- Felet 0xC000000D orsakas av funktionen Administratörsskydd i senare versioner av Windows 11 efter installation av specifika uppdateringar.
- Det drabbar främst användare utan administratörsbehörighet som försöker ansluta till datorer som hanteras av Intune eller GPO.
- Den tillfälliga lösningen är att ändra administratörens godkännandeläge till äldre läge och starta om systemet.
Om du plötsligt upptäcker att Windows 11 Remote Desktop har slutat fungera och visar det fruktade felet 0xC000000D , misströsta inte. Detta fel, som vanligtvis åtföljs av ett meddelande som indikerar att token som skickats till funktionen är ogiltig , har blivit ett stort problem för många, särskilt efter några systemuppdateringar som nyligen har ändrat vissa säkerhetsfunktioner.
Det konstigaste är att det i de flesta fall inte har något att göra med att du angett fel lösenord eller att din router inte fungerar som den ska. Det är en intern teknisk konflikt relaterad till behörighetshantering och kontoskydd, som främst drabbar företagsmiljöer eller professionellt hanterade system, även om den också kan uppstå i hemmiljöer om vissa inställningar har ändrats.
Boven: Administratörsskydd
Det största problemet härrör från en funktion som kallas Administratörsskydd . Detta säkerhetsverktyg är utformat så att även om du använder ett konto med utökade behörigheter tvingar Windows dig att fungera som en vanlig användare. Endast när du behöver göra något "allvarligt", som att installera programvara eller ändra registret, ber systemet dig att verifiera din identitet med Windows Hello för att generera en tillfällig token. Det är en bra åtgärd för att begränsa skadlig kod, men det har visat sig ha en ganska irriterande bieffekt med RDP.
Det här felet uppstår när tre specifika faktorer sammanfaller: datorn du försöker komma åt kör Windows 11 (version 24H2, 25H2 eller 26H2) , har uppdatering KB5124010 eller senare installerad och administratörsskydd är aktiverat. Den viktigaste detaljen är att felet bara uppstår om personen som försöker ansluta inte har administratörsbehörighet på fjärrdatorn. Om du är administratör kommer du troligtvis att kunna ansluta utan problem.
För företag som använder Microsoft Intune eller Group Policy Objects (GPO) är risken större, eftersom Microsofts säkerhetsbaslinjer vanligtvis aktiverar detta skydd som standard. Därför har många användare blivit utelåsta från sina datorer utan att ha ändrat någonting alls, helt enkelt genom att installera de rekommenderade säkerhetsuppdateringarna .
Hur man åtgärdar felet 0xC000000D steg för steg
Även om Microsoft släpper en definitiv patch är den enda lösningen att använda en teknisk lösning för att inaktivera den problematiska funktionen. Om du hanterar dina kontorsdatorer har du två alternativ beroende på ditt administrationsverktyg:
- Via gruppolicyorder (GPO): Du måste gå till Datorkonfiguration > Windows-inställningar > Säkerhetsinställningar > Lokala principer > Säkerhetsalternativ. Där letar du efter alternativet Konfigurera typ av administratörsgodkännandeläge och ändra det till Äldre administratörsgodkännandeläge (standard)Om du gör detta på en fristående dator kan du använda kommandot secpol.msc.
- Via Microsoft Intune: I konfigurationskatalogen måste du återställa parametern Användarkontokontroll Typ av administratörsgodkännandeläge inom de lokala säkerhetsalternativen för policyn.
Det är viktigt att komma ihåg att starta om datorn efter att du har gjort ändringen, annars kommer systemet att fortsätta ignorera modifieringen. Tänk på att genom att göra detta förlorar din dator det extra säkerhetslagret, så helst bör du bara tillämpa det på värdar som tar emot anslutningar från vanliga användare och återaktivera det när den officiella uppdateringen släpps.
Andra möjliga orsaker till fel på fjärrskrivbordet
Om felet inte är exakt 0xC000000D, eller om de tidigare felsökningsstegen inte fungerade, kan du ha ett mer klassiskt anslutningsproblem. Kontrollera först att fjärrdatorn har Remote Desktop Protocol ( RDP) aktiverat i Inställningar > System > Fjärrskrivbord. Ibland kan det hjälpa att tillfälligt inaktivera nätverksnivåautentisering (NLA) för att diagnostisera om problemet är relaterat till inloggningsuppgifter.
Ett annat mycket vanligt scenario i företag är dubbletter av säkerhetsidentifierare (SID) . Detta händer när maskiner skapas från en klonad avbildning utan att köra Sysprep-processen med alternativet /generalize . Om två datorer har samma SID fungerar Kerberos-autentiseringssystemet inte korrekt och blockerar anslutningen. Lösningen här är att köra sysprep.exe i C:\Windows\System32\Sysprep, markera rutan generalisera och starta om, även om detta kräver att maskinen återansluts till domänen.
Det är också värt att kontrollera din Windows-brandvägg eller antivirusprogram från tredje part. Om du misstänker att port 3389 är blockerad kan du använda psping- verktyget för att kontrollera om fjärrdatorn svarar. Om du ser en förlust på 100 % är det mycket troligt att en brandväggsregel blockerar trafiken.
Avancerade tekniska kontroller
För de som vill komma rakt på sak med registret eller konsolen finns det snabba kontroller. I registereditorn kontrollerar du nyckeln fDenyTSConnections i HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Om värdet är 1 är RDP inaktiverat; ändra det till 0 för att aktivera det . Kontrollera också att tjänsterna TermService (Remote Desktop Services) och UmRdpService körs.
I extrema fall kan problemet ligga i det självsignerade RDP-certifikatet . Om certifikatet är skadat kan du ta bort det från certifikatkonsolen (MMC) i mappen Fjärrskrivbord och starta om tjänsten så att Windows automatiskt genererar ett nytt . Se också till att kontrollera att mappen MachineKeys har rätt behörigheter så att systemet kan skriva dessa certifikat.
För att lösa problemet är det första steget att identifiera om problemet härrör från Windows 11:s nya administratörsskydd, vilket kräver att man återgår till äldre godkännandeläge, eller om det är relaterat till nätverksproblem, certifikat eller dubbletter av SID:er på grund av avbildningskloning. Även om felet 0xC000000D kan mildras genom att justera policyer för användarkontokontroll, löses allmänna anslutningsfel genom att kontrollera port 3389, aktivera tjänsten i registret och säkerställa att brandväggen inte blockerar åtkomst.