Verbindungsversuche scheitern laut Microsoft mit dem Fehler 0xC000000D und der Meldung „Das an die Funktion übergebene Token ist ungültig." Das Unternehmen bestätigte das Problem am Dienstag. „Dieses Problem betrifft in erster Linie unternehmensverwaltete Remote-Geräte, die als Remote-Desktop-Hosts mit aktiviertem Administratorschutz verwendet werden, unabhängig davon, wie die Funktion aktiviert wurde", heißt es von Microsoft.

Besonders betroffen sind Organisationen, die die über das Microsoft Security Compliance Toolkit veröffentlichten Windows-Sicherheitsbaselines einsetzen: Dort ist der Administratorschutz in den Baselines für Windows 11 24H2, 25H2 und 26H2 standardmäßig aktiviert, sofern die Richtlinie nicht abweichend konfiguriert wurde.

Die Funktion wurde mit dem kumulativen Vorschau-Update KB5067036 im Oktober 2025 für Windows 11 24H2 und 25H2 ausgerollt. Seit der Installation des Windows-Sicherheitsupdates vom Oktober 2026 ist sie in Organisationen, die Windows-Sicherheitsbaselines verwenden, standardmäßig eingeschaltet. Ist der Administratorschutz aktiv, verfügen angemeldete Nutzer nur über Standardbenutzerrechte und müssen sich per Windows Hello – also PIN oder biometrisches Merkmal – authentifizieren, wenn sie neue Anwendungen installieren oder die Windows-Registry ändern wollen.

An einer Lösung wird noch gearbeitet. Als vorläufigen Behelf empfiehlt Microsoft IT-Administratoren, den Administratorschutz über eine Richtlinienverwaltung ihrer Wahl zu deaktivieren. Bei Einsatz von Microsoft Intune oder Gruppenrichtlinien muss dafür die Richtlinie „User Account Control Type Of Admin Approval Mode" zurückgesetzt werden.

Ähnliche Störungen gab es bereits mehrfach: Im März 2025 behob Microsoft ein Problem, das seit den im Januar 2025 veröffentlichten Windows-Updates zu Ausfällen bei Remote Desktop und RDS führte. Im vergangenen Monat musste das Unternehmen zudem außerplanmäßige Windows-Updates nachreichen, um durch die Sicherheitsupdates vom September 2026 verursachte Störungen der Remotedesktopdienste auf Windows-Server-Systemen zu beheben.