説明文: Windows 11のKB5124010以降で、一般ユーザーのリモートデスクトップ接続が0xC000000Dで失敗する既知の問題。該当する設定、確認方法、管理者向け回避策と修正状況を整理します。
2026年9月22日のKB5124010以降を適用したWindows 11では、接続先PCで「管理者保護」が有効な場合、管理者権限のないユーザーがリモートデスクトップに接続できないことがあります。Microsoftが2026年10月13日に公表した既知の問題です。10月16日時点の状態は「緩和策あり」で、恒久修正は準備中です。
どんなときに起きる?
典型的なのは、会社が管理するWindows 11の接続先PCへ、一般ユーザーのアカウントで接続する場面です。エラー番号は 0xC000000D。画面に「The token that was passed to the function is invalid.」と出ることがあります。これは接続時に使う情報が無効だというメッセージで、パスワードの間違いを確定するものではありません。
対象としてMicrosoftが挙げるのはWindows 11 24H2・25H2・26H1・26H2。9月22日のプレビュー更新KB5124010以降がきっかけで、10月13日のKB5127648を入れてもこの問題は残っています。会社のセキュリティ基準で「管理者保護」が既定で有効になっている場合もあります。
自分で安全に確かめる順番
- エラー番号と表示文を控え、発生した日時を記録する。ほかの番号なら別の原因を疑います。
- 接続先PCを操作できる担当者に、Win + R →
winverでWindowsの版を、設定 → Windows Update → 更新の履歴でKB5124010以降の適用状況を確認してもらう。 - IT担当者に「接続先の管理者保護が有効か」「一般ユーザーだけ失敗するか」を確認してもらう。接続先と手元のPCを取り違えないことが重要です。
- 仕事用PCなら、端末名とエラーを社内窓口へ連絡する。会社の方針を自分で変更する必要はありません。
直し方と注意点
Microsoftが案内する一時的な回避策は、IT管理者が既存のIntuneまたはグループポリシーの管理方法で、接続先の管理者保護を一時的にオフにすることです。対象は「User Account Control Type Of Admin Approval Mode」のポリシー。保護を弱めるため、影響を評価し、復旧後に再有効化する方針を決めてから実施します。一般ユーザーが独断で設定を変える手順ではありません。
更新プログラムを削除したり、PCを初期化したり、データを消したりする必要性は、この問題の公式回避策からは読み取れません。10月13日のKB5127648は別の不具合を修正していますが、このリモートデスクトップ問題の修正版ではありません。セキュリティ更新を外して様子を見るより、IT担当者による設定確認が先です。
結論
「KB5124010以降」「接続先の管理者保護が有効」「一般ユーザーのRDP接続」「0xC000000D」がそろえば、今回の既知の問題と一致します。まず接続先の版と管理設定を照合し、必要なら管理者が限定的な回避策を検討してください。ネットワーク全体を疑って走り回る前に、接続先の設定を一つ確かめる方が近道です。
出典と確認日
- Microsoft, Windows 11 version 26H2 release health (updated October 15, 2026): https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-26H2
- Microsoft, October 13, 2026 — KB5127648 release notes: https://support.microsoft.com/help/5127648
- Microsoft, Administrator protection documentation: https://learn.microsoft.com/en-us/windows/security/application-security/application-control/administrator-protection/
- Verified: 2026-10-16 22:54 JST.

