Microsoft propose une solution définitive à un problème connu de Remote Desktop. Les utilisateurs ne pouvaient pas établir de connexion Remote Desktop lorsque la protection des administrateurs était activée.
Microsoft se débat depuis un moment avec des problèmes de Remote Desktop dans Windows 11. Après la mise à jour facultative de septembre 2026, les utilisateurs sans droits d’administrateur ne parvenaient plus à établir une connexion Remote Desktop avec un appareil sur lequel la protection des administrateurs était activée. Désactiver la fonction était alors la seule solution. L’entreprise avait déjà publié un correctif d’urgence, mais celui-ci n’a pas produit le résultat escompté. Microsoft présente à présent malgré tout une solution définitive.
Protection des administrateurs
Après la mise à jour facultative en préversion KB5124010 de septembre 2026, ou une mise à jour ultérieure, les utilisateurs sans droits d’administrateur ne pouvaient parfois plus établir de connexion Remote Desktop avec un appareil sur lequel la protection des administrateurs est activée. La connexion échoue alors avec le code d’erreur 0xC000000D et le message indiquant que le jeton transmis n’est pas valide.
La fonction a été déployée en octobre 2025 et activée par défaut dans les organisations après l’installation de la Windows Security Update d’octobre 2026. La seule solution provisoire consistait à désactiver la fonction. Le problème touchait Windows 11 versions 24H2, 25H2, 26H1 et 26H2.
Problème résolu
Microsoft propose désormais une solution définitive avec la mise à jour KB5127936 du 28 octobre 2026. Les utilisateurs qui installent cette mise à jour ou une mise à jour ultérieure n’ont rien d’autre à faire. Sur les appareils dotés d’une mise à jour plus ancienne, les administrateurs IT peuvent toujours désactiver temporairement la protection des administrateurs via Intune ou la stratégie de groupe. Pour ce faire, ils rétablissent la stratégie relative au type de contrôle de compte d’utilisateur en mode d’approbation administrateur.