北京
微软确认了一个Windows 11远程桌面问题：在启用了管理员保护（Administrator protection）的远程主机上，非管理员用户可能无法连接。触发条件是2026年9月22日推送的非安全预览更新KB5124010，或之后更新的版本。连接失败时，系统会返回错误码0xC000000D，并提示“传递给函数的令牌无效”。
这个问题主要出现在被公司管理的、充当远程桌面主机的电脑上。微软在10月13日记录了该问题，并在当天上午把状态更新为“已缓解”。目前有一个临时绕行方案，但永久修复仍在开发中。
哪些系统会中招
微软列出的受影响版本包括Windows 11的24H2、25H2、26H1和26H2。Windows Server不受这个具体问题影响。故障发生的前提是远程主机上启用了管理员保护，无论管理员是通过哪种方式开启的。这意味着主机自身的安全设置，是排查时绕不开的一环。
支持团队在排查同类故障时，可以先做三件事：检查已安装的Windows更新、确认报错信息是否一致、查看管理员保护是否处于开启状态。做完这些再动策略配置，能更快锁定符合微软描述的那批机器。
管理员保护到底管什么
管理员保护限制的是Windows授予高权限的方式。用户批准一项管理任务后，该功能会创建一个单独的、临时的管理员令牌；进程结束时，Windows会把这个令牌移除。这样做的目的是防止恶意软件在用户不知情的情况下悄悄拿到管理员权限。
使用微软Windows安全基线的组织需要留意：针对24H2、25H2和26H2版本的基线，默认会启用管理员保护，除非组织自己改过策略。微软更新后的26H2安全基线还建议，把这项配置放到实际业务需求里去测试。
临时方案与代价
微软给IT管理员的建议是：通过现有管理工具，在受影响的远程桌面主机上暂时关闭管理员保护。具体操作是重置“用户账户控制：管理员批准模式类型”策略，可以在Microsoft Intune或组策略里完成。
这个动作会移除一层安全防护。因此组织应把改动限制在受影响的设备上，并记录这次例外，方便后续复查。
另外，Cyber Security News此前报道过另一起远程桌面凭据提示失败的问题。管理员不应假设早前的修复能覆盖当前这个错误码。微软当前的发布健康通知称，未来的Windows更新会提供永久解决方案，更多细节将随后公布。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
