Microsoft heeft een probleem opgelost waardoor gewone gebruikers geen Remote Desktop-verbinding meer konden maken op apparaten met de functie Administrator protection ingeschakeld. Die beveiligingsfunctie vraagt standaardgebruikers om te authenticeren met Windows Hello, via pincode of biometrie, zodra ze het Windows-register willen wijzigen of nieuwe software willen installeren. De functie rolt sinds oktober 2025 geleidelijk uit en staat standaard aan bij organisaties die de Windows-beveiligingsbaselines gebruiken, sinds de beveiligingsupdate van oktober 2026.
Het probleem trad op bij Windows 11 24H2 en nieuwer en gaf foutcode 0xC000000D bij het inloggen. Microsoft laat weten dat het vooral enterprise-beheerde apparaten treft die als Remote Desktop-host worden gebruikt met Administrator protection ingeschakeld. De bug ontstond na installatie van KB5124010, de preview-update van september 2026, en updates die daarna zijn uitgekomen.
De fix zit in de updates die op 28 oktober 2026 zijn uitgebracht, waaronder KB5127936. Microsoft adviseert gewoon de laatste beveiligingsupdate te installeren. Wie die preview-update nog niet wil binnenhalen, kan wachten op de volgende Patch Tuesday. IT-beheerders die niet kunnen wachten, kunnen in de tussentijd Administrator protection tijdelijk uitschakelen via het beleid “User Account Control Type Of Admin Approval Mode” in Intune of Group Policy.
Het is niet de eerste keer dat een Windows-update Remote Desktop-verbindingen verstoort: in maart 2025 trof Microsoft al een vergelijkbaar probleem, en vorige maand kwam het bedrijf met noodupdates voor RDS-storingen die door de beveiligingsupdates van september 2026 waren ontstaan. Voor kleinere IT-afdelingen die op afstand beheren via RDP is het verstandig om updates eerst op een testmachine te controleren voordat ze breed worden uitgerold.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.