简介： 微软确认 KB5124010 及后续更新可能导致普通用户无法连接启用“管理员保护”的远程电脑。本文说明适用版本、排查顺序、临时缓解措施和修复进度。
如果 Windows 11 更新后，远程桌面连接出现 0xC000000D，先检查被连接电脑是否启用了“管理员保护”（Administrator protection）。微软确认，自 2026 年 9 月 22 日的 KB5124010 预览更新起，普通用户连接这类电脑时可能失败。截至 10 月 16 日，官方状态为“已有缓解措施”，正式修复仍在准备中。
什么情况下会遇到？
受影响的主要是企业管理的远程电脑。报错可能显示 “The token that was passed to the function is invalid.”，意思是传入的令牌无效；仅凭这句话不能判断密码输错。
微软列出的系统版本包括 Windows 11 24H2、25H2、26H1、26H2。需要同时关注三件事：是否安装 KB5124010 或更新的补丁、远程电脑是否启用管理员保护、连接者是否为非管理员账户。采用微软安全基线的组织，可能默认启用该保护。
安全排查顺序
- 记录错误代码、提示文字和出现时间。
- 请能操作远程电脑的同事按 Win + R 输入
winver，查看 Windows 版本。 - 在远程电脑的设置 → Windows 更新 → 更新历史记录中核对补丁。
- 请 IT 管理员确认管理员保护策略，以及是否只有普通用户连接失败。提交问题时提供设备名称和错误代码即可，不要发送密码。
临时解决办法是什么？
微软提供的缓解办法由 IT 管理员执行：通过现有 Intune 或组策略管理方式，暂时关闭受影响远程电脑的管理员保护，重置 User Account Control Type Of Admin Approval Mode 策略。此举会降低一项安全防护，应先评估影响、限制范围并制定恢复计划。普通用户不应自行修改注册表或组织策略。
2026 年 10 月 13 日的 KB5127648 修复了其他 Windows 问题，但微软仍将本问题列为待正式解决。直接卸载安全补丁或重置电脑，并非官方针对这一错误的建议。
结论
先对照“KB5124010 及以后更新、远程电脑开启管理员保护、普通用户账户、0xC000000D”这组条件，再由 IT 决定是否采用临时缓解措施。先查清远程端的设置，往往比反复改动本机网络更有效。
资料来源与核对日期
- Microsoft, Windows 11 version 26H2 release health (updated October 15, 2026): https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-26H2
- Microsoft, October 13, 2026 — KB5127648 release notes: https://support.microsoft.com/help/5127648
- Microsoft, Administrator protection documentation: https://learn.microsoft.com/en-us/windows/security/application-security/application-control/administrator-protection/
- Verified: 2026-10-16 22:54 JST.
