A Microsoft október 16-án kiadott Windows 11-előzetese javít egy hibát, amely bizonyos vállalati gépeken megakadályozhatja a nem rendszergazda felhasználók távoli bejelentkezését. A javítás egyelőre a Release Preview tesztelési csatornán érhető el. A távoli munkára támaszkodó KKV-knak érdemes ellenőrizniük az érintett beállításokat, mielőtt módosítják a jogosultságokat vagy a biztonsági védelmet.
Milyen körülmények között jelentkezik?
A Microsoft tájékoztatója szerint a szeptemberi KB5124010 előzetes frissítés vagy az azt követő frissítések telepítése után egyes felhasználók nem tudnak távoli asztali kapcsolatot létrehozni. A dokumentált probléma azokat a kapcsolatot fogadó gépeket érinti, amelyeken engedélyezve van az Administrator protection nevű biztonsági funkció, és a csatlakozó felhasználó nem rendelkezik rendszergazdai jogosultsággal.
A sikertelen kapcsolódásnál a 0xC000000D hibakód jelenhet meg. A jelenség elsősorban központilag felügyelt vállalati számítógépeken fordulhat elő; nem minden Windows 11-es távoli kapcsolat érintett. Microsoft Support
Egy kisebb vállalkozásnál ez például akkor okozhat fennakadást, ha a munkatárs otthonról szeretné elérni az irodai számítógépét. A gyakorlati következmény kieső munkaidő és többlet-hibakeresés lehet, különösen akkor, ha az üzemeltető először hálózati vagy jelszóproblémára gyanakszik.
Miért fontos az érintett védelem?
Az Administrator protection célja, hogy a felhasználó csak a szükséges műveletekhez, kifejezett jóváhagyással kapjon emelt jogosultságot. Ezzel csökkenti a tartós rendszergazdai hozzáférésből eredő kockázatokat. A funkció a Microsoft dokumentációja szerint alaphelyzetben kikapcsolt, de a vállalati biztonsági alapbeállítások alkalmazása megváltoztathatja ezt. Microsoft Learn
A hiba elhárításakor ezért célszerű pontosan azonosítani a beállítást. A felhasználók rendszergazdává tétele tartós jogosultságbővítést jelentene, miközben az eredeti kapcsolódási probléma célzottan is kezelhető lehet.
Mi érhető el már?
Az október 16-i KB5127936 csomag kiadási jegyzete már tartalmazza a kapcsolódási hiba javítását. Az érintett előzetes kiadások a Windows 11 25H2 és 26H2 változataihoz tartozó 26200.9807 és 26300.9807 buildek.
Ez tesztelésre kiadott frissítés: a Release Preview csatornás megjelenésből nem következik, hogy a javítás már minden vállalati gépen elérhető a szokásos frissítési folyamatban. A felsorolt előzetes alapján a 24H2 javításának elérhetősége sem állapítható meg. Microsoft Learn
A Microsoft az érintett gépeknél átmeneti kerülőmegoldásként az Administrator protection kikapcsolását dokumentálja, Intune vagy csoportházirend segítségével. Ez biztonsági beállítást érint, ezért alkalmazását az üzemeltetőnek célszerű mérlegelnie és dokumentálnia. Microsoft Support
Mit ellenőrizzen egy KKV?
Elsőként rögzítsék a kapcsolatot fogadó számítógép Windows-verzióját, a telepített frissítéseket és a pontos hibaüzenetet. Ezután ellenőrizzék, aktív-e az Administrator protection, és ugyanaz a jelenség tapasztalható-e egy másik, normál jogosultságú tesztfiókkal.
Előzetes frissítést célszerű elkülönített tesztgépen kipróbálni. A próba terjedjen ki a távoli bejelentkezésre, az újracsatlakozásra és a napi munkához szükséges alkalmazások elérésére is.
Ha az üzletmenet miatt átmeneti beállításmódosítás szükséges, legyen felelőse és felülvizsgálati időpontja. A későbbi javítás telepítése után ellenőrizzék újra a kapcsolódást és a biztonsági védelem visszaállítását. A frissítések előtti rövid próba így a munkafolyamatok és a jogosultságok ellenőrzésére is kiterjedhet.
források: