Microsoft har bekreftet at Remote Desktop-tilkoblinger kan mislykkes på enkelte Windows 11-systemer etter installasjon av nyere oppdateringer. Feilen rammer først og fremst virksomhetsstyrte enheter som brukes som Remote Desktop-verter, og viser feilkoden 0xC000000D.

Problemet gjelder systemer med Windows 11-versjonene 24H2, 25H2, 26H1 eller 26H2, når sikkerhetsfunksjonen «Administrator protection» er aktivert. Microsoft opplyser at feilen kan oppstå etter KB5124010, forhåndsversjonen uten sikkerhetsinnhold fra september 2026, eller senere oppdateringer.

Kan gi feilmeldingen «ugyldig token»

«Attempts to connect might fail with error 0xC000000D and display the message, 'The token that was passed to the function is invalid.' This issue primarily affects enterprise-managed remote devices used as Remote Desktop hosts with Administrator protection enabled, regardless of how the feature was enabled,» skriver Microsoft.

På norsk betyr meldingen at tokenet som ble sendt til funksjonen, er ugyldig. Microsoft opplyser samtidig at funksjonen er aktivert som standard i sikkerhetsbaseliner for Windows 11 24H2, 25H2 og 26H2 dersom virksomheten bruker baseliner publisert gjennom Microsoft Security Compliance Toolkit – med mindre organisasjonen har endret innstillingen.

Sikkerhetsfunksjon rulles ut bredere

«Administrator protection» begynte å bli rullet ut med den kumulative forhåndsoppdateringen KB5067036 til systemer med Windows 11 24H2 og 25H2 i oktober 2025. Etter sikkerhetsoppdateringen for oktober 2026 er funksjonen aktivert som standard i organisasjoner som bruker Windows-sikkerhetsbaseliner.

Når funksjonen er slått på, får innloggede brukere bare standardbrukertillatelser. Dersom de forsøker å installere nye apper eller endre Windows-registeret, må de autentisere seg med Windows Hello, for eksempel med PIN-kode eller biometri.

Midlertidig løsning for IT-administratorer

Microsoft arbeider fortsatt med problemet, men har delt en midlertidig løsning. IT-administratorer må deaktivere «Administrator protection» ved hjelp av en valgfri metode for policyadministrasjon.

Virksomheter som bruker Microsoft Intune eller Group Policy, må ifølge Microsoft tilbakestille policyen «User Account Control Type Of Admin Approval Mode».

Dette er ikke første gang Windows-oppdateringer har ført til problemer med Remote Desktop. Microsoft rettet en lignende feil i mars 2025, etter at oppdateringer lansert fra januar samme år hadde ført til svikt i Remote Desktop- og RDS-tilkoblinger.

Forrige måned lanserte selskapet også ekstraordinære oppdateringer utenom den ordinære oppdateringssyklusen for å rette feil i Remote Desktop Services på Windows Server-enheter. Disse feilene ble utløst av sikkerhetsoppdateringene fra september 2026.