Microsoft a annoncé une solution définitive à un problème technique ayant affecté les utilisateurs du système Windows, empêchant les utilisateurs disposant de privilèges standard (non administrateurs) de se connecter aux appareils via la fonctionnalité Bureau à distance (Remote Desktop). Ce problème est apparu spécifiquement lors de l'activation de la fonctionnalité "Protection de l'administrateur" (Administrator protection), une caractéristique de sécurité que Microsoft a commencé à déployer depuis octobre 2025, et qui est devenue activée par défaut dans les entreprises adoptant des normes de sécurité spécifiques après l'installation des mises à jour d'octobre 2026.
Détails du dysfonctionnement technique
Selon les rapports techniques, les utilisateurs étaient confrontés à une erreur logicielle portant le code 0xC000000D lors de la tentative d'établissement d'une connexion à distance. Microsoft a confirmé que ce défaut a principalement affecté les appareils gérés dans les environnements professionnels utilisant le Bureau à distance comme hôte, après l'installation de la mise à jour de prévisualisation non liée à la sécurité KB5124010 publiée en septembre 2026, ainsi que les mises à jour ultérieures sur les systèmes Windows 11 version 24H2 et versions ultérieures.
Qu'est-ce qui a changé concrètement ?
Microsoft a déployé une correction radicale du problème via la mise à jour de prévisualisation KB5127936 publiée le 28 octobre 2026. L'entreprise recommande à tous les administrateurs système et aux utilisateurs concernés d'installer cette mise à jour ou les mises à jour de sécurité ultérieures pour garantir la stabilité de la connexion et recevoir les améliorations de sécurité nécessaires.
Options alternatives pour les entreprises
Pour les entreprises qui ne souhaitent pas installer les mises à jour de prévisualisation et préfèrent attendre les mises à jour cumulatives périodiques (Patch Tuesday) du mois prochain, Microsoft a fourni une solution temporaire consistant à désactiver la fonctionnalité "Protection de l'administrateur". Cela peut être effectué en réinitialisant la stratégie "Type de contrôle de compte d'utilisateur pour le mode d'approbation de l'administrateur" (User Account Control Type Of Admin Approval Mode) via la plateforme Microsoft Intune ou via les stratégies de groupe (Group Policy).
Cette mesure s'inscrit dans une série de correctifs que Microsoft a dû publier récemment pour résoudre des conflits logiciels similaires dans les services de Bureau à distance, ce qui souligne l'importance de tester les mises à jour dans les environnements de travail avant un déploiement à grande échelle, en particulier lors de l'activation de nouvelles fonctionnalités de sécurité liées aux privilèges d'accès.