简介: KB5124010 及后续更新可能影响普通账户远程桌面登录。核对系统版本、微软的临时措施与安全风险。
直接回答： 微软确认，安装 2026 年 9 月 22 日的 KB5124010 或后续更新后，普通用户连接启用了 Administrator protection（管理员保护）的 Windows 11 主机时，可能出现 0xC000000D。截至 10 月 18 日，官方提供临时措施，尚未发布永久修复。
受影响版本与内部版本
应重点检查被连接的远程主机，而不是只检查客户端。相关条件是主机安装了受影响更新、启用了管理员保护、连接账户不具备管理员权限。企业安全基线可能自动开启此功能；并非所有远程桌面连接都会失败。
| 远程主机 | 10 月更新 | 系统内部版本 |
|---|---|---|
| Windows 11 24H2 | KB5127648 | 26100.9711 |
| Windows 11 25H2 | KB5127648 | 26200.9711 |
| Windows 11 26H2 | KB5127648 | 26300.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
最早关联的更新是 9 月 22 日的 KB5124010，因此问题并不一定始于 10 月。
安全排查步骤
- 记录完整错误，核对 0xC000000D 和 “The token that was passed to the function is invalid”。
- 在远程主机运行
winver，查看版本与内部版本号，再到“设置 → Windows 更新 → 更新历史记录”核对 KB。 - 请 IT 管理员确认管理员保护是否开启，以及 Intune、组策略或企业安全基线是否配置了该功能。
- 如果条件不符，先检查 VPN、主机在线状态、远程桌面权限及系统版本。Windows 11 家庭版通常不能充当内置远程桌面主机。
官方临时方案与安全代价
微软建议仅对确实受影响的主机，由 IT 管理员通过 Intune 或组策略将 User Account Control: Configure type of Admin Approval Mode 调整为 Legacy Admin Approval Mode (Default)，重启后测试。应记录原值、设备范围和恢复计划。
这会降低安全防护。普通用户不要自行关闭整个 UAC、提升账户权限、随意修改注册表或卸载安全更新。重置 Windows 或删除用户配置文件可能造成数据与工作设置丢失，且未必解决该问题。
修复进度与证据区别
10 月 13 日的 KB5127648 和 KB5127646 官方说明仍将其列为已知问题。具体内部原因及影响比例尚未公开确认。社区有 Citrix VDA 注册失败报告，但微软没有确认它与普通 RDP 错误属于同一原因。
结论
先核对主机更新、管理员保护状态和账户权限，再请 IT 评估范围有限的临时处理。
资料来源与核对日期
- Microsoft KB5127648 (known issue)
- Microsoft KB5127646 (26H1)
- Microsoft KB5124010 (September preview)
- Microsoft Learn (Administrator protection)
- Microsoft (Remote Desktop requirements)
- Citrix community report (not confirmed as same defect)
核对时间：2026 年 10 月 18 日 09:53（日本时间）。已查阅官方资料；Citrix 案例为社区报告，并非独立复现测试。
