- A 0xC000000D hibát a Windows 11 újabb verzióiban található Rendszergazdai védelem funkció okozza bizonyos frissítések telepítése után.
- Főként azokat a felhasználókat érinti, akik nem rendelkeznek rendszergazdai jogosultságokkal, és az Intune vagy a csoportházirend által kezelt számítógépekhez próbálnak csatlakozni.
- Az ideiglenes megoldás az, hogy a rendszergazdai jóváhagyási módot Legacy módra állítjuk, és újraindítjuk a rendszert.
Ha hirtelen azt vetted észre, hogy a Windows 11 Távoli asztal szolgáltatása nem működik, és a rettegett 0xC000000D hibát adja , ne ess kétségbe. Ez a hiba, amelyet általában egy üzenet kísér, amely azt jelzi, hogy a függvénynek átadott token érvénytelen , sokak számára komoly fejfájást okozott, különösen a közelmúltbeli rendszerfrissítések után, amelyek néhány biztonsági funkciót megváltoztattak.
A legfurcsább az, hogy a legtöbb esetben semmi köze a rossz jelszó megadásához vagy a router meghibásodásához. Ez egy belső technikai ütközés , amely az engedélyek kezelésével és a fiókvédelemmel kapcsolatos, és főként a vállalati környezeteket vagy a professzionálisan kezelt rendszereket érinti, bár otthoni beállításokban is előfordulhat, ha bizonyos beállításokat megváltoztattak.
A bűnös: Adminisztrátori védelem
A fő probléma az úgynevezett Rendszergazdai védelemből ered . Ez a biztonsági eszköz úgy van kialakítva, hogy még emelt jogosultságokkal rendelkező fiók használata esetén is a Windows arra kényszerít, hogy normál felhasználóként működjünk. Csak akkor, ha valami „komolyat” kell tennünk, például szoftvert telepíteni vagy módosítani a beállításjegyzéket, kéri a rendszer, hogy igazoljuk személyazonosságunkat a Windows Hello segítségével egy ideiglenes token létrehozásához. Ez egy nagyszerű intézkedés a rosszindulatú programok megfékezésére, de kiderült, hogy meglehetősen bosszantó mellékhatása van az RDP-vel.
Ez a hiba akkor fordul elő, ha három konkrét tényező egybeesik: a hozzáférni kívánt számítógépen Windows 11 (24H2, 25H2 vagy 26H2 verzió) fut , telepítve van rá a KB5124010-es vagy újabb frissítés , és engedélyezve van a rendszergazdai védelem. A lényeg az, hogy a hiba csak akkor fordul elő, ha a kapcsolódni próbáló személy nem rendelkezik rendszergazdai jogosultságokkal a távoli számítógépen. Ha Ön a rendszergazda, akkor valószínűleg problémamentesen tud csatlakozni.
A Microsoft Intune-t vagy csoportházirend-objektumokat (GPO-kat) használó vállalkozások esetében a kockázat nagyobb, mivel a Microsoft biztonsági alapkövetelményei általában alapértelmezés szerint engedélyezik ezt a védelmet. Ezért sok felhasználó úgy találta magát, hogy kizáródott a számítógépéről anélkül, hogy bármit is megváltoztatott volna, egyszerűen az ajánlott biztonsági javítások alkalmazásával.
A 0xC000000D hiba lépésről lépésre történő javítása
Bár a Microsoft kiadott egy végleges javítást, az egyetlen megoldás egy technikai kerülőút használata a problémás funkció letiltására. Ha Ön kezeli irodai számítógépeit, két lehetősége van az adminisztrációs eszköztől függően:
- Csoportházirend-megrendeléseken (GPO) keresztül: A Számítógép konfigurációja > Windows beállítások > Biztonsági beállítások > Helyi házirendek > Biztonsági beállítások menüpontban keresd meg a Adminisztrátori jóváhagyási mód típusának konfigurálása és változtassa meg Régi rendszergazdai jóváhagyási mód (alapértelmezett)Ha ezt egy önálló számítógépen csinálod, használhatod a parancsot secpol.msc.
- Microsoft Intune-on keresztül: A konfigurációs katalógusban vissza kell állítania a paramétert Felhasználói fiókok felügyeletének típusa: Adminisztrátori jóváhagyási mód a helyi házirend biztonsági beállításain belül.
Fontos, hogy a módosítás elvégzése után ne felejtsük el újraindítani a számítógépet , különben a rendszer továbbra is figyelmen kívül hagyja a módosítást. Ne feledjük, hogy ezzel a számítógép elveszíti ezt az extra biztonsági réteget, ezért ideális esetben csak azokra a gazdagépekre kell alkalmazni , amelyek rendszeres felhasználóktól fogadnak kapcsolatokat, és a hivatalos frissítés megjelenésekor újra kell aktiválni.
A távoli asztali hibák egyéb lehetséges okai
Ha a hiba nem pontosan 0xC000000D, vagy ha az előző hibaelhárítási lépések nem működtek, akkor lehet, hogy egy klasszikusabb kapcsolódási problémával szembesül. Először is ellenőrizze, hogy a távoli számítógépen engedélyezve van-e a Távoli asztal protokoll (RDP) a Beállítások > Rendszer > Távoli asztal menüpontban. Előfordulhat, hogy a hálózati szintű hitelesítés (NLA) ideiglenes letiltása segít diagnosztizálni, hogy a probléma a hitelesítő adatokkal kapcsolatos-e.
Egy másik nagyon gyakori forgatókönyv a vállalatoknál a duplikált biztonsági azonosítók (SID-k) . Ez akkor fordul elő, amikor a gépeket klónozott rendszerképből hozzák létre anélkül, hogy a Sysprep folyamatot a /generalize kapcsolóval futtatnák. Ha két számítógépnek ugyanaz a SID-je, a Kerberos hitelesítési rendszer hibásan működik, és blokkolja a kapcsolatot. A megoldás itt a sysprep.exe futtatása a C:\Windows\System32\Sysprep mappában, az általánosítás jelölőnégyzet bejelölése, majd újraindítás, bár ehhez a gépet újra kell csatlakoztatni a tartományhoz.
Érdemes ellenőrizni a Windows tűzfalat vagy egy harmadik féltől származó víruskereső szoftvert is. Ha gyanítja, hogy a 3389-es port blokkolva van, a psping eszközzel ellenőrizheti, hogy a távoli számítógép válaszol-e. Ha 100%-os veszteséget lát, akkor nagyon valószínű, hogy egy tűzfalszabály blokkolja a forgalmat.
Speciális műszaki ellenőrzések
Azok számára, akik egyenesen a lényegre szeretnének térni a beállításjegyzékkel vagy a konzollal, vannak gyors ellenőrzések. A beállításjegyzék-szerkesztőben ellenőrizd az fDenyTSConnections kulcsot a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server mappában. Ha az érték 1, az RDP le van tiltva; módosítsd 0-ra az engedélyezéséhez . Ellenőrizd azt is, hogy a TermService (Távoli asztali szolgáltatások) és az UmRdpService szolgáltatások futnak-e.
Szélsőséges esetekben a probléma az RDP önaláírt tanúsítványában rejlik . Ha a tanúsítvány sérült, törölheti azt a Tanúsítványok konzoljából (MMC) a Távoli asztal mappában, és újraindíthatja a szolgáltatást, hogy a Windows automatikusan generáljon egy újat . Azt is ellenőrizze, hogy a MachineKeys mappa rendelkezik-e a megfelelő engedélyekkel ahhoz, hogy a rendszer írhassa ezeket a tanúsítványokat.
A probléma megoldásához az első lépés annak megállapítása, hogy a probléma a Windows 11 új rendszergazdai védelméből ered-e, amely a régi jóváhagyási módra való visszaállítást igényli, vagy hálózati problémákhoz, tanúsítványokhoz vagy a képfájl klónozása miatti ismétlődő SID-khez kapcsolódik. Míg a 0xC000000D hiba enyhíthető a felhasználói fiókok felügyeleti házirendjeinek módosításával, az általános csatlakozási hibákat a 3389-es port ellenőrzésével, a szolgáltatás engedélyezésével a beállításjegyzékben, valamint a tűzfal hozzáférés-mentességének biztosításával lehet megoldani.