Mô tả: Microsoft xác nhận lỗi sau KB5124010 và các bản cập nhật mới hơn khiến tài khoản không có quyền quản trị đôi khi không thể kết nối Remote Desktop tới máy bật Administrator protection. Bài viết hướng dẫn xác định điều kiện và xử lý an toàn.
Nếu Remote Desktop xuất hiện 0xC000000D sau khi cập nhật Windows 11, hãy kiểm tra máy tính đích trước. Microsoft xác nhận người dùng không có quyền quản trị có thể không kết nối được tới máy bật Administrator protection. Sự cố bắt đầu từ bản cập nhật xem trước KB5124010 ngày 22/9/2026. Tính đến 16/10, Microsoft đã đưa ra biện pháp giảm ảnh hưởng tạm thời nhưng vẫn đang phát triển bản sửa lỗi chính thức.
Dấu hiệu nào khớp với lỗi đã xác nhận?
Thông báo có thể ghi “The token that was passed to the function is invalid.”. Dòng này không đủ để kết luận mật khẩu bị nhập sai. Microsoft cho biết tình huống thường liên quan đến máy đích do doanh nghiệp quản lý.
Các phiên bản Windows 11 được nêu gồm 24H2, 25H2, 26H1 và 26H2. Cần kiểm tra đồng thời: máy đích đã cài KB5124010 hoặc bản mới hơn, Administrator protection đang bật và người kết nối dùng tài khoản thường. Một số doanh nghiệp bật tính năng bảo vệ này theo cấu hình an toàn mặc định.
Các bước kiểm tra an toàn
- Ghi lại mã lỗi, toàn bộ thông báo và thời điểm xảy ra.
- Nhờ người có thể sử dụng máy đích nhấn Win + R, chạy
winverđể xem phiên bản Windows. - Trên máy đích, mở Settings → Windows Update → Update history để xem bản cập nhật đã cài.
- Gửi tên thiết bị và mã lỗi cho bộ phận CNTT. Nhờ họ kiểm tra Administrator protection và xem tài khoản thường có bị ảnh hưởng riêng hay không. Không gửi mật khẩu.
Cách khắc phục tạm thời có rủi ro gì?
Microsoft hướng dẫn quản trị viên CNTT tạm tắt Administrator protection trên máy bị ảnh hưởng bằng Intune hoặc Group Policy hiện có, thông qua chính sách User Account Control Type Of Admin Approval Mode. Vì thao tác này làm giảm một lớp bảo vệ, tổ chức cần đánh giá rủi ro, giới hạn phạm vi và lên kế hoạch bật lại. Người dùng không nên tự sửa Registry hoặc chính sách bảo mật.
Bản cập nhật bảo mật KB5127648 ngày 13/10 khắc phục những lỗi Windows khác nhưng chưa sửa dứt điểm lỗi Remote Desktop này. Gỡ bản vá bảo mật hoặc đặt lại máy không phải bước xử lý đầu tiên được Microsoft khuyến nghị.
Kết luận
Hãy đối chiếu KB5124010 trở lên, máy đích bật bảo vệ, tài khoản thường và lỗi 0xC000000D. Nếu trùng khớp, nhờ bộ phận CNTT xem xét biện pháp chính thức thay vì thử thay đổi hàng loạt cài đặt mạng trên máy cá nhân.
Tài liệu tham khảo (4)
- Microsoft, Windows 11 version 26H2 release health (updated October 15, 2026): https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-26H2
- Microsoft, October 13, 2026 — KB5127648 release notes: https://support.microsoft.com/help/5127648
- Microsoft, Administrator protection documentation: https://learn.microsoft.com/en-us/windows/security/application-security/application-control/administrator-protection/
- Verified: 2026-10-16 22:54 JST.



