Решење за грешку удаљене радне површине 0xC000000D у систему Windows 11

Информатек Дигитал » виндовс » Решење за грешку удаљене радне површине 0xC000000D у систему Windows 11

Ако сте изненада открили да је Удаљена радна површина у систему Windows 11 престала да ради и да приказује страшну грешку 0xC000000D , не очајавајте. Ова грешка, коју обично прати порука која указује да је токен прослеђен функцији неважећи , постала је велика главобоља за многе, посебно након неких недавних ажурирања система која су променила неке безбедносне функције.

Најчудније је то што, у већини случајева, то нема никакве везе са уносом погрешне лозинке или неисправним рутером. Реч је о интерном техничком сукобу везаном за управљање дозволама и заштиту налога, који углавном погађа корпоративна окружења или професионално управљане системе, мада се може појавити и у кућним подешавањима ако су одређена подешавања промењена.

Кривац: Заштита администратора

Главни проблем произилази из функције под називом Администраторска заштита . Овај безбедносни алат је дизајниран тако да чак и ако користите налог са повећаним привилегијама, Windows вас приморава да радите као стандардни корисник. Само када треба да урадите нешто „озбиљно“, као што је инсталирање софтвера или измена регистра, систем вас тражи да потврдите свој идентитет користећи Windows Hello да би генерисао привремени токен. То је одлична мера за сузбијање злонамерног софтвера, али се испоставило да има прилично досадан споредни ефекат са RDP-ом.

Ова грешка се јавља када се поклопе три специфична фактора: рачунар којем покушавате да приступите користи Windows 11 (верзије 24H2, 25H2 или 26H2) , има инсталирано ажурирање KB5124010 или новије и омогућена је администраторска заштита. Кључни детаљ је да се грешка јавља само ако особа која покушава да се повеже нема администраторска права на удаљеном рачунару. Ако сте администратор, највероватније ћете моћи да се повежете без икаквих проблема.

За предузећа која користе Microsoft Intune или објекте групних смерница (GPO) , ризик је већи, јер Microsoft-ове безбедносне основне вредности обично подразумевано омогућавају ову заштиту. Стога су се многи корисници нашли закључани са својих рачунара без икаквих промена, једноставно применом препоручених безбедносних закрпа .

Како поправити грешку 0xC000000D корак по корак

Иако Мајкрософт објављује дефинитивну закрпу, једино решење је коришћење техничког заобилазног решења за онемогућавање проблематичне функције. Ако управљате рачунарима у канцеларији, имате две опције у зависности од вашег алата за администрацију:

• Преко налога групних смерница (GPO): Потребно је да одете на Конфигурација рачунара > Подешавања система Windows > Подешавања безбедности > Локалне политике > Опције безбедности. Тамо потражите опцију Конфигуришите тип режима администраторског одобрења и промените га у Режим одобрења за старије администраторе (подразумевано)Ако ово радите на самосталном рачунару, можете користити команду сецпол.мсц.
• Преко Microsoft Intune-а: У каталогу конфигурације морате ресетовати параметар Тип контроле корисничког налога - режим администраторског одобрења у оквиру локалних опција безбедности политике.

Кључно је запамтити да поново покренете рачунар након што направите промену, у супротном ће систем наставити да игнорише измену. Имајте на уму да тиме ваш рачунар губи тај додатни слој безбедности, па би идеално било да га примените само на хостове који примају везе од редовних корисника и поново га активирате када се објави званично ажурирање.

Други могући узроци грешака на удаљеној радној површини

Ако грешка није тачно 0xC000000D или ако претходни кораци за решавање проблема нису успели, можда се суочавате са класичнијим проблемом повезивања. Прво, уверите се да је на удаљеном рачунару омогућен протокол за удаљену радну површину (RDP) у Подешавања > Систем > Удаљена радна површина. Понекад, привремено онемогућавање аутентификације на нивоу мреже (NLA) помаже у дијагностиковању да ли је проблем повезан са акредитивима.

Још један веома чест сценарио у компанијама су дуплирани безбедносни идентификатори (SID-ови) . Ово се дешава када се машине креирају из клониране слике без покретања Sysprep процеса са опцијом /generalize . Ако два рачунара имају исти SID, Kerberos систем за аутентификацију не ради исправно и блокира везу. Решење је овде покретање sysprep.exe у C:\Windows\System32\Sysprep, означите поље за генерализацију и поново покрените рачунар, иако ће то захтевати поновно придруживање машине домену.

Такође је вредно проверити ваш Windows заштитни зид или антивирусни софтвер треће стране. Ако сумњате да је порт 3389 блокиран, можете користити алатку psping да бисте проверили да ли удаљени рачунар реагује. Ако видите губитак од 100%, веома је вероватно да правило заштитног зида блокира саобраћај.

Напредне техничке провере

За оне који желе да одмах пређу на ствар са регистром или конзолом, постоје брзе провере. У уређивачу регистра, проверите кључ fDenyTSConnections у HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Ако је вредност 1, RDP је онемогућен; промените је на 0 да бисте га омогућили . Такође, проверите да ли су покренуте услуге TermService (Remote Desktop Services) и UmRdpService .

У екстремним случајевима, проблем би могао бити у самопотписаном RDP сертификату . Ако је сертификат оштећен, можете га избрисати из конзоле сертификата (MMC) у фасцикли „Удаљена радна површина“ и поново покренути услугу како би Windows аутоматски генерисао нови . Такође, обавезно проверите да ли фасцикла „MachineKeys“ има исправне дозволе како би систем могао да пише ове сертификате.

Да бисте решили овај проблем, први корак је да утврдите да ли проблем потиче од нове администраторске заштите у систему Windows 11, која захтева враћање на старији режим одобравања, или је повезан са проблемима са мрежом, сертификатима или дуплираним SID-овима због клонирања слике. Иако се грешка 0xC000000D може ублажити подешавањем политика контроле корисничких налога, општи кварови везе се решавају провером порта 3389, омогућавањем услуге у регистру и осигуравањем да заштитни зид не блокира приступ.