Microsoft indique que les mises à jour publiées le 28 octobre 2026, dont KB5127936, et les suivantes ont corrigé un bug précis du Bureau à distance sous Windows 11. Il touchait des utilisateurs non administrateurs qui se connectaient à un appareil distant où la fonction Administrator protection était activée, principalement des postes d’entreprise utilisés comme hôtes. L’erreur pouvait afficher le code 0xC000000D et le message « The token that was passed to the function is invalid. » (fiche de Microsoft)
Qui était concerné par le bug RDP ?
Microsoft liste quatre versions clientes touchées : Windows 11 24H2, 25H2, 26H1 et 26H2. Pour cet incident, sa liste ne signale aucune plateforme Windows Server concernée.
La panne était liée à l’activation d’Administrator protection sur l’appareil distant, quelle que soit la méthode utilisée pour activer la fonction. Microsoft précise aussi que cette protection est activée par défaut dans les lignes de base de sécurité de Windows 11 24H2, 25H2 et 26H2 publiées via le Microsoft Security Compliance Toolkit, sauf configuration différente de l’organisation.
Quelle mise à jour corrige l’erreur ?
Microsoft associe le problème à KB5124010, la mise à jour préliminaire non liée à la sécurité de septembre 2026, ainsi qu’aux mises à jour ultérieures publiées avant la correction. Le seuil correctif est constitué des mises à jour publiées le 28 octobre 2026, à commencer par KB5127936, et de celles publiées ensuite. Microsoft recommande d’installer la dernière mise à jour de sécurité.
NeoTeo avait déjà couvert d’autres corrections de Windows 11 dans son article consacré à KB5129195, une mise à jour distincte.
Mesure temporaire pour les administrateurs
Pour un appareil concerné qui utilise encore une mise à jour antérieure au correctif, un administrateur informatique peut réinitialiser la stratégie « User Account Control Type Of Admin Approval Mode » via Microsoft Intune ou la stratégie de groupe. Cette mesure désactive temporairement Administrator protection.
