Windows 11 26H2: Remotedesktop scheitert bei Nicht-Admins (0xC000000D)
Zusammenfassung
Nach dem Vorschau-Update vom September 2026 können Nicht-Administratoren unter Umständen keine Remotedesktop-Verbindung zu Geräten mit aktivierter Administratorschutz-Funktion (Administrator protection) herstellen. Microsoft hat das Problem mit Updates vom 2026-10-28 behoben. Für Windows 11 24H2 zeigt die Release-Health-Seite das Problem weiterhin als entschärft (Mitigated) an, die Behebung ist für ein künftiges Update geplant.
Symptome
Der Verbindungsversuch scheitert mit dem Fehler 0xC000000D und der Meldung "The token that was passed to the function is invalid." Betroffen sind vor allem unternehmensverwaltete Remotedesktop-Hosts mit aktiviertem Administratorschutz, unabhängig davon, wie die Funktion aktiviert wurde.
Betroffen
- Windows 11, Versionen 26H2, 26H1, 25H2 und 24H2 (nur Client, keine Server-Versionen)
- Auslösende Updates: KB5124010 (26H2, 25H2, 24H2; 2026-09-22) und KB5124006 (26H1; 2026-09-22) sowie spätere Updates
- Remotedesktop-Hosts mit aktiviertem Administratorschutz
- Geräte mit den Windows-Sicherheitsbaselines für 24H2, 25H2 und 26H2, bei denen der Administratorschutz standardmässig aktiviert ist, sofern die Richtlinie nicht anders konfiguriert wurde
Workaround
- Administratorschutz über die bestehende Richtlinienverwaltung (Microsoft Intune oder Gruppenrichtlinie) vorübergehend ausschalten.
- Die Richtlinie "User Account Control Type Of Admin Approval Mode" zurücksetzen.
- Mit dem Update vom 2026-10-28 oder einem späteren Update ist keine Umgehung mehr nötig.
Lösung
Behoben mit den Updates vom 2026-10-28: KB5127936 (26H2, 25H2) und KB5127653 (26H1) sowie spätere Updates. Für 24H2 nennt die Herstellerseite (Status Mitigated) noch kein behebendes Update.
Empfehlung
Installieren Sie auf den betroffenen Remotedesktop-Hosts das neueste Sicherheitsupdate. Bis dahin sollten Sie die Richtlinien-Umgehung nur wenn nötig einsetzen, da sie den Administratorschutz ausschaltet, und den Schutz nach dem Patchen wieder aktivieren. Prüfen Sie bei 24H2-Geräten die Release-Health-Seite auf ein behebendes Update.
Meldungen aus Community und Fachmedien
Hinweise aus Foren, Q&A-Seiten, Reddit und Fachmedien – nur verlinkt, ohne Namen der Verfasser; massgebend ist der Hersteller.
- KB5124006 Windows 11 26H1 update Hersteller · support.microsoft.com, 19.10.2026
- Windows 11 KB5127648 issues: should you install the update News · techdows.com, 25.10.2026
- Microsoft known issues News · manageengine.com, 19.10.2026
- Windows 11 26H2 release health status Hersteller · learn.microsoft.com, 28.10.2026
- KB5124006 NinjaOne KB catalog News · ninjaone.com, 31.10.2026
- Windows 11 26H1 release health Hersteller · learn.microsoft.com, 28.10.2026
- KB5127648 Windows 11 security update Hersteller · support.microsoft.com, 14.10.2026
Quellen
- Windows release health: Windows 11, Version 26H2 Hersteller · learn.microsoft.com
- Windows release health: Windows 11, Version 26H1 Hersteller · learn.microsoft.com
- Windows release health: Windows 11, Version 25H2 Hersteller · learn.microsoft.com
- Windows release health: Windows 11, Version 24H2 Hersteller · learn.microsoft.com
- KB5127936 Hersteller · support.microsoft.com
- KB5127653 Hersteller · support.microsoft.com
- Administrator protection on Windows 11 Hersteller · techcommunity.microsoft.com
- KB5124010 Hersteller · support.microsoft.com
Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 15:48.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.