شرکت مایکروسافت تأیید کرده است که یک مشکل فنی در سرویس Remote Desktop ویندوز ۱۱ رخ داده که مانع از اتصال کاربران غیرمدیر (non-admin) به سیستم‌هایی می‌شود که قابلیت Administrator protection در آن‌ها فعال است. این مشکل پس از نصب به‌روزرسانی پیش‌نمایش غیرامنیتی (non-security preview update) با کد KB5124010 در تاریخ ۲۲ سپتامبر ۲۰۲۶ یا به‌روزرسانی‌های پس از آن ظاهر شده است و عمدتاً کامپیوترهای تحت مدیریت سازمان‌ها را که به عنوان میزبان (Host) برای دسترسی از راه دور استفاده می‌شوند، تحت تأثیر قرار می‌دهد.
جزئیات خطا و نسخه‌های affected
اتصالات ناموفق در این وضعیت با خطای 0xC000000D و پیام «The token that was passed to the function is invalid» مواجه می‌شوند. طبق اعلام مایکروسافت، این اختلال نسخه‌های 24H2، 25H2، 26H1 و 26H2 ویندوز ۱۱ را در بر می‌گیرد، اما نسخه‌های Windows Server از این مشکل خاص متاثر نشده‌اند.
ریشه فنی مشکل: Administrator protection
این خطا زمانی رخ می‌دهد که قابلیت Administrator protection روی میزبان فعال باشد. این ویژگی برای محدود کردن نحوه اعطای مجوزهای سیستمی قدرتمند توسط ویندوز طراحی شده است؛ به این صورت که پس از تأیید یک عملیات مدیریتی توسط کاربر، یک توکن (Token) مدیریتی موقت و مجزا ایجاد می‌کند و پس از پایان فرآیند، آن را حذف می‌کند تا از دسترسی مخفیانه بدافزارها به سطح Admin جلوگیری شود. تداخل این مکانیسم با پروتکل RDP باعث بروز خطای مذکور شده است.
راهکار موقت و توصیه‌های امنیتی
مایکروسافت وضعیت این مشکل را «Mitigated» اعلام کرده و در حالی که روی یک اصلاحیه (Patch) دائمی کار می‌کند، راهکار موقتی زیر را به مدیران IT پیشنهاد داده است:
- غیرفعال کردن موقت Administrator protection روی میزبان‌های متأثر از طریق ابزارهای مدیریتی.
- بازنشانی (Reset) پالیسی User Account Control Type Of Admin Approval Mode از طریق Microsoft Intune یا Group Policy.
با توجه به اینکه این اقدام یکی از لایه‌های امنیتی سیستم را حذف می‌کند، توصیه می‌شود این تغییر تنها روی دستگاه‌های متأثر اعمال شده و تمامی استثنائات (Exceptions) برای بررسی‌های آتی ثبت گردند. مدیران شبکه باید توجه داشته باشند که این مشکل مجزا از خطاهای قبلی در درخواست اعتبارنامه‌های (Credentials) Remote Desktop است و نیازمند مدیریت جداگانه می‌باشد.
