- Foutcode 0xC000000D wordt veroorzaakt door de functie Beheerdersbeveiliging in recente versies van Windows 11 na het installeren van bepaalde updates.
- Het probleem treft met name gebruikers zonder beheerdersrechten die proberen verbinding te maken met computers die worden beheerd door Intune of GPO.
- De tijdelijke oplossing is om de beheerdersgoedkeuringsmodus te wijzigen naar de Legacy-modus en het systeem opnieuw op te starten.
Als je merkt dat Windows 11 Remote Desktop plotseling niet meer werkt en de gevreesde foutcode 0xC000000D geeft , wanhoop dan niet. Deze fout, die meestal gepaard gaat met een bericht dat het aan de functie doorgegeven token ongeldig is , is voor velen een grote bron van frustratie geworden, vooral na enkele recente systeemupdates die bepaalde beveiligingsfuncties hebben gewijzigd.
Het vreemdste is dat het in de meeste gevallen niets te maken heeft met het invoeren van een verkeerd wachtwoord of een defecte router. Het is een intern technisch conflict met betrekking tot toegangsbeheer en accountbeveiliging, dat vooral voorkomt in bedrijfsomgevingen of professioneel beheerde systemen, hoewel het ook in thuisomgevingen kan optreden als bepaalde instellingen zijn gewijzigd.
De boosdoener: Beheerdersbeveiliging
Het grootste probleem komt voort uit een functie genaamd Beheerdersbescherming . Deze beveiligingsfunctie is zo ontworpen dat Windows je, zelfs als je een account met verhoogde bevoegdheden gebruikt, dwingt om als standaardgebruiker te werken. Alleen wanneer je iets 'serieus' moet doen, zoals software installeren of het register wijzigen, vraagt het systeem je om je identiteit te verifiëren met Windows Hello om een tijdelijk token te genereren. Het is een uitstekende maatregel om malware tegen te gaan, maar het blijkt een nogal vervelend neveneffect te hebben bij RDP.
Deze fout treedt op wanneer drie specifieke factoren samenvallen: de computer waartoe u toegang probeert te krijgen, draait Windows 11 (versie 24H2, 25H2 of 26H2) , heeft update KB5124010 of later geïnstalleerd en beheerdersbeveiliging is ingeschakeld. Het belangrijkste detail is dat de fout alleen optreedt als de persoon die probeert verbinding te maken geen beheerdersrechten heeft op de externe computer. Als u de beheerder bent, kunt u hoogstwaarschijnlijk zonder problemen verbinding maken.
Voor bedrijven die Microsoft Intune of Group Policy Objects (GPO's) gebruiken , is het risico groter, omdat de beveiligingsrichtlijnen van Microsoft deze bescherming doorgaans standaard inschakelen. Daardoor zijn veel gebruikers buitengesloten van hun pc's zonder iets te hebben veranderd, simpelweg door de aanbevolen beveiligingspatches toe te passen.
Stapsgewijze handleiding voor het oplossen van foutcode 0xC000000D
Hoewel Microsoft een definitieve patch uitbrengt, is de enige oplossing een technische workaround om de problematische functie uit te schakelen. Als u de computers op kantoor beheert, heeft u twee opties, afhankelijk van uw beheertool:
- Via groepsbeleidsorders (GPO's): U moet navigeren naar Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Lokaal beleid > Beveiligingsopties. Zoek daar naar de optie Configureer het type beheerdersgoedkeuringsmodus. en verander het in Legacy beheerdersgoedkeuringsmodus (standaard)Als je dit op een standalone pc doet, kun je de opdracht gebruiken. secpol.msc.
- Via Microsoft Intune: In de configuratiecatalogus moet u de parameter opnieuw instellen. Gebruikersaccountbeheer Type beheerdersgoedkeuringsmodus binnen de lokale beleidsopties voor beveiliging.
Het is cruciaal om te onthouden dat u uw computer opnieuw moet opstarten na het aanbrengen van de wijziging, anders blijft het systeem de aanpassing negeren. Houd er rekening mee dat uw computer hiermee die extra beveiligingslaag verliest. Idealiter past u deze functie daarom alleen toe op hosts die verbindingen ontvangen van reguliere gebruikers en activeert u deze opnieuw wanneer de officiële update beschikbaar is.
Andere mogelijke oorzaken van problemen met Remote Desktop
Als de foutcode niet exact 0xC000000D is, of als de voorgaande stappen voor probleemoplossing niet hebben gewerkt, is er mogelijk sprake van een meer klassiek verbindingsprobleem. Controleer eerst of Remote Desktop Protocol ( RDP) is ingeschakeld op de externe computer via Instellingen > Systeem > Extern bureaublad. Soms helpt het tijdelijk uitschakelen van Netwerkauthenticatie (NLA) om te achterhalen of het probleem te maken heeft met de inloggegevens.
Een ander veelvoorkomend probleem bij bedrijven zijn dubbele beveiligings-ID's (SID's) . Dit gebeurt wanneer machines worden gemaakt vanuit een gekloonde image zonder het Sysprep-proces met de optie /generalize uit te voeren . Als twee pc's dezelfde SID hebben, werkt het Kerberos-authenticatiesysteem niet goed en wordt de verbinding geblokkeerd. De oplossing is om sysprep.exe uit te voeren in C:\Windows\System32\Sysprep, het vakje 'generalize' aan te vinken en de computer opnieuw op te starten. Houd er wel rekening mee dat de machine dan opnieuw aan het domein moet worden toegevoegd.
Het is ook de moeite waard om je Windows Firewall of antivirussoftware van derden te controleren. Als je vermoedt dat poort 3389 geblokkeerd is, kun je de psping- tool gebruiken om te controleren of de externe computer reageert. Als je 100% verlies ziet, is het zeer waarschijnlijk dat een firewallregel het verkeer blokkeert.
Geavanceerde technische controles
Voor degenen die direct aan de slag willen met het register of de console, zijn er een paar snelle controles. Controleer in de Register-editor de sleutel fDenyTSConnections in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Als de waarde 1 is, is RDP uitgeschakeld; wijzig deze in 0 om het in te schakelen . Controleer ook of de services TermService (Remote Desktop Services) en UmRdpService actief zijn.
In extreme gevallen kan het probleem liggen bij het zelfondertekende RDP-certificaat . Als het certificaat beschadigd is, kunt u het verwijderen uit de Certificatenconsole (MMC) in de map Extern bureaublad en de service opnieuw starten, zodat Windows automatisch een nieuw certificaat genereert . Controleer ook of de map MachineKeys de juiste machtigingen heeft, zodat het systeem deze certificaten kan schrijven.
Om dit probleem op te lossen, moet eerst worden vastgesteld of het probleem te maken heeft met de nieuwe beheerdersbeveiliging van Windows 11, waarvoor moet worden teruggeschakeld naar de oude goedkeuringsmodus, of met netwerkproblemen, certificaten of dubbele SID's als gevolg van het klonen van een image. Hoewel foutcode 0xC000000D kan worden verholpen door het aanpassen van het gebruikersaccountbeheerbeleid, worden algemene verbindingsproblemen opgelost door poort 3389 te controleren, de service in het register in te schakelen en ervoor te zorgen dat de firewall de toegang niet blokkeert.