#系统资讯 微软确认 Windows 11 安装最新更新后远程桌面连接可能异常,不过这个问题主要影响企业设备。若企业设备已经通过 Windows 安全基线启用管理员保护功能,则非管理员用户连接远程桌面时会被拒绝。目前临时解决方案是修改组策略禁用管理员保护,这个需要 IT 管理员执行操作,微软正在准备永久修复方案。查看全文:https://ourl.co/127405
微软日前发布健康仪表盘更新确认 Windows 11 安装 KB5124010 及后续更新 (包括最新发布的 10 月更新) 后,启用管理员保护的设备可能会拒绝非管理员用户通过远程桌面连接。连接失败时系统会显示错误代码 0xC000000D 并提示传入的令牌无效。
微软列出的受影响的系统版本包括 Windows 11 24H2、25H2、26H1 和 26H2 版,微软并未提到 Windows Server 2025 等服务器版本是否受该问题影响,但既然没提那应该就是不受影响。
这个问题主要出现在启用管理员保护的企业管理设备上,启用方式不影响故障触发。管理员保护会让用户以标准权限运行,在需要执行管理操作时再通过授权使用隔离的管理员配置文件进行提权。
而企业管理设备配置 Windows 安全基线功能后,管理员保护功能也会在安装 2026 年 10 月更新后默认启用,除非 IT 管理员已经修改相关策略禁用管理员保护功能。
此问题影响安装 KB5124010 和 KB5127648 等更新的 Windows 11 系统,微软提供的临时解决方案就是 IT 管理员手动修改管理策略,将管理员保护功能临时关闭以恢复远程桌面连接的正常使用。
包括在 Microsoft Intune 或组策略中重置「用户账户控制:管理员批准模式类型」策略,更改该策略后需要重启系统使之生效,微软目前正在准备后续修复方案以彻底解决这个问题。






![<b>[重要提醒] Let’s Encrypt从明年2月起将证书有效期从90天缩短到64天 最终缩短到45天</b>](https://img.lancdn.com/landian/2026/10/127176T.png)