- O erro 0xC000000D é causado pelo recurso de Proteção do Administrador em versões recentes do Windows 11 após a instalação de atualizações específicas.
- Isso afeta principalmente usuários sem privilégios de administrador que tentam se conectar a computadores gerenciados pelo Intune ou GPO.
- A solução temporária é alterar o modo de aprovação do administrador para o modo Legado e reiniciar o sistema.
Se você descobriu repentinamente que a Área de Trabalho Remota do Windows 11 parou de funcionar e está exibindo o temido erro 0xC000000D , não se desespere. Esse erro, que geralmente vem acompanhado de uma mensagem indicando que o token passado para a função é inválido , tornou-se uma grande dor de cabeça para muitos usuários, especialmente após algumas atualizações recentes do sistema que alteraram alguns recursos de segurança.
O mais estranho é que, na maioria dos casos, não tem nada a ver com você digitar a senha errada ou com o mau funcionamento do seu roteador. Trata-se de um conflito técnico interno relacionado ao gerenciamento de permissões e à proteção de contas, que afeta principalmente ambientes corporativos ou sistemas gerenciados profissionalmente, embora também possa ocorrer em instalações domésticas se determinadas configurações tiverem sido alteradas.
O culpado: Proteção do Administrador
O principal problema decorre de um recurso chamado Proteção do Administrador . Essa ferramenta de segurança foi projetada para que, mesmo que você esteja usando uma conta com privilégios elevados, o Windows force você a operar como um usuário padrão. Somente quando você precisa fazer algo "sério", como instalar um software ou modificar o registro, o sistema solicita que você verifique sua identidade usando o Windows Hello para gerar um token temporário. É uma ótima medida para conter malware, mas acabou tendo um efeito colateral bastante incômodo com o RDP.
Esse erro ocorre quando três fatores específicos coincidem: o computador que você está tentando acessar está executando o Windows 11 (versões 24H2, 25H2 ou 26H2) , possui a atualização KB5124010 ou posterior instalada e a proteção de administrador está habilitada. O detalhe crucial é que o erro só ocorre se a pessoa que está tentando se conectar não tiver privilégios de administrador no computador remoto. Se você for o administrador, provavelmente conseguirá se conectar sem problemas.
Para empresas que utilizam o Microsoft Intune ou Objetos de Política de Grupo (GPOs) , o risco é maior, visto que as configurações de segurança da Microsoft geralmente habilitam essa proteção por padrão. Portanto, muitos usuários se viram bloqueados em seus computadores sem terem alterado absolutamente nada, simplesmente aplicando as atualizações de segurança recomendadas .
Como corrigir o erro 0xC000000D passo a passo
Embora a Microsoft não lance uma correção definitiva, a única solução é usar uma solução alternativa técnica para desativar o recurso problemático. Se você gerencia os computadores do seu escritório, tem duas opções, dependendo da sua ferramenta de administração:
- Por meio de Ordens de Política de Grupo (GPO): Você precisa acessar Configuração do Computador > Configurações do Windows > Configurações de Segurança > Políticas Locais > Opções de Segurança. Lá, procure a opção Configure o tipo de Modo de Aprovação do Administrador. e mude para Modo de aprovação administrativa legado (padrão)Se você estiver fazendo isso em um PC independente, pode usar o comando secpol.msc.
- Via Microsoft Intune: No catálogo de configuração, você deve redefinir o parâmetro. Controle de conta de usuário | Tipo de modo de aprovação do administrador dentro das opções de segurança da política local.
É crucial lembrar de reiniciar o computador após fazer a alteração, caso contrário o sistema continuará ignorando a modificação. Lembre-se de que, ao fazer isso, seu computador perde essa camada extra de segurança; portanto, o ideal é aplicá-la apenas a hosts que recebem conexões de usuários comuns e reativá-la quando a atualização oficial for lançada.
Outras possíveis causas de falhas na Área de Trabalho Remota
Se o erro não for exatamente 0xC000000D, ou se as etapas de solução de problemas anteriores não funcionaram, você pode estar enfrentando um problema de conectividade mais clássico. Primeiro, verifique se o Protocolo de Área de Trabalho Remota ( RDP) está ativado no computador remoto em Configurações > Sistema > Área de Trabalho Remota. Às vezes, desativar temporariamente a Autenticação em Nível de Rede (NLA) ajuda a diagnosticar se o problema está relacionado às credenciais.
Outro cenário muito comum em empresas é a ocorrência de identificadores de segurança (SIDs) duplicados . Isso acontece quando máquinas são criadas a partir de uma imagem clonada sem executar o processo Sysprep com a opção /generalize . Se dois PCs tiverem o mesmo SID, o sistema de autenticação Kerberos apresenta mau funcionamento e bloqueia a conexão. A solução é executar o sysprep.exe em C:\Windows\System32\Sysprep, marcar a caixa de seleção /generalize e reiniciar, embora isso exija que a máquina seja reconectada ao domínio.
Também vale a pena verificar o Firewall do Windows ou um software antivírus de terceiros. Se você suspeitar que a porta 3389 está bloqueada, pode usar a ferramenta psping para verificar se o computador remoto está respondendo. Se você observar uma perda de 100%, é muito provável que uma regra do firewall esteja bloqueando o tráfego.
Verificações técnicas avançadas
Para quem quer ir direto ao ponto com o registro ou o console, existem verificações rápidas. No Editor do Registro, verifique a chave fDenyTSConnections em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Se o valor for 1, o RDP está desativado; altere-o para 0 para ativá-lo . Verifique também se os serviços TermService (Serviços de Área de Trabalho Remota) e UmRdpService estão em execução.
Em casos extremos, o problema pode estar no certificado autoassinado do RDP . Se o certificado estiver corrompido, você pode excluí-lo do Console de Certificados (MMC) na pasta Área de Trabalho Remota e reiniciar o serviço para que o Windows gere um novo automaticamente . Além disso, verifique se a pasta MachineKeys possui as permissões corretas para que o sistema possa gravar esses certificados.
Para resolver esse problema, o primeiro passo é identificar se ele decorre da nova proteção de administrador do Windows 11, que exige a reversão para o modo de aprovação legado, ou se está relacionado a problemas de rede, certificados ou SIDs duplicados devido à clonagem de imagens. Embora o erro 0xC000000D possa ser atenuado ajustando as políticas de controle de conta de usuário, falhas de conexão em geral são resolvidas verificando a porta 3389, habilitando o serviço no registro e garantindo que o firewall não esteja bloqueando o acesso.