Descrição: KB5124010 e atualizações posteriores podem bloquear o acesso de usuários comuns. Confira as versões, a orientação da Microsoft e os riscos do contorno.
Resposta direta: A Microsoft confirma que, após o KB5124010 de 22 de setembro de 2026 ou atualizações posteriores, contas sem privilégios administrativos podem receber 0xC000000D ao acessar pela Área de Trabalho Remota um Windows 11 com Administrator protection ativada. Em 18 de outubro, há mitigação temporária, mas não correção definitiva anunciada.
Versões e builds
Verifique o PC remoto que recebe a conexão, não só o notebook usado para acessar. O problema documentado combina atualização afetada, proteção de administrador ativa no host e conta comum. Em empresas, uma linha de base de segurança pode habilitar a função automaticamente; isso não afeta todos os computadores.
| PC remoto | Atualização de outubro | Build |
|---|---|---|
| Windows 11 24H2 | KB5127648 | 26100.9711 |
| Windows 11 25H2 | KB5127648 | 26200.9711 |
| Windows 11 26H2 | KB5127648 | 26300.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
A primeira atualização associada foi o KB5124010, de 22 de setembro; a falha não começou necessariamente em outubro.
Verificações seguras
- Anote o código 0xC000000D e a mensagem “The token that was passed to the function is invalid”. Erros parecidos exigem diagnóstico próprio.
- No PC remoto, execute
winver, confira versão e build e procure o KB em Configurações → Windows Update → Histórico de atualizações. - Peça à equipe de TI para verificar a proteção e se a configuração veio do Intune, da Política de Grupo ou da linha de base corporativa.
- Se os requisitos não baterem, confira VPN, disponibilidade do host, permissões de acesso remoto e edição do Windows. O Windows 11 Home normalmente não atua como host RDP.
Contorno oficial e impacto na segurança
A Microsoft orienta que administradores de TI, apenas nos hosts afetados, alterem User Account Control: Configure type of Admin Approval Mode para Legacy Admin Approval Mode (Default) via Intune ou Política de Grupo. Depois, reiniciem e testem. Registrem o valor anterior e planejem restaurar a proteção.
Esse contorno reduz a segurança. Não desative todo o UAC, não transforme contas comuns em administradoras e não remova atualizações de segurança por conta própria. Redefinir o Windows ou apagar perfis pode causar perda de dados e configurações profissionais.
Situação da correção e evidências
Os comunicados de 13 de outubro dos KB5127648 e KB5127646 ainda apresentam a falha. A causa interna exata e a frequência não foram confirmadas publicamente. Há relatos de falhas de registro do Citrix VDA, mas a Microsoft não confirmou que sejam o mesmo defeito do RDP comum.
Conclusão
Cruze atualização do host, estado da proteção e tipo de conta. Se coincidirem, solicite uma mitigação restrita à equipe de TI enquanto a correção permanente não chega.
Referências (6)
- Microsoft KB5127648 (known issue)
- Microsoft KB5127646 (26H1)
- Microsoft KB5124010 (September preview)
- Microsoft Learn (Administrator protection)
- Microsoft (Remote Desktop requirements)
- Citrix community report (not confirmed as same defect)
Verificado em 18 de outubro de 2026, às 09h53 (JST). Fontes oficiais consultadas; o caso Citrix é relato comunitário, não teste independente.
