Microsoft: Windows ispravke prekidaju Remote Desktop za neadministratorske korisnike

Microsoft je potvrdio da nakon instaliranja nedavnih Windows ispravki korisnici bez administratorskih ovlašćenja možda neće moći da se povežu na uređaje preko Remote Desktop-a. Problem se javlja kada je uključena funkcija Administrator protection.

Funkcija je počela da se uvodi uz probnu kumulativnu ispravku KB5067036 za Windows 11 24H2 i 25H2 u oktobru 2025. Sada je podrazumevano uključena u organizacijama koje koriste osnovne bezbednosne postavke za Windows, objavljene kroz Microsoft Security Compliance Toolkit, nakon bezbednosne ispravke iz oktobra 2026. Kada je aktivna, prijavljeni korisnici imaju samo standardna korisnička ovlašćenja, a Windows Hello traži potvrdu putem PIN-a ili biometrije za instaliranje aplikacija ili izmenu registra.

Neuspeh povezivanja se javlja sa greškom 0xC000000D i porukom „The token that was passed to the function is invalid.“ Pogađa uglavnom uređaje kojima se upravlja u firmama i koji služe kao Remote Desktop hostovi sa uključenom opcijom Administrator protection, bez obzira na to kako je opcija omogućena. Problem se javlja nakon instaliranja probne ispravke KB5124010 iz septembra 2026. ili kasnijih ispravki na Windows 11 24H2, 25H2, 26H1 i 26H2.

Microsoft radi na trajnoj ispravci. Privremeno rešenje je isključivanje Administrator protection kroz politiku, na primer preko Intune ili Group Policy, resetovanjem politike „User Account Control Type Of Admin Approval Mode“.

Šta uraditi

• Proveriti da li su uređaji sa Remote Desktop hostom instalirali KB5124010 ili kasniju ispravku i da li je uključena Administrator protection.
• Ako se javlja greška 0xC000000D, privremeno isključiti Administrator protection kroz Intune ili Group Policy.
• Pratiti Microsoftovu najavu trajne ispravke i nadograditi uređaje kada stigne.