Lỗi Remote Desktop trên Windows 11 sau bản cập nhật KB5124010

• Sự cố kỹ thuật: Người dùng không thể kết nối Remote Desktop với mã lỗi 0xC000000D sau khi cài đặt bản cập nhật KB5124010.
• Phạm vi ảnh hưởng: Windows 11 các phiên bản 24H2, 25H2, 26H1 và 26H2 có bật tính năng Administrator protection.
• Giải pháp tạm thời: Quản trị viên cần vô hiệu hóa tạm thời chính sách 'User Account Control Type Of Admin Approval Mode' thông qua Intune hoặc Group Policy.

Các chuyên gia an ninh mạng vừa ghi nhận một sự cố nghiêm trọng liên quan đến dịch vụ Remote Desktop trên hệ điều hành Windows 11. Theo báo cáo từ Microsoft, bản cập nhật xem trước không bảo mật (non-security preview update) mang mã hiệu KB5124010, phát hành ngày 22 tháng 9 năm 2026, đã gây ra lỗi kết nối đối với các tài khoản không có quyền quản trị (non-admin users) khi cố gắng truy cập vào các máy chủ từ xa có kích hoạt tính năng bảo vệ quản trị viên (Administrator protection).

Phân tích kỹ thuật về lỗi 0xC000000D

Khi người dùng cố gắng thiết lập phiên làm việc từ xa, hệ thống sẽ trả về mã lỗi 0xC000000D kèm theo thông báo: “The token that was passed to the function is invalid.”. Lỗi này xuất phát từ sự xung đột trong cơ chế xác thực token khi tính năng Administrator protection được kích hoạt trên máy chủ đích. Microsoft đã chính thức xác nhận vấn đề này vào ngày 13 tháng 10 và hiện đang trong quá trình phát triển bản vá lỗi vĩnh viễn.

Hệ thống bị ảnh hưởng

Sự cố này chủ yếu tác động đến các máy tính được quản lý trong môi trường doanh nghiệp, nơi các chính sách bảo mật được áp dụng chặt chẽ. Các phiên bản Windows 11 bị ảnh hưởng bao gồm:

• Windows 11 24H2
• Windows 11 25H2
• Windows 11 26H1
• Windows 11 26H2

Đáng chú ý, các hệ thống chạy Windows Server hiện không nằm trong danh sách bị ảnh hưởng bởi lỗi cụ thể này. Việc xác định chính xác phiên bản hệ điều hành và trạng thái của tính năng Administrator protection là bước quan trọng nhất trong quy trình xử lý sự cố (troubleshooting) cho các đội ngũ IT.

Cơ chế hoạt động của Administrator protection

Tính năng Administrator protection đóng vai trò quan trọng trong việc hạn chế quyền hạn hệ thống. Khi một tác vụ yêu cầu quyền quản trị được thực thi, Windows sẽ tạo ra một token quản trị tạm thời sau khi người dùng xác nhận. Token này sẽ bị hủy bỏ ngay khi tiến trình kết thúc, giúp ngăn chặn mã độc lợi dụng quyền quản trị để thực hiện các hành vi xâm nhập trái phép. Bạn có thể tìm hiểu thêm chi tiết về cơ chế này tại tài liệu chính thức từ Microsoft Learn.

Bảng tổng hợp thông tin sự cố

Hướng dẫn khắc phục tạm thời cho quản trị viên

Trong thời gian chờ đợi bản vá chính thức, Microsoft khuyến nghị các quản trị viên hệ thống thực hiện vô hiệu hóa tạm thời tính năng Administrator protection trên các máy chủ Remote Desktop bị ảnh hưởng. Việc này có thể được thực hiện thông qua Microsoft Intune hoặc Group Policy bằng cách điều chỉnh chính sách 'User Account Control Type Of Admin Approval Mode'.

# Ví dụ lệnh kiểm tra trạng thái chính sách qua PowerShell (cần quyền Admin)Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name 'ConsentPromptBehaviorAdmin'

⚠️ Cảnh báo quan trọng: Việc vô hiệu hóa tính năng Administrator protection sẽ làm giảm lớp bảo vệ chống lại mã độc. Do đó, các tổ chức chỉ nên áp dụng giải pháp này trên các thiết bị thực sự bị ảnh hưởng và cần ghi chép lại các ngoại lệ (exception) để thực hiện đánh giá lại sau khi bản vá chính thức được phát hành.

Các đội ngũ vận hành cần lưu ý không nhầm lẫn sự cố này với các lỗi nhắc nhở thông tin xác thực (credential prompt failures) đã từng được ghi nhận trước đây. Việc theo dõi sát sao các thông báo từ Microsoft Release Health là cần thiết để cập nhật trạng thái khắc phục vĩnh viễn cho vấn đề này.