dvije mogućnosti ovisno o vašem alatu za administraciju:
- Putem grupnih pravila (GPO): Morate otići na Konfiguracija računala > Postavke sustava Windows > Sigurnosne postavke > Lokalne politike > Sigurnosne mogućnosti. Tamo potražite opciju Konfigurirajte vrstu načina administratorskog odobrenja i promijenite ga u Način odobrenja naslijeđenog administratora (zadano)Ako to radite na samostalnom računalu, možete koristiti naredbu secpol.msc.
- Putem Microsoft Intunea: U katalogu konfiguracije morate resetirati parametar Vrsta kontrole korisničkog računa Način administratorskog odobrenja unutar lokalnih sigurnosnih opcija politike.
Ključno je zapamtiti da ponovno pokrenete računalo nakon promjene, inače će sustav nastaviti ignorirati izmjenu. Imajte na umu da time vaše računalo gubi taj dodatni sloj sigurnosti, stoga biste ga idealno trebali primijeniti samo na hostove koji primaju veze od redovnih korisnika i ponovno ga aktivirati kada se objavi službeno ažuriranje.
Drugi mogući uzroci kvarova udaljene radne površine
Ako pogreška nije točno 0xC000000D ili ako prethodni koraci za rješavanje problema nisu uspjeli, možda se suočavate s klasičnijim problemom povezivanja. Prvo provjerite je li na udaljenom računalu omogućen Remote Desktop Protocol (RDP) u Postavke > Sustav > Udaljena radna površina. Ponekad privremeno onemogućavanje provjere autentičnosti na razini mreže (NLA) pomaže u dijagnosticiranju je li problem povezan s vjerodajnicama.
Još jedan vrlo čest scenarij u tvrtkama su duplicirani sigurnosni identifikatori (SID-ovi) . To se događa kada se računala stvaraju iz klonirane slike bez pokretanja Sysprep procesa s opcijom /generalize . Ako dva računala imaju isti SID, Kerberos sustav za autentifikaciju ne radi ispravno i blokira vezu. Rješenje je ovdje pokrenuti sysprep.exe u C:\Windows\System32\Sysprep, označiti okvir generaliziraj i ponovno pokrenuti računalo, iako će to zahtijevati ponovno pridruživanje računala domeni.
Također je vrijedno provjeriti vaš Windows Firewall ili antivirusni softver treće strane. Ako sumnjate da je port 3389 blokiran, možete upotrijebiti alat psping kako biste provjerili reagira li udaljeno računalo. Ako vidite 100%-tni gubitak, vrlo je vjerojatno da pravilo vatrozida blokira promet.
Napredne tehničke provjere
Za one koji žele odmah pristupiti stvar s registrom ili konzolom, postoje brze provjere. U uređivaču registra provjerite ključ fDenyTSConnections u HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Ako je vrijednost 1, RDP je onemogućen; promijenite je na 0 da biste ga omogućili . Također, provjerite jesu li pokrenute usluge TermService (Usluge udaljene radne površine) i UmRdpService .
U ekstremnim slučajevima, problem bi mogao biti u RDP samopotpisanom certifikatu . Ako je certifikat oštećen, možete ga izbrisati iz konzole Certificates (MMC) u mapi Remote Desktop i ponovno pokrenuti uslugu kako bi Windows automatski generirao novi . Također, provjerite ima li mapa MachineKeys ispravne dozvole kako bi sustav mogao pisati ove certifikate.
Da biste riješili ovaj problem, prvi korak je utvrditi proizlazi li problem iz nove administratorske zaštite sustava Windows 11, koja zahtijeva vraćanje na stari način odobravanja, ili je povezan s problemima s mrežom, certifikatima ili dupliciranim SID-ovima zbog kloniranja slike. Dok se pogreška 0xC000000D može ublažiti prilagođavanjem pravila kontrole korisničkih računa, opći kvarovi veze rješavaju se provjerom porta 3389, omogućavanjem usluge u registru i osiguravanjem da vatrozid ne blokira pristup.