Nach Updates seit September können sich Nutzer ohne Adminrechte teils nicht per Remotedesktop verbinden. Auslöser ist der Administratorschutz.
Vorübergehend abschalten
Windows 11: Remotedesktop scheitert mit Fehler 0xC000000D
Microsoft hat bestätigt, dass Nutzer ohne Administratorrechte nach der Installation aktueller Windows-Updates teilweise keine Verbindung per Remotedesktop mehr herstellen können. Betroffen sind Systeme mit Windows 11 24H2, 25H2, 26H1 und 26H2, auf denen das optionale Vorschauupdate KB5124010 vom September 2026 oder ein späteres Update installiert ist und die Sicherheitsfunktion Administratorschutz (Administrator protection) aktiviert ist.
„Verbindungsversuche können mit dem Fehler 0xC000000D und der Meldung ‚The token that was passed to the function is invalid’ fehlschlagen. Dieses Problem betrifft vor allem von Unternehmen verwaltete Remotegeräte, die als Remotedesktop-Hosts dienen und auf denen der Administratorschutz aktiviert ist, unabhängig davon, wie die Funktion aktiviert wurde.”
Microsoft
Über Sicherheits-Baselines standardmäßig aktiv
Der Administratorschutz sorgt dafür, dass angemeldete Nutzer zunächst nur Standardrechte haben. Für Aktionen wie die Installation von Apps oder Änderungen an der Registry müssen sie sich über Windows Hello per PIN oder biometrisch authentifizieren. Microsoft hatte die Funktion im Oktober 2025 mit dem Vorschauupdate KB5067036 für Windows 11 24H2 und 25H2 eingeführt. In Organisationen, die die Windows-Sicherheits-Baselines aus dem Microsoft Security Compliance Toolkit nutzen, ist sie seit dem Sicherheitsupdate vom Oktober 2026 standardmäßig aktiviert, sofern die Richtlinie nicht anders konfiguriert wurde.
Vorübergehend abschalten
Bis zu einer Korrektur empfiehlt Microsoft, den Administratorschutz über das jeweilige Verwaltungswerkzeug zu deaktivieren. Bei Microsoft Intune oder Gruppenrichtlinien müssen Administratoren dazu die Richtlinie „User Account Control Type Of Admin Approval Mode” zurücksetzen. Einen Termin für eine dauerhafte Lösung nennt Microsoft nicht.
Bereits im September hatte Microsoft Notfall-Updates veröffentlicht, um Störungen der Remotedesktopdienste auf Windows Server nach den September-Sicherheitsupdates zu beheben. Das Vorschauupdate KB5124010 hatte zudem Abstürze bei Spielen und Anwendungen ausgelöst, die AC-3-Audio über die integrierte Dekodierung von Windows abspielen.
(red)
