摘要: KB5124010 及後續更新可能使一般帳戶無法使用遠端桌面。整理受影響版本、官方暫時措施與安全注意事項。
直接答案： 微軟確認，自 2026 年 9 月 22 日的 KB5124010 起，若 Windows 11 遠端主機啟用 Administrator protection（系統管理員保護），一般帳戶連線可能出現 0xC000000D。截至 10 月 18 日，官方提供暫時緩解方式，尚未公布永久修正。
受影響版本與組建
請先檢查接收連線的遠端主機，不只是操作端的電腦。相關條件為主機已安裝受影響更新、啟用系統管理員保護、使用者沒有管理員權限。企業安全基準可能集中開啟此功能；並非所有遠端桌面連線都會失敗。
| 遠端主機 | 10 月更新 | 作業系統組建 |
|---|---|---|
| Windows 11 24H2 | KB5127648 | 26100.9711 |
| Windows 11 25H2 | KB5127648 | 26200.9711 |
| Windows 11 26H2 | KB5127648 | 26300.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
最早相關更新為 9 月 22 日的 KB5124010，因此問題不一定從 10 月才開始。
安全確認步驟
- 記錄完整錯誤，確認 0xC000000D 與 “The token that was passed to the function is invalid”。
- 在遠端主機執行
winver，確認版本與組建，再到「設定 → Windows Update → 更新記錄」核對 KB。 - 請 IT 管理員檢查系統管理員保護是否啟用，以及設定是否來自 Intune、群組原則或企業安全基準。
- 條件不同時，先檢查 VPN、主機連線狀態、遠端桌面權限及 Windows 版本。Windows 11 家用版通常無法擔任內建 RDP 主機。
官方暫時方案與安全影響
微軟建議由 IT 管理員僅針對受影響主機，透過 Intune 或群組原則將 User Account Control: Configure type of Admin Approval Mode 改為 Legacy Admin Approval Mode (Default)，重新啟動並測試。請保留原設定、設備範圍與恢復計畫。
這會降低一層安全保護。一般使用者不應自行停用整體 UAC、提升帳戶權限、任意修改登錄檔或移除安全更新。重設 Windows 或刪除使用者設定檔可能造成資料及公司設定遺失。
修正進度與證據區分
10 月 13 日的 KB5127648 與 KB5127646 仍列出這項已知問題。內部原因及影響比例尚未公開確認。社群有 Citrix VDA 註冊失敗案例，但微軟未確認與一般 RDP 錯誤同源。
結論
先核對遠端主機更新、保護狀態與帳戶權限，再由 IT 評估有限範圍的暫時處理。
資料來源與查核日期
- Microsoft KB5127648 (known issue)
- Microsoft KB5127646 (26H1)
- Microsoft KB5124010 (September preview)
- Microsoft Learn (Administrator protection)
- Microsoft (Remote Desktop requirements)
- Citrix community report (not confirmed as same defect)
查核時間：2026 年 10 月 18 日 09:53（日本時間）。已核對官方資料；Citrix 案例是社群回報，並非獨立重現測試。
