- 0xC000000D hatası, Windows 11'in son sürümlerinde belirli güncellemelerin yüklenmesinden sonra ortaya çıkan Yönetici Koruması özelliğinden kaynaklanmaktadır.
- Bu sorun, esas olarak Intune veya GPO tarafından yönetilen bilgisayarlara bağlanmaya çalışan ve yönetici ayrıcalıklarına sahip olmayan kullanıcıları etkiler.
- Geçici çözüm, yönetici onay modunu Eski moda değiştirmek ve sistemi yeniden başlatmaktır.
Eğer Windows 11 Uzaktan Masaüstü'nün aniden çalışmayı durdurduğunu ve korkulan 0xC000000D hatasını verdiğini fark ettiyseniz , umutsuzluğa kapılmayın. Genellikle fonksiyona iletilen belirtecin geçersiz olduğunu belirten bir mesajla birlikte gelen bu hata, özellikle bazı güvenlik özelliklerini değiştiren son sistem güncellemelerinden sonra birçok kişi için büyük bir baş ağrısı haline geldi.
En garip yanı, çoğu durumda bunun yanlış şifre girmeniz veya yönlendiricinizin arızalanmasıyla hiçbir ilgisinin olmamasıdır. Bu, çoğunlukla kurumsal ortamları veya profesyonelce yönetilen sistemleri etkileyen, ancak belirli ayarlar değiştirilmişse ev kurulumlarında da ortaya çıkabilen, izin yönetimi ve hesap korumasıyla ilgili dahili bir teknik çakışmadır .
Suçlu: Yönetici Koruması
Asıl sorun, Yönetici Koruması adı verilen bir özellikten kaynaklanıyor . Bu güvenlik aracı, yükseltilmiş ayrıcalıklara sahip bir hesap kullanıyor olsanız bile, Windows'un sizi standart bir kullanıcı olarak çalışmaya zorlaması için tasarlanmıştır. Yalnızca yazılım yüklemek veya kayıt defterini değiştirmek gibi "ciddi" bir şey yapmanız gerektiğinde, sistem geçici bir belirteç oluşturmak için Windows Hello'yu kullanarak kimliğinizi doğrulamanızı ister . Kötü amaçlı yazılımları engellemek için harika bir önlem olsa da, RDP ile oldukça can sıkıcı bir yan etkisi olduğu ortaya çıktı.
Bu hata, üç özel faktörün bir araya gelmesiyle oluşur: erişmeye çalıştığınız bilgisayar Windows 11 (24H2, 25H2 veya 26H2 sürümleri) çalıştırıyor olmalı , KB5124010 veya daha yeni bir güncelleme yüklü olmalı ve yönetici koruması etkinleştirilmiş olmalıdır. Önemli ayrıntı, hatanın yalnızca bağlanmaya çalışan kişinin uzak bilgisayarda yönetici ayrıcalıklarına sahip olmaması durumunda oluşmasıdır . Eğer yönetici sizseniz, büyük olasılıkla sorunsuz bir şekilde bağlanabileceksiniz.
Microsoft Intune veya Grup İlkesi Nesneleri (GPO) kullanan işletmeler için risk daha büyüktür, çünkü Microsoft'un güvenlik temel ayarları genellikle bu korumayı varsayılan olarak etkinleştirir. Bu nedenle, birçok kullanıcı, önerilen güvenlik yamalarını uygulayarak hiçbir şey değiştirmeden bilgisayarlarına erişimlerinin engellendiğini fark etmiştir .
0xC000000D hatasını adım adım nasıl düzeltebilirsiniz?
Microsoft kesin bir yama yayınlayana kadar, tek çözüm sorunlu özelliği devre dışı bırakmak için teknik bir geçici çözüm kullanmaktır. Ofis bilgisayarlarınızı yönetiyorsanız, kullandığınız yönetim aracına bağlı olarak iki seçeneğiniz vardır:
- Grup İlkesi Emirleri (GPO) aracılığıyla: Bilgisayar Yapılandırması > Windows Ayarları > Güvenlik Ayarları > Yerel Politikalar > Güvenlik Seçenekleri yolunu izlemeniz gerekiyor. Orada, ilgili seçeneği arayın. Yönetici Onay Modu türünü yapılandırın ve onu şu şekilde değiştir: Eski Yönetici Onay Modu (Varsayılan)Eğer bunu bağımsız bir bilgisayarda yapıyorsanız, şu komutu kullanabilirsiniz. secpol.msc.
- Microsoft Intune aracılığıyla: Yapılandırma kataloğunda parametreyi sıfırlamanız gerekiyor. Kullanıcı Hesabı Kontrolü Türü Yönetici Onay Modu Yerel politika güvenlik seçenekleri dahilinde.
Değişikliği yaptıktan sonra bilgisayarınızı yeniden başlatmayı unutmamak çok önemlidir , aksi takdirde sistem değişikliği görmezden gelmeye devam edecektir. Bunu yaparak bilgisayarınızın ekstra güvenlik katmanını kaybettiğini unutmayın, bu nedenle ideal olarak, bunu yalnızca normal kullanıcılardan bağlantı alan sunuculara uygulamalı ve resmi güncelleme yayınlandığında yeniden etkinleştirmelisiniz.
Uzaktan Masaüstü bağlantısının başarısız olmasına yol açabilecek diğer olası nedenler
Hata tam olarak 0xC000000D değilse veya önceki sorun giderme adımları işe yaramadıysa, daha klasik bir bağlantı sorunuyla karşı karşıya olabilirsiniz. Öncelikle, uzak bilgisayarda Ayarlar > Sistem > Uzak Masaüstü bölümünde Uzak Masaüstü Protokolü'nün ( RDP) etkinleştirildiğinden emin olun. Bazen, Ağ Düzeyi Kimlik Doğrulamasını (NLA) geçici olarak devre dışı bırakmak, sorunun kimlik bilgileriyle ilgili olup olmadığını teşhis etmeye yardımcı olur.
Şirketlerde çok sık karşılaşılan bir diğer durum ise yinelenen güvenlik tanımlayıcılarıdır (SID'ler) . Bu durum, makineler /generalize seçeneğiyle Sysprep işlemi çalıştırılmadan klonlanmış bir imajdan oluşturulduğunda ortaya çıkar . İki bilgisayarın aynı SID'ye sahip olması durumunda, Kerberos kimlik doğrulama sistemi arızalanır ve bağlantıyı engeller. Buradaki çözüm, C:\Windows\System32\Sysprep dizinindeki sysprep.exe dosyasını çalıştırmak , generalize kutusunu işaretlemek ve yeniden başlatmaktır; ancak bu, makinenin etki alanına yeniden katılmasını gerektirecektir.
Windows Güvenlik Duvarınızı veya üçüncü taraf antivirüs yazılımınızı kontrol etmeniz de faydalı olacaktır . 3389 numaralı portun engellendiğinden şüpheleniyorsanız, uzak bilgisayarın yanıt verip vermediğini kontrol etmek için psping aracını kullanabilirsiniz . %100 kayıp görürseniz, büyük olasılıkla bir güvenlik duvarı kuralı trafiği engelliyor demektir.
Gelişmiş teknik kontroller
Kayıt defteri veya konsol üzerinden doğrudan sonuca ulaşmak isteyenler için hızlı kontroller mevcuttur. Kayıt Defteri Düzenleyicisinde, HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server yolundaki fDenyTSConnections anahtarını kontrol edin . Değer 1 ise, RDP devre dışıdır; etkinleştirmek için 0 olarak değiştirin. Ayrıca, TermService (Uzak Masaüstü Hizmetleri) ve UmRdpService hizmetlerinin çalıştığını doğrulayın .
Aşırı durumlarda, sorun RDP kendinden imzalı sertifikasında olabilir . Sertifika bozuksa, Uzak Masaüstü klasöründeki Sertifikalar Konsolu'ndan (MMC) silebilir ve hizmeti yeniden başlatarak Windows'un otomatik olarak yeni bir sertifika oluşturmasını sağlayabilirsiniz. Ayrıca, sistemin bu sertifikaları yazabilmesi için MachineKeys klasörünün doğru izinlere sahip olduğundan emin olun .
Bu sorunu çözmek için ilk adım, sorunun Windows 11'in yeni yönetici korumasından mı kaynaklandığını (bu durumda eski onay moduna geri dönülmesi gerekir) yoksa ağ sorunları, sertifikalar veya imaj klonlama nedeniyle oluşan yinelenen SID'lerden mi kaynaklandığını belirlemektir. 0xC000000D hatası, kullanıcı hesabı denetim politikaları ayarlanarak hafifletilebilirken, genel bağlantı hataları 3389 numaralı bağlantı noktasını kontrol ederek, kayıt defterinde hizmeti etkinleştirerek ve güvenlik duvarının erişimi engellemediğinden emin olarak çözülür.