Windows 11: RDP-⁠Fehler 0xC000000D – Korrektur ab KB5127936 verfügbar

Der RDP-⁠Fehler 0xC000000D ist mit Windows-⁠Updates ab dem 28. Oktober 2026 behoben. Betroffen waren vor allem verwaltete Geräte mit Windows 11 24H2 oder neuer, die als Remote-⁠Desktop-⁠Hosts dienen und auf denen „Administrator protection“ aktiviert ist.

Betroffen waren Verbindungen zu verwalteten RDP-⁠Hosts

Der Fehler trat bei Standardnutzern auf, die sich per Remote Desktop mit einem Gerät verbinden wollten. Microsoft hatte die Störung für Windows 11 24H2 und spätere Versionen beschrieben. Als Auslöser kam das Vorschauupdate KB5124010 aus dem September 2026 infrage, ebenso danach veröffentlichte Windows-⁠Updates.

Für die Eingrenzung ist die Rolle des betroffenen Geräts wichtig: Gemeint sind vor allem verwaltete Systeme, auf denen Remote Desktop als Host genutzt wird, also Geräte, zu denen sich Beschäftigte verbinden. Eine Prüfung allein an den Arbeitsplätzen der Nutzer greift deshalb zu kurz. Bei einem Verbindungsfehler sollten Sie den Host, dessen Update-⁠Stand und die dort aktive Sicherheitsfunktion zusammen betrachten.

Der Fehlercode 0xC000000D ist dabei ein konkreter Hinweis auf den beschriebenen Vorfall, aber nicht automatisch ein Beweis, dass jede fehlgeschlagene RDP-⁠Verbindung dieselbe Ursache hat. Entscheidend ist, ob die betroffene Konfiguration passt: Windows 11 24H2 oder neuer, ein verwalteter Remote-⁠Desktop-⁠Host und aktivierter Administratorschutz.

Die Korrektur ist in Updates ab dem 28. Oktober enthalten

Microsoft hat die Behebung mit dem Vorschauupdate KB5127936 bestätigt. Auch danach veröffentlichte Windows-⁠Updates enthalten die Korrektur. Microsoft empfiehlt, das aktuelle Sicherheitsupdate für das Gerät einzuspielen. Wer KB5127936 bereits installiert hat, sollte anschließend die Verbindung mit einem Standardkonto erneut testen. Bei einem späteren Update ist der installierte Stand ebenfalls zu berücksichtigen.

Die Funktion „Administrator protection“ schützt bestimmte administrative Vorgänge: Standardnutzer müssen Windows Hello, etwa eine PIN oder biometrische Anmeldung, verwenden, wenn sie Änderungen an der Windows-⁠Registrierung vornehmen oder neue Anwendungen installieren. In Organisationen mit Windows-Sicherheitsbaselines wird die Funktion nach dem Sicherheitsupdate vom Oktober 2026 standardmäßig aktiviert. Damit kann eine Sicherheitskonfiguration, die im Alltag zunächst nicht als RDP-⁠Einstellung auffällt, für den beschriebenen Verbindungsfehler relevant werden.

Den Administratorschutz nicht vorschnell abschalten

Für Organisationen, die das Vorschauupdate nicht einspielen und bis zu den kumulativen Updates des nächsten Patchdays warten möchten, nennt Microsoft einen vorübergehenden Workaround: IT-⁠Administratoren können die Funktion deaktivieren, indem sie die Richtlinie „User Account Control Type Of Admin Approval Mode“ über Microsoft Intune oder Gruppenrichtlinien zurücksetzen.

Das ist eine Ausweichmaßnahme, keine gleichwertige Dauerlösung. Sie verändert den Administratorschutz, während das Einspielen eines Updates die Störung behebt, ohne dass diese Funktion dafür abgeschaltet werden muss. Wenn Sie den Workaround einsetzen, sollte die Änderung deshalb auf die betroffenen Hosts begrenzt und nach der Installation eines korrigierenden Updates überprüft werden. Eine pauschale Deaktivierung in der gesamten Umgebung wäre angesichts der beschriebenen Störung nicht mein erster Schritt.

So prüfen Sie den Vorfall gezielt

Gehen Sie bei betroffenen Verbindungen in dieser Reihenfolge vor: Prüfen Sie, ob der Fehler auf einem verwalteten RDP-⁠Host mit Windows 11 24H2 oder neuer auftritt. Stellen Sie danach fest, ob „Administrator protection“ aktiv ist und ob der Update-⁠Stand vor KB5127936 liegt. Ist die Konfiguration betroffen, installieren Sie KB5127936 oder ein späteres Update und testen Sie die Verbindung mit einem Standardkonto erneut.

Diese Reihenfolge trennt die Fehlerbehebung von einer Änderung an der Sicherheitsrichtlinie. Das ist besonders hilfreich, wenn nicht jede Verbindung in der Umgebung scheitert: So lässt sich der betroffene Host eingrenzen, ohne den Administratorschutz vorsorglich auf weiteren Geräten zu verändern. Bleibt der Fehler nach der Korrektur bestehen oder passt die Konfiguration nicht zum beschriebenen Fall, sollte der Administratorschutz nicht auf Verdacht deaktiviert werden.

Microsoft hatte bereits im März 2025 ein ähnliches Problem mit Remote-⁠Desktop-⁠ und RDS-⁠Verbindungen nach Windows-⁠Updates behoben. Im Vormonat gab es außerdem außerplanmäßige Updates wegen RDS-⁠Ausfällen nach Sicherheitsupdates. Für den aktuellen Vorfall ist jedoch die nun bestätigte Korrektur maßgeblich.

Prüfen Sie den Update-⁠Stand des betroffenen RDP-⁠Hosts und spielen Sie die Korrektur ab KB5127936 ein, statt den Administratorschutz vorsorglich abzuschalten.

Quellen: BleepingComputer – „Microsoft fixes Remote Desktop failures caused by recent Windows updates“ (https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-remote-desktop-failures-caused-by-recent-windows-updates/)