Rešitev za napako oddaljenega namizja 0xC000000D v sistemu Windows 11

Informatec Digital » Windows » Rešitev za napako oddaljenega namizja 0xC000000D v sistemu Windows 11

Če ste nenadoma ugotovili, da je oddaljeno namizje sistema Windows 11 prenehalo delovati in javlja strašno napako 0xC000000D , ne obupajte. Ta napaka, ki jo običajno spremlja sporočilo, da žeton, posredovan funkciji, ni veljaven , je za mnoge postala velika težava, zlasti po nekaterih nedavnih posodobitvah sistema, ki so spremenile nekatere varnostne funkcije.

Najbolj nenavadno je, da v večini primerov to nima nobene zveze z vnosom napačnega gesla ali okvaro usmerjevalnika. Gre za notranji tehnični konflikt, povezan z upravljanjem dovoljenj in zaščito računa, ki prizadene predvsem poslovna okolja ali profesionalno upravljane sisteme, čeprav se lahko pojavi tudi v domačih nastavitvah, če so bile spremenjene določene nastavitve.

Krivec: Zaščita skrbnika

Glavna težava izvira iz funkcije, imenovane Skrbniška zaščita . To varnostno orodje je zasnovano tako, da vas Windows prisili, da delujete kot standardni uporabnik, tudi če uporabljate račun s povišanimi privilegiji. Le ko morate storiti nekaj "resnega", kot je namestitev programske opreme ali spreminjanje registra, vas sistem pozove , da potrdite svojo identiteto z uporabo sistema Windows Hello, da ustvarite začasni žeton. To je odličen ukrep za preprečevanje zlonamerne programske opreme, vendar se je izkazalo, da ima pri RDP precej nadležen stranski učinek.

Do te napake pride, če se ujemajo trije specifični dejavniki: računalnik, do katerega poskušate dostopati, ima nameščen sistem Windows 11 (različice 24H2, 25H2 ali 26H2) , ima nameščeno posodobitev KB5124010 ali novejšo in je omogočena skrbniška zaščita. Ključna podrobnost je, da se napaka pojavi le, če oseba, ki poskuša vzpostaviti povezavo, nima skrbniških pravic v oddaljenem računalniku. Če ste skrbnik, se boste najverjetneje lahko povezali brez težav.

Za podjetja, ki uporabljajo Microsoft Intune ali objekte skupinskih pravilnikov (GPO) , je tveganje večje, saj Microsoftove varnostne osnove običajno privzeto omogočajo to zaščito. Zato se je veliko uporabnikov znašlo brez dostopa do svojih računalnikov, ne da bi karkoli spremenili, zgolj z namestitvijo priporočenih varnostnih popravkov .

Kako odpraviti napako 0xC000000D korak za korakom

Čeprav Microsoft izda dokončen popravek, je edina rešitev uporaba tehnične rešitve za onemogočanje problematične funkcije. Če upravljate pisarniške računalnike, imate na voljo dve možnosti, odvisno od orodja za skrbništvo:

• Prek naročil skupinskih pravilnikov (GPO): Pomakniti se morate do Konfiguracija računalnika > Nastavitve sistema Windows > Varnostne nastavitve > Lokalni pravilniki > Varnostne možnosti. Tam poiščite možnost Konfigurirajte vrsto načina odobritve skrbnika in ga spremenite v Starejši način odobritve skrbnika (privzeto)Če to počnete na samostojnem računalniku, lahko uporabite ukaz secpol.msc.
• Prek Microsoft Intune: V katalogu konfiguracije morate ponastaviti parameter Vrsta nadzora uporabniškega računa Način odobritve skrbnika znotraj lokalnih varnostnih možnosti pravilnika.

Pomembno je, da po spremembi znova zaženete računalnik , sicer bo sistem spremembo še naprej ignoriral. Upoštevajte, da s tem računalnik izgubi dodatno plast varnosti, zato jo je idealno uporabiti le za gostitelje , ki prejemajo povezave od običajnih uporabnikov, in jo ponovno aktivirati, ko bo izdana uradna posodobitev.

Drugi možni vzroki za napake oddaljenega namizja

Če napaka ni natančno 0xC000000D ali če prejšnji koraki za odpravljanje težav niso delovali, imate morda bolj klasično težavo s povezljivostjo. Najprej se prepričajte, da ima oddaljeni računalnik omogočen protokol za oddaljeno namizje (RDP) v Nastavitve > Sistem > Oddaljeno namizje. Včasih začasna onemogočitev preverjanja pristnosti na ravni omrežja (NLA) pomaga diagnosticirati, ali je težava povezana s poverilnicami.

Drug zelo pogost scenarij v podjetjih so podvojeni varnostni identifikatorji (SID) . To se zgodi, ko so računalniki ustvarjeni iz klonirane slike brez zagona procesa Sysprep z možnostjo /generalize . Če imata dva računalnika enak SID, sistem za preverjanje pristnosti Kerberos ne deluje pravilno in blokira povezavo. Rešitev je, da v C:\Windows\System32\Sysprep zaženete datoteko sysprep.exe , potrdite polje »posploši« in znova zaženete računalnik, vendar bo to zahtevalo ponovno pridružitev računalnika domeni.

Prav tako je vredno preveriti požarni zid sistema Windows ali protivirusno programsko opremo drugega proizvajalca. Če sumite, da so vrata 3389 blokirana, lahko z orodjem psping preverite, ali se oddaljeni računalnik odziva. Če opazite 100-odstotno izgubo, je zelo verjetno, da promet blokira pravilo požarnega zidu .

Napredni tehnični pregledi

Za tiste, ki želijo takoj preiti k bistvu z registrom ali konzolo, so na voljo hitra preverjanja. V urejevalniku registra preverite ključ fDenyTSConnections v HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Če je vrednost 1, je RDP onemogočen; spremenite jo na 0, da ga omogočite . Preverite tudi, ali se izvajata storitvi TermService (Remote Desktop Services) in UmRdpService .

V skrajnih primerih je težava lahko v samopodpisanem potrdilu RDP . Če je potrdilo poškodovano, ga lahko izbrišete iz konzole potrdil (MMC) v mapi Oddaljeno namizje in znova zaženete storitev, da bo Windows samodejno ustvaril novo . Preverite tudi, ali ima mapa MachineKeys pravilna dovoljenja, da lahko sistem zapiše ta potrdila.

Da bi odpravili to težavo, je prvi korak ugotoviti, ali težava izvira iz nove skrbniške zaščite sistema Windows 11, ki zahteva vrnitev v starejši način odobritve, ali pa je povezana s težavami z omrežjem, potrdili ali podvojenimi SID-ji zaradi kloniranja slik. Čeprav je napako 0xC000000D mogoče ublažiti s prilagajanjem pravilnikov za nadzor uporabniških računov, se splošne napake v povezavi odpravijo s preverjanjem vrat 3389, omogočanjem storitve v registru in zagotavljanjem, da požarni zid ne blokira dostopa.