- Ang error na 0xC000000D ay sanhi ng feature na Administrator Protection sa mga kamakailang bersyon ng Windows 11 pagkatapos mag-install ng mga partikular na update.
- Pangunahin nitong naaapektuhan ang mga user na walang pribilehiyong administrator na sumusubok na kumonekta sa mga computer na pinamamahalaan ng Intune o GPO.
- Ang pansamantalang solusyon ay baguhin ang administrator approval mode sa Legacy mode at i-restart ang system.
Kung bigla mong napansin na tumigil sa paggana ang Windows 11 Remote Desktop at nagdudulot ng kinatatakutang error na 0xC000000D , huwag mawalan ng pag-asa. Ang error na ito, na karaniwang may kasamang mensahe na nagpapahiwatig na ang token na ipinasa sa function ay hindi wasto , ay naging isang malaking problema para sa marami, lalo na pagkatapos ng ilang kamakailang pag-update ng system na nagpalit ng ilang mga tampok sa seguridad.
Ang pinakakakaiba ay, sa karamihan ng mga kaso, wala itong kinalaman sa maling pagpasok mo ng password o sa pag-aberya ng iyong router. Ito ay isang panloob na teknikal na tunggalian na may kaugnayan sa pamamahala ng mga pahintulot at proteksyon ng account, na pangunahing nakakaapekto sa mga kapaligiran ng korporasyon o mga sistemang pinamamahalaan ng mga propesyonal, bagama't maaari rin itong lumitaw sa mga home setup kung may ilang partikular na setting na nabago.
Ang salarin: Proteksyon ng Administrator
Ang pangunahing problema ay nagmumula sa isang feature na tinatawag na Administrator Protection . Ang security tool na ito ay dinisenyo upang kahit na gumagamit ka ng account na may mataas na pribilehiyo, pinipilit ka ng Windows na gumana bilang isang karaniwang user. Kapag kailangan mo lang gumawa ng isang bagay na "seryoso," tulad ng pag-install ng software o pagbabago ng registry, saka ka hihilingin ng system na i-verify ang iyong pagkakakilanlan gamit ang Windows Hello upang makabuo ng pansamantalang token. Ito ay isang mahusay na hakbang para mapigilan ang malware, ngunit lumabas na mayroon itong medyo nakakainis na side effect sa RDP.
Nangyayari ang error na ito kapag nagkataon ang tatlong partikular na salik: ang computer na sinusubukan mong i-access ay gumagamit ng Windows 11 (mga bersyon 24H2, 25H2, o 26H2) , may naka-install na update na KB5124010 o mas bago , at naka-enable ang proteksyon ng administrator. Ang mahalagang detalye ay nangyayari lamang ang error kung ang taong sumusubok na kumonekta ay walang mga pribilehiyo ng administrator sa remote na computer. Kung ikaw ang administrator, malamang na makakakonekta ka nang walang anumang problema.
Para sa mga negosyong gumagamit ng Microsoft Intune o Group Policy Objects (GPOs) , mas malaki ang panganib, dahil karaniwang pinapagana ng mga baseline ng seguridad ng Microsoft ang proteksyong ito bilang default. Samakatuwid, maraming user ang nawalan ng access sa kanilang mga PC nang hindi man lang binago ang anumang bagay, sa pamamagitan lamang ng paglalapat ng mga inirerekomendang security patch .
Paano ayusin ang error na 0xC000000D nang sunud-sunod
Bagama't naglabas ang Microsoft ng isang tiyak na patch, ang tanging solusyon ay ang paggamit ng isang teknikal na workaround upang i-disable ang problemang feature. Kung ikaw ang namamahala sa iyong mga computer sa opisina, mayroon kang dalawang opsyon depende sa iyong administration tool:
- Sa pamamagitan ng Mga Utos sa Patakaran ng Grupo (GPO): Kailangan mong pumunta sa Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options. Doon, hanapin ang opsyon I-configure ang uri ng Admin Approval Mode at baguhin ito sa Pamamaraan ng Pag-apruba ng Legacy Admin (Default)Kung ginagawa mo ito sa isang standalone na PC, maaari mong gamitin ang command na secpol.msc.
- Sa pamamagitan ng Microsoft Intune: Sa katalogo ng pagsasaayos, dapat mong i-reset ang parameter Uri ng Kontrol ng User Account sa Admin Approval Mode sa loob ng mga opsyon sa seguridad ng lokal na patakaran.
Mahalagang tandaan na i-restart ang iyong computer pagkatapos gawin ang pagbabago, kung hindi ay patuloy na babalewalain ng system ang pagbabago. Tandaan na sa paggawa nito, mawawala ang karagdagang patong ng seguridad ng iyong computer, kaya mainam na ilapat mo lamang ito sa mga host na tumatanggap ng mga koneksyon mula sa mga regular na user at muling i-activate ito kapag inilabas na ang opisyal na update.
Iba pang posibleng sanhi ng mga pagkabigo sa Remote Desktop
Kung ang error ay hindi eksaktong 0xC000000D, o kung hindi gumana ang mga nakaraang hakbang sa pag-troubleshoot, maaaring nahaharap ka sa isang mas klasikong isyu sa koneksyon. Una, siguraduhing naka-enable ang Remote Desktop Protocol (RDP) sa remote computer sa Mga Setting > System > Remote Desktop. Minsan, ang pansamantalang pag-disable sa Network Level Authentication (NLA) ay nakakatulong sa pag-diagnose kung ang problema ay nauugnay sa mga kredensyal.
Isa pang karaniwang senaryo sa mga kumpanya ay ang mga duplicate security identifier (SID) . Nangyayari ito kapag ang mga makina ay nilikha mula sa isang cloned image nang hindi pinapatakbo ang prosesong Sysprep gamit ang opsyong /generalize . Kung ang dalawang PC ay may parehong SID, ang Kerberos authentication system ay nagkakaroon ng aberya at hinaharangan ang koneksyon. Ang solusyon dito ay patakbuhin ang sysprep.exe sa C:\Windows\System32\Sysprep, lagyan ng tsek ang kahon na generalize, at i-restart, bagama't kakailanganin nito ang muling pagsali ng makina sa domain.
Mahalaga ring suriin ang iyong Windows Firewall o third-party antivirus software. Kung pinaghihinalaan mong naka-block ang port 3389, maaari mong gamitin ang psping tool upang suriin kung tumutugon ang remote computer. Kung makakita ka ng 100% loss, malamang na hinaharangan ng firewall rule ang trapiko.
Mga advanced na teknikal na pagsusuri
Para sa mga gustong dumiretso sa punto gamit ang registry o console, may mga mabilisang pagsusuri. Sa Registry Editor, tingnan ang fDenyTSConnections key sa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server. Kung ang halaga ay 1, ang RDP ay hindi pinagana; baguhin ito sa 0 upang paganahin ito . Gayundin, tiyakin na ang mga serbisyo ng TermService (Remote Desktop Services) at UmRdpService ay tumatakbo.
Sa matinding mga kaso, ang problema ay maaaring nasa sertipikong may sariling lagda ng RDP . Kung sira ang sertipiko, maaari mo itong burahin mula sa Certificates Console (MMC) sa folder ng Remote Desktop at i-restart ang serbisyo upang awtomatikong makabuo ang Windows ng bago . Siguraduhing suriin din kung ang folder ng MachineKeys ay may tamang mga pahintulot upang maisulat ng system ang mga sertipikong ito.
Para malutas ang isyung ito, ang unang hakbang ay tukuyin kung ang problema ay nagmumula sa bagong proteksyon ng administrator ng Windows 11, na nangangailangan ng pagbabalik sa legacy approval mode, o kung ito ay may kaugnayan sa mga isyu sa network, mga sertipiko, o mga duplicate na SID dahil sa image cloning. Bagama't maaaring mabawasan ang error na 0xC000000D sa pamamagitan ng pagsasaayos ng mga patakaran sa pagkontrol ng user account, ang mga pangkalahatang pagkabigo sa koneksyon ay nalulutas sa pamamagitan ng pagsuri sa port 3389, pagpapagana ng serbisyo sa registry, at pagtiyak na hindi hinaharangan ng firewall ang access.