Windows 11 24H2 bis 26H2: RDP-⁠Fehler 0xC000000D – Administratorschutz gezielt prüfen

Nach den Windows-⁠11-⁠Updates KB5124010 und KB5127648 können RDP-⁠Verbindungen mit dem Fehler 0xC000000D scheitern, wenn der Administratorschutz aktiviert ist. Das Problem begann mit einem optionalen Vorschauupdate und betrifft auch spätere Updates, darunter das Sicherheitsupdate vom Oktober.

Der Fehler betrifft Verbindungen ohne Administratorkonto

Microsoft hat das Problem für Windows 11 von Version 24H2 bis 26H2 bestätigt. Es tritt auf, wenn Benutzer ohne Administratorberechtigungen eine Remotedesktopverbindung zu einem anderen Gerät herstellen wollen. Statt der Verbindung erscheint der Fehlercode 0xC000000D mit dem Hinweis „Das an die Funktion übergebene Token ist ungültig“.

Als Auslöser nennt Microsoft das optionale Vorschauupdate KB5124010 vom 22. September 2026 und spätere Updates. Dazu gehört KB5127648, das am 13. Oktober 2026 veröffentlicht wurde. Wer das Vorschauupdate ausgelassen hat, kann deshalb trotzdem auf das Problem stoßen, wenn ein späteres Update installiert wurde.

Besonders relevant ist der Fehler in Unternehmensumgebungen, in denen Windows-⁠11-⁠Geräte als Remotedesktop-⁠Hosts eingesetzt werden. Laut Microsoft sind vor allem verwaltete Geräte mit aktiviertem Administratorschutz betroffen. Das ist eine wichtige Eingrenzung: Die Meldung allein belegt nicht, dass jede fehlgeschlagene RDP-⁠Verbindung nach dem Update dieselbe Ursache hat.

Sicherheitsrichtlinien können den Administratorschutz einschalten

Der Administratorschutz ist in diesem Fall nicht zwingend eine manuell gesetzte Ausnahme. Microsoft weist darauf hin, dass Windows-Sicherheitsrichtlinien aus dem Microsoft Security Compliance Toolkit ihn für Windows 11 24H2, 25H2 und 26H2 standardmäßig aktivieren, sofern die Richtlinie nicht anders konfiguriert wurde. Eine Organisation kann daher von der Störung betroffen sein, obwohl die Funktion nicht bewusst für einzelne RDP-⁠Hosts eingeschaltet wurde.

Für die Eingrenzung sollten Sie nicht nur das Update des Geräts betrachten, von dem die Verbindung gestartet wird. Entscheidend ist auch, welches Gerät als Remotedesktop-⁠Host dient und ob dort der Administratorschutz aktiv ist. Prüfen Sie außerdem, ob gerade ein Benutzer ohne Administratorrechte betroffen ist und ob der Verbindungsversuch mit genau dem beschriebenen Fehlercode endet. Stimmen diese Merkmale nicht überein, ist die Meldung kein ausreichender Grund, den Administratorschutz pauschal zu verändern.

Erst den betroffenen Host bestätigen

Gehen Sie bei wiederkehrenden Verbindungsfehlern gezielt vor:

• Ordnen Sie den betroffenen Rechner seiner Windows-⁠Version zu und prüfen Sie, ob KB5124010 oder ein späteres Update installiert ist.
• Klären Sie, ob der Rechner als Remotedesktop-⁠Host verwendet wird und ob der Administratorschutz dort aktiviert ist.
• Vergleichen Sie das Fehlerbild mit dem beschriebenen Fall: Ein Benutzer ohne Administratorrechte kann keine RDP-⁠Verbindung herstellen und erhält den Fehler 0xC000000D.

Diese Prüfung trennt den bekannten Zusammenhang von anderen RDP-⁠Störungen, ohne vorschnell eine Sicherheitsrichtlinie für alle Geräte zu ändern. Insbesondere sollten Sie Fehlermeldungen aus dem Umfeld nicht automatisch derselben Ursache zuordnen, wenn die betroffenen Systeme oder das Fehlerbild abweichen.

Den Workaround eng begrenzen

Microsoft empfiehlt als vorübergehende Abhilfe, den über die Windows-Sicherheitsrichtlinien aktivierten Administratorschutz zurückzusetzen. Die dafür genannte Richtlinie heißt „Benutzerkontensteuerung – Art des Administratorgenehmigungsmodus“; die Änderung kann über Microsoft Intune oder die Gruppenrichtlinie erfolgen.

Davon sollte die IT nicht vorsorglich die gesamte Geräteflotte erfassen lassen. Setzen Sie den Workaround nur dort ein, wo die beschriebene Kombination aus Host, aktivem Administratorschutz und RDP-⁠Fehler vorliegt, und halten Sie fest, welche Systeme geändert wurden. Die Maßnahme ist ausdrücklich als vorübergehend beschrieben. Microsoft arbeitet an einer Behebung; sobald eine Korrektur verfügbar ist, sollte der Administratorschutz für die betroffenen Geräte wieder entsprechend der vorgesehenen Sicherheitsrichtlinie eingerichtet und die RDP-⁠Verbindung erneut geprüft werden.

Prüfen Sie zuerst Host, Administratorschutz und Fehlercode; setzen Sie die Richtlinie nur für bestätigte Fälle vorübergehend zurück.

Quellen: Borns IT-⁠ und Windows-⁠Blog — „Windows 11 24H2-⁠26H2: Updates verursachen Remote Desktop-⁠Probleme (Fehler 0xC000000D)“ (https://borncity.com/blog/2026/10/15/windows-11-24h2-26h2-updates-verursachen-remote-desktop-probleme/)