Description: Depuis KB5124010, certains comptes standard ne peuvent plus se connecter en Bureau à distance. Builds concernés, vérifications sûres et contournement Microsoft.
Réponse : Microsoft confirme que depuis la préversion KB5124010 du 22 septembre 2026, les comptes non administrateurs peuvent rencontrer 0xC000000D en se connectant par Bureau à distance à un PC Windows 11 où Administrator protection est activé. Au 18 octobre, une atténuation existe, mais aucun correctif définitif n’est annoncé.
Versions et builds concernés
Examinez le PC distant qui reçoit la connexion, et pas seulement l’ordinateur client. Le scénario documenté associe une mise à jour concernée, la protection de l’administrateur activée sur l’hôte et un compte standard. Les stratégies de sécurité d’entreprise peuvent activer cette protection automatiquement ; toutes les connexions RDP ne sont pas concernées.
| Hôte distant | Mise à jour d’octobre | Build |
|---|---|---|
| Windows 11 24H2 | KB5127648 | 26100.9711 |
| Windows 11 25H2 | KB5127648 | 26200.9711 |
| Windows 11 26H2 | KB5127648 | 26300.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
La première mise à jour associée est KB5124010, du 22 septembre ; le problème ne date donc pas nécessairement d’octobre.
Vérifications sans risque
- Notez le code 0xC000000D et la phrase « The token that was passed to the function is invalid ». D’autres erreurs de jeton ont parfois des causes différentes.
- Sur l’hôte distant, lancez
winver, relevez la version et le build, puis consultez Paramètres → Windows Update → Historique des mises à jour. - Demandez au service informatique si Administrator protection est actif via Intune, stratégie de groupe ou base de sécurité.
- Si les conditions diffèrent, contrôlez le VPN, la disponibilité du PC, les autorisations RDP et l’édition de Windows. Windows 11 Famille ne peut généralement pas héberger le Bureau à distance intégré.
Atténuation officielle et sécurité
Microsoft recommande aux administrateurs informatiques, uniquement sur les hôtes touchés, de rétablir User Account Control: Configure type of Admin Approval Mode sur Legacy Admin Approval Mode (Default) via Intune ou stratégie de groupe, puis de redémarrer et de tester. Conservez l’ancien réglage et un plan de restauration.
Cette mesure réduit la sécurité. Ne désactivez pas tout l’UAC, ne donnez pas de droits administrateur aux comptes courants et ne désinstallez pas de correctifs de sécurité pour contourner le problème. Réinitialiser Windows ou supprimer un profil peut faire perdre des fichiers et paramètres professionnels.
État du correctif et niveau de preuve
Les notes du 13 octobre pour KB5127648 et KB5127646 signalent toujours l’incident. Sa cause interne exacte et sa fréquence ne sont pas établies publiquement. Un témoignage décrit des échecs d’enregistrement Citrix VDA, mais Microsoft n’a pas confirmé une cause commune avec le RDP ordinaire.
Conclusion
Vérifiez la mise à jour de l’hôte, Administrator protection et le type de compte, puis faites évaluer une atténuation ciblée par l’informatique.
Références (6)
- Microsoft KB5127648 (known issue)
- Microsoft KB5127646 (26H1)
- Microsoft KB5124010 (September preview)
- Microsoft Learn (Administrator protection)
- Microsoft (Remote Desktop requirements)
- Citrix community report (not confirmed as same defect)
Vérifié le 18 octobre 2026 à 09 h 53 (JST). Documents officiels consultés ; le cas Citrix est un témoignage, pas une reproduction indépendante.
