微软宣布了一项针对 Windows 系统用户的技术问题的最终解决方案,该问题曾阻止具有标准权限(非管理员)的用户通过远程桌面(Remote Desktop)功能连接到设备。该问题具体出现在启用“管理员保护”(Administrator protection)功能时,这是微软自 2025 年 10 月起开始推出的一项安全特性,并在安装 2026 年 10 月的更新后,在采用特定安全标准的机构中默认启用。
技术故障详情
根据技术报告,用户在尝试建立远程连接时会遇到错误代码为 0xC000000D 的软件错误。微软已确认,在安装了 2026 年 9 月发布的非安全预览更新 KB5124010 以及随后的 Windows 11 24H2 及更高版本系统的更新后,该故障主要影响了使用远程桌面作为主机的管理环境中的设备。
实际发生了什么改变?
微软通过 2026 年 10 月 28 日发布的预览更新 KB5127936 推出了针对该问题的根本性修复。该公司建议所有系统管理员和受影响的用户安装此更新或后续的安全更新,以确保连接稳定性并接收必要的安全改进。
企业的替代选项
对于不希望安装预览更新、更倾向于等待下个月的例行累积更新(Patch Tuesday)的企业,微软提供了一个临时解决方案,即禁用“管理员保护”功能。这可以通过 Microsoft Intune 平台或组策略(Group Policy)重新设置“用户账户控制管理员批准模式类型”(User Account Control Type Of Admin Approval Mode)策略来实现。
此举是微软最近不得不推出的一系列修复措施的一部分,旨在解决远程桌面服务中类似的软件冲突,这凸显了在广泛部署之前在工作环境中测试更新的重要性,特别是在启用与访问权限相关的新安全功能时。