Microsoft heeft bekendgemaakt dat gebruikers zonder beheerdersrechten mogelijk geen verbinding kunnen maken met apparaten via Remote Desktop na recente Windows-updates, als de beveiligingsfunctie “Administrator protection” is ingeschakeld.

Deze functie werd geïntroduceerd met de KB5067036 preview cumulatieve update voor systemen die Windows 11 24H2/25H2 draaien in oktober 2025. Sinds de oktober 2026 Windows beveiligingsupdate is deze functie standaard ingeschakeld in organisaties die Windows security baselines gebruiken.

Wanneer ingeschakeld, zorgt admin protection ervoor dat ingelogde gebruikers alleen standaardgebruikersrechten hebben. Ze worden gevraagd om zich te verifiëren via Windows Hello (PIN of biometrie) wanneer ze nieuwe apps proberen te installeren of wijzigingen aan de Windows-register willen aanbrengen.

Afgelopen dinsdag bevestigde Microsoft dat Remote Desktop-verbindingen mogelijk mislukken met foutmelding 0xC000000D na installatie van de KB5124010 september 2026 non-security preview update of latere updates op systemen met Windows 11 24H2/25H2/26H1/26H2.

“Pogingen om verbinding te maken kunnen mislukken met fout 0xC000000D en de melding, ‘De token die aan de functie is doorgegeven is ongeldig.’ Dit probleem treft voornamelijk door bedrijven beheerde apparaten die als Remote Desktop-hosts worden gebruikt met Administrator protection ingeschakeld, ongeacht hoe de functie werd ingeschakeld,” aldus Microsoft.

“Als uw organisatie Windows security baselines gebruikt, gepubliceerd via de Microsoft Security Compliance Toolkit, is Administrator protection standaard ingeschakeld in Windows 11, versie 24H2, 25H2, en 26H2 beveiligingsbaselines, tenzij uw organisatie het beleid anders heeft geconfigureerd.”

Terwijl het bedrijf aan een oplossing werkt, heeft het een tijdelijke oplossing gedeeld. IT-beheerders kunnen Administrator protection uitschakelen via een eigen gekozen beleidsbeheermethode.

Als u bijvoorbeeld Microsoft Intune of Groepsbeleid gebruikt, moet u het beleid “User Account Control Type of Admin Approval Mode” resetten.

Microsoft loste in maart 2025 een soortgelijk probleem op dat zorgde voor Remote Desktop- en RDS-verbinding fouten na installatie van Windows-updates vanaf januari 2025.

Afgelopen maand heeft het ook nood-Windows-updates uitgebracht om Remote Desktop Services fouten op Windows Server-apparaten te herstellen, veroorzaakt door de september 2026 beveiligingsupdates.

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.