Beschreibung: Microsoft bestätigt, dass KB5124010 und spätere Updates Remotedesktop-Verbindungen von Konten ohne Administratorrechte zu PCs mit aktiviertem Administratorschutz verhindern können. Hier stehen betroffene Versionen, Prüfschritte und der Stand der Behebung.
Erscheint nach einem Windows-11-Update bei einer Remotedesktop-Verbindung der Fehler 0xC000000D, sollte zuerst der Zielcomputer geprüft werden. Microsoft hat bestätigt, dass Benutzer ohne Administratorrechte keine Verbindung zu Rechnern mit aktiviertem Administrator protection herstellen können. Das Problem trat ab dem Vorschauupdate KB5124010 vom 22. September 2026 auf. Stand 16. Oktober gibt es eine vorläufige Abmilderung, aber noch keine endgültige Fehlerbehebung.
Wann passt der Fehler zu dem bekannten Problem?
Die Meldung kann lauten: „The token that was passed to the function is invalid.“ Daraus allein lässt sich kein falsches Kennwort ableiten. Betroffen sind vor allem von Unternehmen verwaltete Zielrechner.
Microsoft nennt Windows 11 24H2, 25H2, 26H1 und 26H2. Entscheidend ist die Kombination: KB5124010 oder ein neueres Update auf dem Zielrechner, aktivierter Administratorschutz und ein Verbindungsversuch mit einem Standardkonto. In manchen Unternehmen ist der Schutz durch Microsoft-Sicherheitsrichtlinien standardmäßig eingeschaltet.
So lässt sich der Fehler gefahrlos eingrenzen
- Fehlercode, vollständigen Meldungstext und Uhrzeit notieren.
- Eine Person mit Zugriff auf den Zielrechner bitten, Win + R zu drücken und
winverauszuführen. - Auf diesem Rechner unter Einstellungen → Windows Update → Updateverlauf nach KB5124010 oder späteren Updates suchen.
- Der IT-Abteilung Rechnername, Version und Fehlercode melden. Sie sollte den Administratorschutz prüfen und feststellen, ob vor allem Standardkonten betroffen sind. Kennwörter gehören nicht in die Fehlermeldung.
Welche Übergangslösung empfiehlt Microsoft?
Die Maßnahme richtet sich an IT-Administratoren: Sie können Administrator protection auf betroffenen Zielrechnern über die bestehende Intune- oder Gruppenrichtlinienverwaltung vorübergehend deaktivieren, indem sie die Richtlinie User Account Control Type Of Admin Approval Mode zurücksetzen. Dadurch entfällt zeitweise eine Schutzfunktion. Deshalb sollten Risiko, Umfang und spätere Wiederaktivierung vorab geklärt werden. Endnutzer sollten weder Registrierung noch Unternehmensrichtlinien eigenmächtig ändern.
Das Sicherheitsupdate KB5127648 vom 13. Oktober behebt andere Windows-Probleme, gilt laut Microsoft aber noch nicht als endgültige Lösung dieses Remotedesktop-Fehlers. Sicherheitsupdates zu deinstallieren oder den PC zurückzusetzen ist hierfür keine empfohlene erste Maßnahme.
Fazit
Treffen KB5124010 oder neuer, geschützter Zielrechner, Standardkonto und 0xC000000D zusammen, spricht das für das bestätigte Problem. Die IT kann dann gezielt die offizielle Übergangslösung prüfen, statt wahllos Netzwerkeinstellungen am eigenen PC zu ändern.
Quellen (4)
- Microsoft, Windows 11 version 26H2 release health (updated October 15, 2026): https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-26H2
- Microsoft, October 13, 2026 — KB5127648 release notes: https://support.microsoft.com/help/5127648
- Microsoft, Administrator protection documentation: https://learn.microsoft.com/en-us/windows/security/application-security/application-control/administrator-protection/
- Verified: 2026-10-16 22:54 JST.
