Mô tả: KB5124010 và các bản cập nhật sau có thể làm tài khoản thường không kết nối được. Xem bản dựng, cách xử lý tạm thời của Microsoft và rủi ro bảo mật.
Trả lời: Microsoft xác nhận rằng từ bản xem trước KB5124010 ngày 22/9/2026, người dùng không có quyền quản trị có thể gặp 0xC000000D khi kết nối Remote Desktop tới máy Windows 11 bật Administrator protection. Đến 18/10 mới có biện pháp tạm thời, chưa công bố bản sửa triệt để.
Phiên bản và bản dựng
Cần kiểm tra máy đích nhận kết nối, không chỉ máy khách. Trường hợp được ghi nhận gồm máy đích cài bản cập nhật liên quan, bật bảo vệ quản trị viên và tài khoản kết nối là người dùng thường. Chính sách doanh nghiệp có thể tự bật tính năng này; không phải mọi kết nối RDP đều bị ảnh hưởng.
| Windows máy đích | Cập nhật tháng 10 | Bản dựng |
|---|---|---|
| Windows 11 24H2 | KB5127648 | 26100.9711 |
| Windows 11 25H2 | KB5127648 | 26200.9711 |
| Windows 11 26H2 | KB5127648 | 26300.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
Bản cập nhật đầu tiên được liên hệ là KB5124010 ngày 22/9; sự cố không nhất thiết bắt đầu vào tháng 10.
Kiểm tra an toàn
- Ghi lại mã 0xC000000D cùng câu “The token that was passed to the function is invalid”. Lỗi token khác có thể có nguyên nhân khác.
- Trên máy đích, chạy
winverđể xem phiên bản và bản dựng, sau đó kiểm tra Settings → Windows Update → Update history. - Nhờ bộ phận CNTT xác nhận Administrator protection có đang bật không và có do Intune, Group Policy hay cấu hình bảo mật công ty quản lý không.
- Nếu điều kiện không khớp, kiểm tra VPN, tình trạng máy đích, quyền Remote Desktop và phiên bản Windows. Windows 11 Home thường không làm máy chủ RDP tích hợp.
Biện pháp tạm thời và rủi ro bảo mật
Microsoft hướng dẫn quản trị viên CNTT chỉ trên máy bị ảnh hưởng đặt User Account Control: Configure type of Admin Approval Mode về Legacy Admin Approval Mode (Default) bằng Intune hoặc Group Policy, rồi khởi động lại và thử kết nối. Hãy ghi giá trị cũ và kế hoạch khôi phục bảo vệ.
Cách này giảm một lớp bảo mật. Không tự tắt toàn bộ UAC, nâng tài khoản thường thành quản trị viên, sửa Registry tùy tiện hoặc gỡ bản vá bảo mật. Đặt lại Windows hay xóa hồ sơ người dùng có thể làm mất dữ liệu và cấu hình công việc.
Tình trạng sửa lỗi và độ tin cậy
Ghi chú KB5127648 và KB5127646 ngày 13/10 vẫn liệt kê sự cố. Nguyên nhân nội bộ chính xác và tỷ lệ gặp lỗi chưa được công khai xác nhận. Báo cáo cộng đồng về Citrix VDA không đăng ký được chưa chứng minh đó là cùng nguyên nhân với lỗi RDP thông thường.
Kết luận
Đối chiếu bản cập nhật trên máy đích, trạng thái Administrator protection và quyền tài khoản, sau đó nhờ CNTT áp dụng biện pháp tạm thời đúng phạm vi.
Tài liệu tham khảo (6)
- Microsoft KB5127648 (known issue)
- Microsoft KB5127646 (26H1)
- Microsoft KB5124010 (September preview)
- Microsoft Learn (Administrator protection)
- Microsoft (Remote Desktop requirements)
- Citrix community report (not confirmed as same defect)
Kiểm tra ngày 18/10/2026 lúc 09:53 (JST). Đã đối chiếu tài liệu chính thức; trường hợp Citrix là báo cáo cộng đồng, không phải thử nghiệm tái hiện độc lập.
