- Error 0xC000000D disebabkan oleh fitur Perlindungan Administrator pada versi Windows 11 terbaru setelah menginstal pembaruan tertentu.
- Masalah ini terutama memengaruhi pengguna tanpa hak akses administrator yang mencoba terhubung ke komputer yang dikelola oleh Intune atau GPO.
- Solusi sementara adalah mengubah mode persetujuan administrator ke mode Legacy dan memulai ulang sistem.
Jika Anda tiba-tiba mendapati Windows 11 Remote Desktop berhenti berfungsi dan menampilkan kesalahan 0xC000000D yang menakutkan , jangan putus asa. Kesalahan ini, yang biasanya disertai dengan pesan yang menunjukkan bahwa token yang diteruskan ke fungsi tidak valid , telah menjadi masalah besar bagi banyak orang, terutama setelah beberapa pembaruan sistem baru-baru ini yang telah mengubah beberapa fitur keamanan.
Hal yang paling aneh adalah, dalam kebanyakan kasus, ini tidak ada hubungannya dengan Anda memasukkan kata sandi yang salah atau router Anda yang rusak. Ini adalah konflik teknis internal yang terkait dengan manajemen izin dan perlindungan akun, yang terutama memengaruhi lingkungan perusahaan atau sistem yang dikelola secara profesional, meskipun juga dapat muncul di pengaturan rumahan jika pengaturan tertentu telah diubah.
Penyebabnya: Perlindungan Administrator
Masalah utamanya berasal dari fitur yang disebut Perlindungan Administrator . Alat keamanan ini dirancang sedemikian rupa sehingga meskipun Anda menggunakan akun dengan hak akses yang lebih tinggi, Windows memaksa Anda untuk beroperasi sebagai pengguna biasa. Hanya ketika Anda perlu melakukan sesuatu yang "serius," seperti menginstal perangkat lunak atau memodifikasi registri, sistem akan meminta Anda untuk memverifikasi identitas Anda menggunakan Windows Hello untuk menghasilkan token sementara. Ini adalah langkah yang bagus untuk menekan malware, tetapi ternyata memiliki efek samping yang cukup mengganggu dengan RDP.
Kesalahan ini terjadi ketika tiga faktor spesifik bertepatan: komputer yang Anda coba akses menjalankan Windows 11 (versi 24H2, 25H2, atau 26H2) , telah menginstal pembaruan KB5124010 atau yang lebih baru , dan perlindungan administrator diaktifkan. Detail kuncinya adalah kesalahan hanya terjadi jika orang yang mencoba terhubung tidak memiliki hak akses administrator pada komputer jarak jauh. Jika Anda adalah administrator, kemungkinan besar Anda akan dapat terhubung tanpa masalah.
Bagi bisnis yang menggunakan Microsoft Intune atau Group Policy Objects (GPO) , risikonya lebih besar, karena standar keamanan Microsoft biasanya mengaktifkan perlindungan ini secara default. Oleh karena itu, banyak pengguna mendapati diri mereka terkunci dari PC mereka tanpa mengubah apa pun, hanya dengan menerapkan patch keamanan yang direkomendasikan .
Cara memperbaiki error 0xC000000D langkah demi langkah
Selagi Microsoft merilis patch definitif, satu-satunya solusi adalah menggunakan cara kerja sementara untuk menonaktifkan fitur yang bermasalah. Jika Anda mengelola komputer kantor, Anda memiliki dua pilihan tergantung pada alat administrasi yang Anda gunakan:
- Melalui Perintah Kebijakan Grup (GPO): Anda perlu membuka Konfigurasi Komputer > Pengaturan Windows > Pengaturan Keamanan > Kebijakan Lokal > Opsi Keamanan. Di sana, cari opsi tersebut. Konfigurasikan jenis Mode Persetujuan Admin dan mengubahnya menjadi Mode Persetujuan Admin Lama (Default)Jika Anda melakukan ini pada PC mandiri, Anda dapat menggunakan perintah secpol.msc.
- Melalui Microsoft Intune: Di katalog konfigurasi, Anda harus mengatur ulang parameter tersebut. Jenis Kontrol Akun Pengguna Mode Persetujuan Admin dalam opsi keamanan kebijakan lokal.
Penting untuk diingat untuk me-restart komputer Anda setelah melakukan perubahan, jika tidak, sistem akan terus mengabaikan modifikasi tersebut. Perlu diingat bahwa dengan melakukan ini, komputer Anda kehilangan lapisan keamanan tambahan tersebut, jadi idealnya, Anda hanya boleh menerapkannya pada host yang menerima koneksi dari pengguna reguler dan mengaktifkannya kembali saat pembaruan resmi dirilis.
Penyebab lain yang mungkin dari kegagalan Remote Desktop
Jika kesalahannya bukan persis 0xC000000D, atau jika langkah-langkah pemecahan masalah sebelumnya tidak berhasil, Anda mungkin menghadapi masalah konektivitas yang lebih umum. Pertama, pastikan komputer jarak jauh telah mengaktifkan Remote Desktop Protocol (RDP) di Pengaturan > Sistem > Desktop Jarak Jauh. Terkadang, menonaktifkan sementara Otentikasi Tingkat Jaringan (NLA) dapat membantu mendiagnosis apakah masalah tersebut terkait dengan kredensial.
Skenario lain yang sangat umum di perusahaan adalah pengidentifikasi keamanan (SID) duplikat . Ini terjadi ketika mesin dibuat dari citra kloning tanpa menjalankan proses Sysprep dengan opsi /generalize . Jika dua PC memiliki SID yang sama, sistem otentikasi Kerberos akan mengalami malfungsi dan memblokir koneksi. Solusinya adalah menjalankan sysprep.exe di C:\Windows\System32\Sysprep, centang kotak generalize, dan mulai ulang, meskipun ini akan memerlukan penggabungan kembali mesin ke domain.
Ada baiknya juga memeriksa Windows Firewall atau perangkat lunak antivirus pihak ketiga Anda. Jika Anda mencurigai port 3389 diblokir, Anda dapat menggunakan alat psping untuk memeriksa apakah komputer jarak jauh merespons. Jika Anda melihat kehilangan 100%, kemungkinan besar ada aturan firewall yang memblokir lalu lintas tersebut.
Pemeriksaan teknis tingkat lanjut
Bagi yang ingin langsung ke intinya dengan registri atau konsol, ada beberapa pengecekan cepat. Di Editor Registri, periksa kunci fDenyTSConnections di HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Jika nilainya 1, RDP dinonaktifkan; ubah menjadi 0 untuk mengaktifkannya . Selain itu, verifikasi bahwa layanan TermService (Remote Desktop Services) dan UmRdpService sedang berjalan.
Dalam kasus ekstrem, masalahnya mungkin terletak pada sertifikat RDP yang ditandatangani sendiri . Jika sertifikat rusak, Anda dapat menghapusnya dari Konsol Sertifikat (MMC) di folder Desktop Jarak Jauh dan memulai ulang layanan agar Windows secara otomatis membuat yang baru . Selain itu, pastikan untuk memeriksa apakah folder MachineKeys memiliki izin yang benar sehingga sistem dapat menulis sertifikat ini.
Untuk mengatasi masalah ini, langkah pertama adalah mengidentifikasi apakah masalah tersebut berasal dari perlindungan administrator baru Windows 11, yang mengharuskan pengembalian ke mode persetujuan lama, atau apakah masalah tersebut terkait dengan masalah jaringan, sertifikat, atau SID duplikat karena kloning citra. Meskipun kesalahan 0xC000000D dapat diatasi dengan menyesuaikan kebijakan kontrol akun pengguna, kegagalan koneksi umum dapat diatasi dengan memeriksa port 3389, mengaktifkan layanan di registri, dan memastikan firewall tidak memblokir akses.