摘要： 微軟確認 KB5124010 及後續更新可能讓一般使用者無法連上啟用「系統管理員保護」的遠端電腦。整理受影響版本、檢查步驟、暫時緩解方式及修正進度。
Windows 11 更新後，遠端桌面連線若出現 0xC000000D，要先確認被連線的電腦是否啟用了「系統管理員保護」（Administrator protection）。微軟指出，2026 年 9 月 22 日的 KB5124010 預覽更新及其後版本，可能使非系統管理員帳戶無法建立連線。截至 10 月 16 日，官方提供的是暫時緩解措施，正式修正仍在開發中。
哪些情況符合這項已知問題？
常見情境是公司管理的 Windows 11 遠端主機。錯誤訊息可能寫著 “The token that was passed to the function is invalid.”。這是權杖無效的提示，單憑訊息無法確定密碼輸入錯誤。
微軟列出的版本為 Windows 11 24H2、25H2、26H1、26H2。關鍵條件包括：遠端主機已安裝 KB5124010 或後續更新、啟用系統管理員保護，以及連線者使用一般帳戶。採用微軟安全性基準的組織，可能已預設開啟這項功能。
不破壞設定的檢查方法
- 記下完整錯誤代碼、畫面文字與發生時間。
- 請能操作遠端主機的同事按 Win + R，輸入
winver查看版本。 - 到遠端主機的設定 → Windows Update → 更新記錄確認已安裝的更新。
- 請資訊部門核對系統管理員保護是否啟用，以及一般帳戶是否特別容易失敗。回報時提供主機名稱與錯誤即可，不必傳送密碼。
暫時如何處理？
微軟提供的緩解方式是由資訊管理員透過既有 Intune 或群組原則，暫時停用受影響遠端主機的系統管理員保護，調整 User Account Control Type Of Admin Approval Mode 原則。這會降低安全防護，應先評估風險、限制適用範圍，並規劃恢復設定。一般使用者不要自行更動登錄檔。
10 月 13 日的 KB5127648 雖然修正其他問題，但目前仍未正式解決這項遠端桌面錯誤。解除安裝安全性更新或重設電腦並非官方針對此問題的首選方法。
結論
把更新版本、遠端主機的保護設定、帳戶權限與錯誤碼一起核對。符合條件時，由資訊部門評估官方緩解方式，比一再修改自己電腦的網路設定更有方向。
資料來源與查核日期
- Microsoft, Windows 11 version 26H2 release health (updated October 15, 2026): https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-26H2
- Microsoft, October 13, 2026 — KB5127648 release notes: https://support.microsoft.com/help/5127648
- Microsoft, Administrator protection documentation: https://learn.microsoft.com/en-us/windows/security/application-security/application-control/administrator-protection/
- Verified: 2026-10-16 22:54 JST.
