- Ошибка 0xC000000D возникает из-за функции защиты администратора в последних версиях Windows 11 после установки определенных обновлений.
- В основном это затрагивает пользователей без прав администратора, которые пытаются подключиться к компьютерам, управляемым Intune или GPO.
- Временное решение — изменить режим подтверждения администратора на устаревший режим и перезапустить систему.
Если вы внезапно обнаружили, что удаленный рабочий стол Windows 11 перестал работать и выдает ужасную ошибку 0xC000000D , не отчаивайтесь. Эта ошибка, обычно сопровождающаяся сообщением о том, что переданный функции токен недействителен , стала серьезной проблемой для многих, особенно после недавних обновлений системы, которые изменили некоторые функции безопасности.
Самое странное, что в большинстве случаев это никак не связано с неправильным паролем или неисправностью роутера. Это внутренний технический конфликт, связанный с управлением правами доступа и защитой учетных записей, который в основном затрагивает корпоративные среды или системы, управляемые профессиональными специалистами, хотя может возникать и в домашних условиях, если были изменены определенные настройки.
Виновник: Защита администратора
Основная проблема связана с функцией под названием «Защита администратора» . Этот инструмент безопасности разработан таким образом, что даже если вы используете учетную запись с повышенными привилегиями, Windows заставляет вас работать как обычный пользователь. Только когда вам нужно сделать что-то «серьезное», например, установить программное обеспечение или изменить реестр, система запрашивает подтверждение вашей личности с помощью Windows Hello для генерации временного токена. Это отличная мера для борьбы с вредоносным ПО, но, как оказалось, она имеет довольно неприятный побочный эффект при использовании RDP.
Эта ошибка возникает при совпадении трех конкретных факторов: компьютер, к которому вы пытаетесь получить доступ, работает под управлением Windows 11 (версии 24H2, 25H2 или 26H2) , на нем установлено обновление KB5124010 или более поздняя версия , и включена защита администратора. Ключевой момент заключается в том, что ошибка возникает только в том случае, если у пользователя, пытающегося подключиться, нет прав администратора на удаленном компьютере. Если вы являетесь администратором, вы, скорее всего, сможете подключиться без проблем.
Для компаний, использующих Microsoft Intune или объекты групповой политики (GPO) , риск выше, поскольку базовые параметры безопасности Microsoft обычно включают эту защиту по умолчанию. Поэтому многие пользователи обнаружили, что не могут получить доступ к своим ПК, ничего не меняя, просто установив рекомендуемые обновления безопасности .
Как пошагово исправить ошибку 0xC000000D
Пока Microsoft выпускает окончательное обновление, единственное решение — использовать технический обходной путь для отключения проблемной функции. Если вы управляете офисными компьютерами, у вас есть два варианта в зависимости от используемой вами программы администрирования:
- Посредством групповых страховых полисов (GPO): Вам необходимо перейти в раздел «Конфигурация компьютера» > «Параметры Windows» > «Параметры безопасности» > «Локальные политики» > «Параметры безопасности». Там найдите соответствующий параметр. Настройте тип режима подтверждения администратора. и измените его на Устаревший режим подтверждения администратором (по умолчанию)Если вы делаете это на автономном компьютере, вы можете использовать команду. secpol.msc.
- Через Microsoft Intune: В каталоге конфигураций необходимо сбросить параметр. Тип контроля учетных записей пользователей Режим подтверждения администратора в рамках вариантов обеспечения безопасности на уровне местной политики.
Крайне важно не забыть перезагрузить компьютер после внесения изменений, иначе система продолжит игнорировать внесенные изменения. Имейте в виду, что это лишит ваш компьютер дополнительного уровня безопасности, поэтому в идеале следует применять изменения только к хостам , принимающим подключения от обычных пользователей, и повторно активировать их после выхода официального обновления.
Другие возможные причины сбоев удаленного рабочего стола
Если ошибка не соответствует точному значению 0xC000000D, или если предыдущие шаги по устранению неполадок не помогли, возможно, вы столкнулись с более классической проблемой подключения. Во-первых, убедитесь, что на удаленном компьютере включен протокол удаленного рабочего стола (RDP) в разделе «Параметры» > «Система» > «Удаленный рабочий стол». Иногда временное отключение аутентификации на уровне сети (NLA) помогает определить, связана ли проблема с учетными данными.
Еще одна очень распространенная проблема в компаниях — дублирование идентификаторов безопасности (SID) . Это происходит, когда компьютеры создаются из клонированного образа без запуска процесса Sysprep с параметром /generalize . Если у двух ПК одинаковый SID, система аутентификации Kerberos дает сбой и блокирует соединение. Решение в этом случае — запустить sysprep.exe в C:\Windows\System32\Sysprep, установить флажок «Generalize» и перезагрузить компьютер, хотя для этого потребуется повторно подключить компьютер к домену.
Также стоит проверить брандмауэр Windows или стороннее антивирусное программное обеспечение. Если вы подозреваете, что порт 3389 заблокирован, вы можете использовать инструмент psping , чтобы проверить, отвечает ли удаленный компьютер. Если вы видите 100% потерю соединения, весьма вероятно, что трафик блокируется правилом брандмауэра .
Расширенные технические проверки
Для тех, кто хочет сразу перейти к проверке реестра или консоли, есть несколько быстрых способов. В редакторе реестра проверьте ключ fDenyTSConnections в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Если значение равно 1, RDP отключен; измените его на 0, чтобы включить . Также убедитесь, что службы TermService (службы удаленного рабочего стола) и UmRdpService запущены.
В крайних случаях проблема может заключаться в самоподписанном сертификате RDP . Если сертификат поврежден, вы можете удалить его из консоли сертификатов (MMC) в папке «Удаленный рабочий стол» и перезапустить службу, чтобы Windows автоматически сгенерировала новый сертификат . Также убедитесь, что папка MachineKeys имеет правильные права доступа, чтобы система могла записывать эти сертификаты.
Для решения этой проблемы первым шагом является определение того, связана ли она с новой защитой администратора Windows 11, которая требует возврата к устаревшему режиму подтверждения, или же она вызвана проблемами сети, сертификатами или дублирующимися SID из-за клонирования образа. Хотя ошибку 0xC000000D можно устранить путем корректировки политик контроля учетных записей пользователей, общие сбои подключения решаются проверкой порта 3389, включением службы в реестре и проверкой того, что брандмауэр не блокирует доступ.