Microsoft documente une erreur Remote Desktop pour les utilisateurs non administrateurs qui se connectent à des hôtes où la protection Administrateur (Administrator protection) est activée : échec possible avec le code 0xC000000D et le message « The token that was passed to the function is invalid. »
Selon Windows release health (Windows 11, version 25H2), le problème est lié à l’aperçu non sécurité de septembre KB5124010 (et mises à jour ultérieures) et est marqué Resolved KB5127936 (résolu le 28 octobre 2026 PT). Les notes KB5127936 (aperçu du 28 oct., builds 26300.9818 / 26200.9818) confirment le même correctif sous Remote Desktop (Known issue) Fixed.
Points confirmés
- Concerne surtout les hôtes Remote Desktop gérés en entreprise avec Administrator protection activée (quelle que soit la façon dont la fonction a été activée)
- Les baselines de sécurité Windows (Security Compliance Toolkit) activent souvent cette protection par défaut sous Windows 11 24H2 / 25H2 / 26H2, sauf configuration contraire
- Après KB5127936 (ou une mise à jour ultérieure du 28 oct. 2026+), Microsoft indique que le contournement n’est plus nécessaire
Contournement temporaire (IT uniquement, avant le correctif)
Si l’appareil n’a pas encore KB5127936 et que le problème est présent, Microsoft décrit une atténuation pour les administrateurs IT : désactiver temporairement la protection Administrateur via la stratégie existante (réinitialiser la stratégie User Account Control: Type of Admin Approval Mode dans Intune ou stratégie de groupe). Voir la doc Microsoft sur Administrator protection. Ne pas le faire soi-même sur un PC d’entreprise sans accord IT ; ne pas désinstaller les mises à jour de sécurité.
Ce sujet est distinct de l’article Always On VPN (Connecting / port déjà utilisé) du même cycle.
Sources
- Microsoft — KB5127936 Preview (Remote Desktop Fixed)
- Microsoft Learn — Remote Desktop 0xC000000D / Administrator protection (Resolved KB5127936)
Question : dans votre organisation, avez-vous vu l’erreur 0xC000000D sur des sessions Remote Desktop non admin avec Administrator protection, et KB5127936 a-t-il réglé le problème une fois déployé ?