คำอธิบาย: หลัง KB5124010 ผู้ใช้ทั่วไปอาจเชื่อมต่อ Remote Desktop ไม่ได้ ตรวจสอบบิลด์ วิธีแก้ชั่วคราวของ Microsoft และข้อควรระวังด้านความปลอดภัย
คำตอบ: Microsoft ยืนยันว่าหลังอัปเดตตัวอย่าง KB5124010 วันที่ 22 กันยายน 2026 หรือรุ่นใหม่กว่า บัญชีที่ไม่มีสิทธิ์ผู้ดูแลระบบอาจเชื่อมต่อ Remote Desktop ไปยัง Windows 11 ที่เปิด Administrator protection ไม่ได้ โดยขึ้น 0xC000000D ณ 18 ตุลาคม ยังไม่มีการประกาศแพตช์แก้ถาวร
เวอร์ชันและบิลด์ที่เกี่ยวข้อง
ให้ตรวจ เครื่องปลายทางที่รับการเชื่อมต่อ ไม่ใช่เฉพาะโน้ตบุ๊กที่ใช้เชื่อมต่อ เงื่อนไขคือเครื่องปลายทางติดตั้งอัปเดตที่เกี่ยวข้อง เปิดการป้องกันผู้ดูแลระบบ และใช้บัญชีทั่วไป องค์กรอาจเปิดฟีเจอร์นี้ผ่านนโยบายส่วนกลาง ไม่ได้หมายความว่าทุกเครื่องจะมีปัญหา
| Windows ปลายทาง | อัปเดตตุลาคม | บิลด์ |
|---|---|---|
| Windows 11 24H2 | KB5127648 | 26100.9711 |
| Windows 11 25H2 | KB5127648 | 26200.9711 |
| Windows 11 26H2 | KB5127648 | 26300.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
อัปเดตแรกที่เกี่ยวข้องคือ KB5124010 วันที่ 22 กันยายน ปัญหาจึงไม่ได้เริ่มในเดือนตุลาคมเสมอไป
วิธีตรวจสอบอย่างปลอดภัย
- จดรหัส 0xC000000D และข้อความ “The token that was passed to the function is invalid” ให้ครบ เพราะข้อผิดพลาดคล้ายกันอาจมีสาเหตุอื่น
- บน เครื่องปลายทาง เรียก
winverเพื่อตรวจเวอร์ชันและบิลด์ แล้วดู Settings → Windows Update → Update history - ให้ฝ่าย IT ตรวจว่า Administrator protection เปิดอยู่หรือไม่ และตั้งค่าผ่าน Intune, Group Policy หรือมาตรฐานความปลอดภัยองค์กรหรือเปล่า
- หากเงื่อนไขไม่ตรง ให้ตรวจ VPN สถานะเครื่อง สิทธิ์ Remote Desktop และรุ่น Windows ก่อน โดยทั่วไป Windows 11 Home ไม่รองรับการเป็นโฮสต์ RDP ในตัว
วิธีแก้ชั่วคราวและความปลอดภัย
Microsoft แนะนำให้ ผู้ดูแลระบบ IT เปลี่ยนเฉพาะเครื่องที่ได้รับผลกระทบ โดยตั้ง User Account Control: Configure type of Admin Approval Mode เป็น Legacy Admin Approval Mode (Default) ผ่าน Intune หรือ Group Policy แล้วรีสตาร์ตทดสอบ จดค่าเดิมและแผนเปิดการป้องกันกลับ
การเปลี่ยนนี้ลดการป้องกัน ไม่ควรปิด UAC ทั้งระบบ เพิ่มสิทธิ์ผู้ดูแลให้บัญชีทั่วไป แก้ Registry แบบสุ่ม หรือถอนอัปเดตความปลอดภัยเอง การรีเซ็ต Windows หรือลบโปรไฟล์อาจทำให้ข้อมูลและการตั้งค่างานสูญหาย
สถานะการแก้ไขและหลักฐาน
เอกสาร KB5127648 และ KB5127646 วันที่ 13 ตุลาคมยังระบุปัญหานี้ สาเหตุภายในและอัตราการเกิดยังไม่ชัดเจนจากข้อมูลสาธารณะ มีรายงานชุมชนเรื่อง Citrix VDA ลงทะเบียนไม่สำเร็จ แต่ยังไม่มีการยืนยันว่าเป็นสาเหตุเดียวกับ RDP ทั่วไป
สรุป
ตรวจ อัปเดตเครื่องปลายทาง สถานะ Administrator protection และสิทธิ์บัญชี ให้ตรงกันก่อน แล้วให้ฝ่าย IT พิจารณาแก้ชั่วคราวเฉพาะจุด
แหล่งข้อมูลและวันที่ตรวจสอบ
- Microsoft KB5127648 (known issue)
- Microsoft KB5127646 (26H1)
- Microsoft KB5124010 (September preview)
- Microsoft Learn (Administrator protection)
- Microsoft (Remote Desktop requirements)
- Citrix community report (not confirmed as same defect)
ตรวจสอบเมื่อ 18 ตุลาคม 2026 เวลา 09:53 น. (JST) จากเอกสารทางการ ส่วนกรณี Citrix เป็นรายงานชุมชน ไม่ใช่ผลทดสอบซ้ำอิสระ
