- 오류 코드 0xC000000D는 특정 업데이트를 설치한 후 Windows 11 최신 버전의 관리자 보호 기능으로 인해 발생합니다.
- 이 문제는 주로 관리자 권한이 없는 사용자가 Intune 또는 GPO로 관리되는 컴퓨터에 연결하려고 할 때 발생합니다.
- 임시 해결책은 관리자 승인 모드를 레거시 모드로 변경하고 시스템을 재시작하는 것입니다.
Windows 11 원격 데스크톱이 갑자기 작동을 멈추고 악명 높은 0xC000000D 오류를 표시한다면 절망하지 마세요. 이 오류는 일반적으로 함수에 전달된 토큰이 유효하지 않다는 메시지와 함께 나타나며 , 특히 최근 시스템 업데이트로 일부 보안 기능이 변경된 이후 많은 사용자에게 골칫거리가 되었습니다.
가장 이상한 점은 대부분의 경우 비밀번호를 잘못 입력했거나 공유기가 고장난 것이 아니라는 것입니다. 이는 권한 관리 및 계정 보호와 관련된 내부적인 기술적 충돌 로 , 주로 기업 환경이나 전문적으로 관리되는 시스템에서 발생하지만, 특정 설정이 변경된 경우 가정 환경에서도 발생할 수 있습니다.
범인: 관리자 보호 기능
주요 문제는 '관리자 보호' 라는 기능에서 비롯됩니다 . 이 보안 도구는 관리자 권한이 있는 계정을 사용하더라도 Windows가 표준 사용자 권한으로 작업하도록 강제하는 방식입니다. 소프트웨어 설치나 레지스트리 수정과 같은 '중요한' 작업을 수행해야 할 때만 Windows Hello를 사용하여 신원을 확인하고 임시 토큰을 생성하도록 요구합니다. 이는 맬웨어를 차단하는 데 효과적인 조치이지만, RDP 환경에서는 다소 성가신 부작용을 일으키는 것으로 드러났습니다.
이 오류는 다음 세 가지 조건이 모두 충족될 때 발생합니다. 액세스하려는 컴퓨터가 Windows 11(버전 24H2, 25H2 또는 26H2)을 실행 중이고 , 업데이트 KB5124010 이상이 설치되어 있으며 , 관리자 보호 기능이 활성화되어 있는 경우입니다. 중요한 점은 연결을 시도하는 사용자가 원격 컴퓨터에 대한 관리자 권한이 없는 경우에만 이 오류가 발생한다는 것입니다 . 관리자 권한이 있는 경우에는 대부분 문제없이 연결할 수 있습니다.
Microsoft Intune 또는 그룹 정책 개체(GPO)를 사용하는 기업의 경우 , Microsoft의 보안 기준선이 일반적으로 이러한 보호 기능을 기본적으로 활성화하기 때문에 위험이 더 큽니다. 따라서 많은 사용자가 권장 보안 패치를 적용하는 것만으로도 아무것도 변경하지 않았는데 PC에 액세스할 수 없게 되는 상황에 직면했습니다 .
오류 코드 0xC000000D를 단계별로 해결하는 방법
마이크로소프트에서 최종 패치를 출시할 때까지는 기술적인 해결 방법을 사용하여 문제가 되는 기능을 비활성화하는 것 외에는 다른 방법이 없습니다. 사무실 컴퓨터를 관리하는 경우, 사용하는 관리 도구에 따라 두 가지 옵션이 있습니다.
- 그룹 정책 명령(GPO)을 통해: 컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 보안 옵션으로 이동하세요. 거기에서 해당 옵션을 찾으세요. 관리자 승인 모드 유형을 구성합니다. 그리고 그것을로 변경 기존 관리자 승인 모드(기본값)독립형 PC에서 이 작업을 수행하는 경우 다음 명령어를 사용할 수 있습니다. secpol.msc를.
- Microsoft Intune을 통해: 구성 카탈로그에서 해당 매개변수를 재설정해야 합니다. 사용자 계정 제어 유형 관리자 승인 모드 로컬 정책 보안 옵션 내에서.
변경 후에는 반드시 컴퓨터를 재시작 해야 합니다. 그렇지 않으면 시스템이 변경 사항을 계속 무시합니다. 또한, 이렇게 하면 컴퓨터의 보안 계층이 약화되므로 일반 사용자의 접속을 받는 호스트에만 적용 하고 공식 업데이트가 출시되면 다시 활성화하는 것이 좋습니다.
원격 데스크톱 오류의 다른 가능한 원인
오류 메시지가 정확히 0xC000000D가 아니거나 이전 문제 해결 단계를 시도해 봤지만 효과가 없었다면, 일반적인 연결 문제일 가능성이 있습니다. 먼저 원격 컴퓨터의 설정 > 시스템 > 원격 데스크톱에서 RDP(원격 데스크톱 프로토콜)가 활성화되어 있는지 확인하십시오. 경우에 따라 네트워크 수준 인증(NLA)을 일시적으로 비활성화 하면 문제가 자격 증명과 관련된 것인지 진단하는 데 도움이 될 수 있습니다.
기업 환경에서 흔히 발생하는 또 다른 문제는 중복된 보안 식별자(SID) 입니다. 이는 Sysprep 프로세스를 /generalize 옵션 없이 실행하지 않고 클론 이미지에서 컴퓨터를 생성할 때 발생합니다 . 두 대의 PC가 동일한 SID를 가지면 Kerberos 인증 시스템이 오작동하여 연결을 차단합니다. 해결 방법은 C:\Windows\System32\Sysprep에 있는 sysprep.exe를 실행하고 /generalize 옵션을 선택한 다음 컴퓨터를 다시 시작하는 것입니다. 단, 이 경우 컴퓨터를 도메인에 다시 가입시켜야 합니다.
Windows 방화벽 이나 타사 바이러스 백신 소프트웨어를 확인해 보는 것도 좋습니다 . 포트 3389가 차단되었다고 의심되는 경우, psping 도구를 사용하여 원격 컴퓨터의 응답 여부를 확인할 수 있습니다. 응답률이 100%로 표시되면 방화벽 규칙이 해당 트래픽을 차단하고 있을 가능성이 매우 높습니다 .
고급 기술 검사
레지스트리 또는 콘솔을 사용하여 바로 문제를 확인하고 싶은 경우, 몇 가지 빠른 확인 방법이 있습니다. 레지스트리 편집기에서 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server 경로에 있는 fDenyTSConnections 키를 확인하세요 . 값이 1이면 RDP가 비활성화된 것이므로, 0으로 변경하여 활성화하십시오 . 또한 TermService(원격 데스크톱 서비스) 및 UmRdpService 서비스가 실행 중인지 확인하십시오.
극단적인 경우, 문제는 RDP 자체 서명 인증서 에 있을 수 있습니다 . 인증서가 손상된 경우, 원격 데스크톱 폴더의 인증서 콘솔(MMC)에서 해당 인증서를 삭제하고 서비스를 다시 시작하여 Windows에서 자동으로 새 인증서를 생성하도록 할 수 있습니다. 또한, 시스템이 이러한 인증서를 기록할 수 있도록 MachineKeys 폴더에 올바른 권한이 부여되어 있는지 확인하십시오.
이 문제를 해결하려면 먼저 Windows 11의 새로운 관리자 보호 기능 때문인지, 아니면 네트워크 문제, 인증서 또는 이미지 복제로 인한 중복 SID 때문인지 확인해야 합니다. 이 경우 기존 승인 모드로 되돌려야 합니다. 오류 0xC000000D는 사용자 계정 제어 정책을 조정하여 완화할 수 있지만, 일반적인 연결 실패는 포트 3389를 확인하고 레지스트리에서 서비스를 활성화하고 방화벽에서 액세스를 차단하지 않는지 확인하여 해결할 수 있습니다.