설명: KB5124010 이후 일반 사용자 RDP 연결이 실패하는 알려진 문제의 조건, 빌드, 공식 임시 조치와 보안 주의사항을 정리합니다.
답변: Microsoft는 2026년 9월 22일 KB5124010 또는 이후 업데이트를 설치한 Windows 11에서 Administrator protection이 켜진 호스트에 일반 사용자 계정으로 원격 접속하면 0xC000000D가 발생할 수 있다고 확인했습니다. 10월 18일 현재 영구 수정은 발표되지 않았습니다.
대상 버전과 빌드
확인할 장치는 접속하는 노트북이 아니라 접속 대상 PC입니다. 업데이트가 적용된 호스트, 관리자 보호 활성화, 관리자 권한이 없는 계정이라는 조건이 겹칩니다. 회사 보안 기준이 보호 기능을 자동으로 켤 수도 있습니다. 모든 PC의 원격 접속이 실패한다는 뜻은 아닙니다.
| 대상 Windows | 10월 업데이트 | OS 빌드 |
|---|---|---|
| Windows 11 24H2 | KB5127648 | 26100.9711 |
| Windows 11 25H2 | KB5127648 | 26200.9711 |
| Windows 11 26H2 | KB5127648 | 26300.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
최초로 관련된 업데이트는 9월 22일의 KB5124010입니다. 10월 패치가 최초 원인이라는 뜻은 아닙니다.
안전한 확인 순서
- 0xC000000D와 “The token that was passed to the function is invalid”라는 오류 문구를 정확히 기록합니다.
- 대상 PC에서
winver를 실행해 버전과 빌드를 확인하고 설정 → Windows 업데이트 → 업데이트 기록에서 KB 번호를 확인합니다. - IT 담당자에게 관리자 보호의 활성 상태와 Intune·그룹 정책·보안 기준 적용 여부를 확인해 달라고 요청합니다.
- 조건이 다르면 VPN, 호스트 상태, 원격 데스크톱 권한, Windows 에디션을 먼저 확인합니다. Windows 11 Home은 일반적으로 RDP 호스트로 사용할 수 없습니다.
공식 임시 조치와 보안 위험
Microsoft는 영향받은 호스트에 한해 IT 관리자가 Intune 또는 그룹 정책의 User Account Control: Configure type of Admin Approval Mode를 Legacy Admin Approval Mode (Default)로 되돌리고 재시작 후 시험하도록 안내합니다. 기존 값과 대상 기기, 복원 계획을 기록하세요.
이 조치는 보안 보호를 약화합니다. 사용자가 임의로 UAC 전체를 끄거나 일반 계정을 관리자로 바꾸거나 레지스트리를 무작정 수정하지 마세요. Windows 초기화, 프로필 삭제, 보안 업데이트 제거는 데이터와 회사 설정 또는 보안 패치를 잃을 수 있습니다.
수정 상태와 증거 구분
10월 13일 KB5127648과 KB5127646의 공식 문서에도 문제가 남아 있습니다. 내부 원인과 발생률은 공개적으로 확정되지 않았습니다. Citrix VDA 등록 실패에 대한 커뮤니티 보고는 있지만 일반 RDP 오류와 같은 원인이라는 공식 확인은 없습니다.
결론
호스트 업데이트·관리자 보호·일반 사용자 계정을 함께 확인하고, 해당하면 IT 담당자에게 제한적인 임시 조치를 요청하세요.
참고 자료 (6건)
- Microsoft KB5127648 (known issue)
- Microsoft KB5127646 (26H1)
- Microsoft KB5124010 (September preview)
- Microsoft Learn (Administrator protection)
- Microsoft (Remote Desktop requirements)
- Citrix community report (not confirmed as same defect)
확인: 2026년 10월 18일 09:53(JST). 공식 문서를 대조했으며 Citrix 사례는 독립 재현 시험이 아닌 커뮤니티 보고입니다.
