Microsoft khắc phục lỗi Remote Desktop trên Windows 11 sau bản cập nhật mới

• Sự cố kỹ thuật: Lỗi kết nối Remote Desktop với mã 0xC000000D xuất hiện trên Windows 11 sau bản cập nhật KB5124010.
• Phạm vi ảnh hưởng: Các phiên bản Windows 11 24H2, 25H2, 26H1 và 26H2 có kích hoạt tính năng Administrator protection.
• Giải pháp: Cập nhật lên các bản vá phát hành từ ngày 28/10/2026 hoặc vô hiệu hóa tạm thời chính sách bảo mật nếu cần thiết.

Theo báo cáo từ các chuyên gia an ninh mạng, Microsoft đã chính thức giải quyết một vấn đề nghiêm trọng trên Windows 11, nơi người dùng không có quyền quản trị (non-admin) bị chặn kết nối thông qua Remote Desktop khi tính năng Administrator protection được kích hoạt. Sự cố này gây ra lỗi kết nối với mã 0xC000000D, đi kèm thông báo lỗi: “The token that was passed to the function is invalid.”

Phân tích nguyên nhân gốc rễ và phạm vi ảnh hưởng

Vấn đề bắt đầu xuất hiện sau khi người dùng cài đặt bản cập nhật xem trước không bảo mật (non-security preview update) KB5124010 phát hành ngày 22/09/2026 hoặc các bản cập nhật sau đó. Theo các nhà nghiên cứu bảo mật, lỗi này chủ yếu tác động đến các máy tính trong môi trường doanh nghiệp, nơi Remote Desktop được sử dụng làm host và các chính sách bảo mật nghiêm ngặt được áp dụng.

Tính năng Administrator protection được thiết kế để hạn chế cách các ứng dụng đạt được quyền quản trị. Thay vì duy trì quyền quản trị trong suốt phiên làm việc, hệ thống chỉ cấp quyền tạm thời cho các tác vụ đã được phê duyệt, giúp giảm thiểu rủi ro mã độc thực hiện các thay đổi trái phép trên hệ thống. Tuy nhiên, sự cố này đã vô tình phá vỡ khả năng truy cập từ xa của người dùng tiêu chuẩn.

Hướng dẫn khắc phục và xử lý sự cố

Microsoft khuyến nghị người dùng và quản trị viên hệ thống nên cài đặt các bản cập nhật mới nhất được phát hành từ ngày 28/10/2026 để giải quyết triệt để vấn đề. Cụ thể, bản cập nhật KB5127936 đã xác nhận sửa lỗi Remote Desktop cho Windows 11 25H2 và 26H2, nâng cấp build hệ thống lên lần lượt là 26200.9818 và 26300.9818.

Đối với các hệ thống chưa thể cập nhật ngay lập tức, quản trị viên có thể áp dụng giải pháp tạm thời bằng cách vô hiệu hóa chính sách Administrator protection thông qua Microsoft Intune hoặc Group Policy. Dưới đây là các bước thực hiện cấu hình lại chính sách:

# Kiểm tra cấu hình User Account Control (UAC) thông qua Registry hoặc GPO 

⚠️ Cảnh báo quan trọng: Việc vô hiệu hóa Administrator protection làm giảm khả năng phòng thủ của hệ thống trước các cuộc tấn công leo thang đặc quyền. Giải pháp này chỉ nên được coi là tạm thời. Sau khi triển khai bản vá, đội ngũ IT cần kiểm tra lại quyền truy cập Remote Desktop bằng tài khoản không có quyền quản trị và khôi phục các thiết lập bảo mật gốc để đảm bảo an toàn cho hạ tầng mạng.

Để biết thêm thông tin chi tiết về các bản cập nhật bảo mật và hướng dẫn kỹ thuật, quản trị viên có thể tham khảo tài liệu chính thức từ Microsoft Learn hoặc các thông báo từ CISA về các lỗ hổng liên quan đến hệ điều hành Windows.