Deskripsi: Setelah KB5124010, akun pengguna biasa dapat gagal terhubung. Lihat build terkait, solusi sementara Microsoft, dan risiko keamanan sebelum mengubah kebijakan.
Jawaban: Microsoft mengonfirmasi bahwa sejak pratinjau KB5124010 tanggal 22 September 2026, akun non-admin dapat mengalami 0xC000000D saat mengakses PC Windows 11 melalui Remote Desktop jika Administrator protection aktif di host. Per 18 Oktober, solusi sementara tersedia, tetapi perbaikan permanen belum diumumkan.
Versi dan build terkait
Fokus pada PC tujuan yang menerima koneksi, bukan hanya laptop pengakses. Kondisi yang dijelaskan Microsoft adalah pembaruan terdampak, perlindungan administrator aktif pada host, dan akun pengguna biasa. Kebijakan keamanan kantor dapat mengaktifkannya otomatis; tidak semua koneksi Remote Desktop akan gagal.
| Host Windows | Update Oktober | Build OS |
|---|---|---|
| Windows 11 24H2 | KB5127648 | 26100.9711 |
| Windows 11 25H2 | KB5127648 | 26200.9711 |
| Windows 11 26H2 | KB5127648 | 26300.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
Pembaruan pertama yang dikaitkan adalah KB5124010 pada 22 September; masalah tidak selalu bermula pada Oktober.
Langkah pemeriksaan aman
- Catat 0xC000000D dan pesan “The token that was passed to the function is invalid”. Pesan token lain mungkin memiliki penyebab berbeda.
- Pada PC tujuan, jalankan
winver, catat versi dan build, lalu periksa Settings → Windows Update → Update history untuk kode KB. - Minta admin TI memeriksa apakah Administrator protection aktif melalui Intune, Group Policy, atau security baseline perusahaan.
- Jika kondisinya berbeda, periksa VPN, kondisi host, izin Remote Desktop, dan edisi Windows. Windows 11 Home umumnya tidak mendukung peran host RDP bawaan.
Mitigasi resmi dan risiko keamanan
Microsoft menyarankan admin TI, hanya untuk host terdampak, mengubah User Account Control: Configure type of Admin Approval Mode menjadi Legacy Admin Approval Mode (Default) lewat Intune atau Group Policy, kemudian restart dan uji ulang. Simpan pengaturan lama dan rencana mengaktifkan perlindungan kembali.
Langkah ini mengurangi perlindungan keamanan. Jangan menonaktifkan seluruh UAC, menaikkan akun biasa menjadi admin, mengubah Registry sembarangan, atau menghapus pembaruan keamanan sendiri. Reset Windows atau penghapusan profil berisiko menghilangkan data dan konfigurasi kerja.
Status perbaikan dan bukti
Catatan resmi KB5127648 dan KB5127646 tanggal 13 Oktober masih memuat masalah tersebut. Penyebab internal dan tingkat kejadiannya belum dipastikan secara publik. Laporan komunitas mengenai registrasi Citrix VDA belum membuktikan bahwa penyebabnya sama dengan gangguan RDP biasa.
Kesimpulan
Cocokkan update host, status Administrator protection, dan hak akses akun. Jika sesuai, minta TI menerapkan mitigasi terbatas sambil menunggu perbaikan permanen.
Referensi (6)
- Microsoft KB5127648 (known issue)
- Microsoft KB5127646 (26H1)
- Microsoft KB5124010 (September preview)
- Microsoft Learn (Administrator protection)
- Microsoft (Remote Desktop requirements)
- Citrix community report (not confirmed as same defect)
Diperiksa 18 Oktober 2026 pukul 09.53 JST. Dokumen resmi ditinjau; laporan Citrix berasal dari komunitas, bukan pengujian ulang independen.
