Description : Microsoft confirme qu'après KB5124010 ou une mise à jour ultérieure, les comptes non administrateurs peuvent échouer à se connecter à un PC distant dont la protection de l'administrateur est activée. Voici les versions et vérifications utiles.
Si le Bureau à distance affiche 0xC000000D depuis une mise à jour de Windows 11, vérifiez d'abord le PC distant. Microsoft a confirmé un problème touchant les utilisateurs sans droits d'administration lorsque la fonction Administrator protection est activée sur la machine cible. Le problème est apparu avec la mise à jour facultative KB5124010 du 22 septembre 2026. Au 16 octobre, une mesure d'atténuation existe, mais le correctif définitif reste en préparation.
Dans quel cas cette erreur est-elle connue ?
La connexion peut échouer avec « The token that was passed to the function is invalid. ». Cette phrase ne signifie pas automatiquement que le mot de passe est incorrect. Le cas décrit par Microsoft concerne surtout les postes distants gérés par une entreprise.
Les versions concernées sont Windows 11 24H2, 25H2, 26H1 et 26H2. Vérifiez la combinaison : KB5124010 ou version ultérieure installée, protection de l'administrateur activée sur le poste distant, connexion avec un compte standard. Certaines stratégies de sécurité Microsoft activent cette protection par défaut dans les entreprises.
Vérifier sans modifier la sécurité
- Notez le code exact, le message et l'heure de l'échec.
- Demandez à une personne ayant accès au PC distant d'appuyer sur Win + R puis de lancer
winver. - Sur ce PC, consultez Paramètres → Windows Update → Historique des mises à jour.
- Transmettez au support informatique le nom du poste, sa version et l'erreur. Demandez-lui de vérifier la protection de l'administrateur et si les comptes standard sont particulièrement touchés. Ne communiquez aucun mot de passe.
Mesure provisoire : à qui s'adresse-t-elle ?
Microsoft propose aux administrateurs informatiques de désactiver temporairement Administrator protection sur les postes concernés, via leur gestion Intune ou leurs stratégies de groupe, en réinitialisant la stratégie User Account Control Type Of Admin Approval Mode. Cette opération réduit une protection : elle exige une évaluation des risques, un périmètre limité et un plan de réactivation. L'utilisateur ne devrait pas modifier lui-même le Registre.
La mise à jour de sécurité KB5127648 du 13 octobre corrige d'autres problèmes, mais pas encore définitivement celui-ci. Désinstaller des correctifs de sécurité ou réinitialiser le PC n'est pas la première mesure préconisée par Microsoft.
À retenir
Le rapprochement KB5124010 ou ultérieure + PC distant protégé + compte standard + 0xC000000D permet d'identifier ce problème précis. Une vérification ciblée par le service informatique est plus utile qu'une série de changements improvisés sur le réseau local.
Références (4)
- Microsoft, Windows 11 version 26H2 release health (updated October 15, 2026): https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-26H2
- Microsoft, October 13, 2026 — KB5127648 release notes: https://support.microsoft.com/help/5127648
- Microsoft, Administrator protection documentation: https://learn.microsoft.com/en-us/windows/security/application-security/application-control/administrator-protection/
- Verified: 2026-10-16 22:54 JST.
