- Feil 0xC000000D er forårsaket av administratorbeskyttelsesfunksjonen i nyere versjoner av Windows 11 etter installasjon av bestemte oppdateringer.
- Det påvirker hovedsakelig brukere uten administratorrettigheter som prøver å koble til datamaskiner som administreres av Intune eller GPO.
- Den midlertidige løsningen er å endre administratorgodkjenningsmodus til eldre modus og starte systemet på nytt.
Hvis du plutselig har oppdaget at Windows 11 Remote Desktop har sluttet å virke og gir den fryktede 0xC000000D-feilen , fortvil ikke. Denne feilen, som vanligvis ledsages av en melding som indikerer at tokenet som er sendt til funksjonen er ugyldig , har blitt en stor hodepine for mange, spesielt etter noen nylige systemoppdateringer som har endret noen sikkerhetsfunksjoner.
Det merkeligste er at det i de fleste tilfeller ikke har noe å gjøre med at du har skrevet inn feil passord eller at ruteren din ikke fungerer som den skal. Det er en intern teknisk konflikt knyttet til tillatelsesadministrasjon og kontobeskyttelse, som hovedsakelig påvirker bedriftsmiljøer eller profesjonelt administrerte systemer, selv om den også kan dukke opp i hjemmeoppsett hvis visse innstillinger er endret.
Synderen: Administratorbeskyttelse
Hovedproblemet stammer fra en funksjon som kalles Administratorbeskyttelse . Dette sikkerhetsverktøyet er utformet slik at selv om du bruker en konto med utvidede rettigheter, tvinger Windows deg til å operere som en standardbruker. Bare når du trenger å gjøre noe "seriøst", for eksempel å installere programvare eller endre registeret, ber systemet deg om å bekrefte identiteten din ved hjelp av Windows Hello for å generere et midlertidig token. Det er et flott tiltak for å dempe skadelig programvare, men det har vist seg å ha en ganske irriterende bivirkning med RDP.
Denne feilen oppstår når tre spesifikke faktorer sammenfaller: datamaskinen du prøver å få tilgang til kjører Windows 11 (versjon 24H2, 25H2 eller 26H2) , har oppdatering KB5124010 eller nyere installert , og administratorbeskyttelse er aktivert. Hoveddetaljen er at feilen bare oppstår hvis personen som prøver å koble til ikke har administratorrettigheter på den eksterne datamaskinen. Hvis du er administrator, vil du mest sannsynlig kunne koble til uten problemer.
For bedrifter som bruker Microsoft Intune eller Group Policy Objects (GPO-er) , er risikoen større, ettersom Microsofts sikkerhetsgrunnlinjer vanligvis aktiverer denne beskyttelsen som standard. Derfor har mange brukere blitt låst ute av PC-ene sine uten å ha endret noe i det hele tatt, ganske enkelt ved å installere de anbefalte sikkerhetsoppdateringene .
Slik fikser du feil 0xC000000D trinn for trinn
Selv om Microsoft gir ut en endelig oppdatering, er den eneste løsningen å bruke en teknisk midlertidig løsning for å deaktivere den problematiske funksjonen. Hvis du administrerer kontordatamaskinene dine, har du to alternativer avhengig av administrasjonsverktøyet ditt:
- Via gruppepolicyordrer (GPO): Du må gå til Datamaskinkonfigurasjon > Windows-innstillinger > Sikkerhetsinnstillinger > Lokale retningslinjer > Sikkerhetsalternativer. Der ser du etter alternativet Konfigurer typen administratorgodkjenningsmodus og endre det til Godkjenningsmodus for eldre administratorer (standard)Hvis du gjør dette på en frittstående PC, kan du bruke kommandoen secpol.msc.
- Via Microsoft Intune: I konfigurasjonskatalogen må du tilbakestille parameteren Brukerkontokontroll Type administrator Godkjenningsmodus innenfor de lokale sikkerhetsalternativene for policyen.
Det er viktig å huske å starte datamaskinen på nytt etter at du har gjort endringen, ellers vil systemet fortsette å ignorere modifikasjonen. Husk at ved å gjøre dette mister datamaskinen det ekstra sikkerhetslaget, så ideelt sett bør du bare bruke det på verter som mottar tilkoblinger fra vanlige brukere og aktivere det på nytt når den offisielle oppdateringen slippes.
Andre mulige årsaker til feil med eksternt skrivebord
Hvis feilen ikke er nøyaktig 0xC000000D, eller hvis de forrige feilsøkingstrinnene ikke fungerte, kan det hende du har et mer klassisk tilkoblingsproblem. Først må du sørge for at den eksterne datamaskinen har Remote Desktop Protocol ( RDP) aktivert i Innstillinger > System > Eksternt skrivebord. Noen ganger hjelper det å midlertidig deaktivere Network Level Authentication (NLA) med å diagnostisere om problemet er relatert til påloggingsinformasjon.
Et annet veldig vanlig scenario i bedrifter er dupliserte sikkerhetsidentifikatorer (SID-er) . Dette skjer når maskiner opprettes fra et klonet bilde uten å kjøre Sysprep-prosessen med /generalize-alternativet . Hvis to PC-er har samme SID, vil Kerberos-autentiseringssystemet fungere feil og blokkerer tilkoblingen. Løsningen her er å kjøre sysprep.exe i C:\Windows\System32\Sysprep, merke av i generaliseringsboksen og starte datamaskinen på nytt, selv om dette vil kreve at maskinen kobles til domenet på nytt.
Det er også verdt å sjekke Windows-brannmuren eller et tredjeparts antivirusprogram. Hvis du mistenker at port 3389 er blokkert, kan du bruke psping- verktøyet til å sjekke om den eksterne datamaskinen svarer. Hvis du ser et tap på 100 %, er det svært sannsynlig at en brannmurregel blokkerer trafikken.
Avanserte tekniske kontroller
For de som vil komme rett på sak med registeret eller konsollen, finnes det noen raske kontroller. I Registerredigering sjekker du fDenyTSConnections- nøkkelen i HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Hvis verdien er 1, er RDP deaktivert. Endre den til 0 for å aktivere den . Kontroller også at TermService (Remote Desktop Services) og UmRdpService -tjenestene kjører.
I ekstreme tilfeller kan problemet ligge i det selvsignerte RDP-sertifikatet . Hvis sertifikatet er skadet, kan du slette det fra sertifikatkonsollen (MMC) i mappen Eksternt skrivebord og starte tjenesten på nytt, slik at Windows automatisk genererer et nytt . Sørg også for å sjekke at MachineKeys- mappen har riktige tillatelser, slik at systemet kan skrive disse sertifikatene.
For å løse dette problemet er det første trinnet å identifisere om problemet stammer fra Windows 11s nye administratorbeskyttelse, som krever tilbakeføring til eldre godkjenningsmodus, eller om det er relatert til nettverksproblemer, sertifikater eller dupliserte SID-er på grunn av bildekloning. Selv om feil 0xC000000D kan reduseres ved å justere policyer for brukerkontokontroll, løses generelle tilkoblingsfeil ved å sjekke port 3389, aktivere tjenesten i registeret og sørge for at brannmuren ikke blokkerer tilgang.