Microsoft heeft bevestigd dat gebruikers zonder beheerrechten via Remote Desktop soms geen verbinding meer kunnen maken met Windows-apparaten na installatie van recente Windows-updates. Het probleem treedt op zodra de beveiligingsfunctie Administrator protection actief is en treft Windows 11 24H2, 25H2, 26H1 en 26H2.
Administrator protection kwam in oktober 2025 binnen via de preview-update KB5067036 voor Windows 11 24H2 en 25H2. De functie geeft ingelogde gebruikers alleen standaardrechten en vraagt bij het installeren van software of het wijzigen van het register om verificatie via Windows Hello, met een pincode of biometrie. Sinds de update van oktober 2026 staat de functie standaard aan bij organisaties die Microsofts beveiligingsbaselines gebruiken, tenzij dat bewust is uitgeschakeld.
Het probleem ontstaat na installatie van KB5124010 of latere updates. Verbindingspogingen mislukken dan met foutcode 0xC000000D en de melding “The token that was passed to the function is invalid.” Volgens Microsoft worden vooral zakelijk beheerde apparaten geraakt die als Remote Desktop-host dienen, ongeacht hoe Administrator protection is ingeschakeld.
Een definitieve fix is er nog niet. Microsoft werkt eraan en adviseert IT-beheerders in de tussentijd Administrator protection weer uit te schakelen via het beleidsmechanisme dat ze gebruiken. Bij Intune of Group Policy gaat dat via de instelling “User Account Control Type Of Admin Approval Mode”, die teruggezet moet worden naar de vorige waarde.
Het is niet het eerste Remote Desktop-probleem van dit jaar. In september kreeg Microsoft al te maken met RDS-storingen op Windows Server door de updates van die maand, en de VPN-problemen van diezelfde updates werden pas deze week verholpen met de oktoberpatch.
Voor IT-afdelingen die Administrator protection al hebben uitgerold, is dit een directe aanleiding om Remote Desktop-toegang te testen voordat updates na KB5124010 breed worden geïnstalleerd, en om de workaround klaar te hebben staan tot Microsoft met een patch komt.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Draait Administrator protection al in uw organisatie? Test Remote Desktop-toegang voordat u updates na KB5124010 breed uitrolt, en zet bij problemen de instelling 'User Account Control Type Of Admin Approval Mode' tijdelijk terug via Intune of Group Policy.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.