Microsoft a résolu un dysfonctionnement de Windows 11 qui perturbait les connexions au service Bureau à distance dans certains environnements professionnels. Le problème empêchait les utilisateurs ne disposant pas de privilèges administrateur de se connecter à des appareils distants lorsque la fonctionnalité Protection Administrateur était activée.
Les tentatives de connexion pouvaient échouer avec le code d’erreur 0xC000000D, accompagné du message : « Le jeton qui a été transmis à la fonction n’est pas valide ». Cette anomalie affectait principalement les organisations qui utilisent des appareils Windows gérés comme hôtes de sessions Bureau à distance.
Pour résoudre le problème, Microsoft a intégré un correctif à la mise à jour cumulative KB5127936, publiée le 28 octobre 2026. Les mises à jour Windows publiées après cette date incluent également la correction.
Dans sa documentation consacrée à l’état de Windows 11, Microsoft confirme que le problème est résolu. L’éditeur précise toutefois que KB5127936 est une mise à jour préliminaire non liée à la sécurité, et non un correctif d’urgence hors cycle.
Une mise à jour de septembre à l’origine des échecs de connexion
Le dysfonctionnement est apparu après l’installation de la mise à jour préliminaire non liée à la sécurité KB5124010, publiée le 22 septembre 2026.
À la suite de cette mise à jour, certains utilisateurs non administrateurs ont perdu la possibilité d’établir une connexion Bureau à distance vers des machines sur lesquelles la protection Administrateur était activée.
Le problème concernait principalement les appareils administrés par les entreprises et utilisés comme hôtes de connexions à distance. Il pouvait se produire indépendamment de la méthode employée pour activer la protection Administrateur.
Les utilisateurs concernés pouvaient rencontrer le message d’erreur suivant :
Le jeton qui a été transmis à la fonction n’est pas valide.
Le code associé, 0xC000000D, empêchait l’établissement de la session. Pour les organisations qui dépendent de l’administration à distance, cette panne pouvait compliquer les interventions du support informatique, la maintenance des postes et l’accès aux machines hébergeant des sessions distantes.
Microsoft a documenté cette régression dans sa page consacrée aux problèmes connus de Windows 11 et à leur résolution.
La protection Administrateur, une fonctionnalité de sécurité concernée
La protection Administrateur est un mécanisme de sécurité de Windows 11 destiné à mieux encadrer l’utilisation des privilèges élevés. Son objectif est de limiter l’exposition du système aux opérations administratives et de renforcer le contrôle des actions nécessitant des droits importants.
Cette fonctionnalité est particulièrement pertinente dans les environnements professionnels où les organisations cherchent à réduire les privilèges accordés aux utilisateurs ordinaires.
Cependant, le dysfonctionnement introduit par KB5124010 a montré qu’une modification du fonctionnement de cette protection pouvait également perturber certains mécanismes d’administration légitimes, notamment les connexions Bureau à distance.
Microsoft signale par ailleurs que les lignes de base de sécurité Windows publiées dans le Microsoft Security Compliance Toolkit activent par défaut la protection Administrateur sur Windows 11 24H2, 25H2 et 26H2, sauf configuration différente par l’organisation.
Cela explique pourquoi le problème pouvait concerner des infrastructures professionnelles dans lesquelles les paramètres de sécurité étaient appliqués de manière centralisée.
KB5127936 : le correctif publié le 28 octobre 2026
Microsoft a résolu le problème avec la mise à jour cumulative KB5127936, publiée le 28 octobre 2026 pour Windows 11 25H2 et 26H2.
Dans les notes de publication, l’entreprise confirme que cette mise à jour corrige l’impossibilité pour les utilisateurs non administrateurs d’établir des connexions Bureau à distance vers des appareils distants disposant de la protection Administrateur.
Le correctif concerne également un autre problème lié à la stratégie permettant de définir les empreintes des certificats représentant les éditeurs RDP approuvés dans Microsoft Intune.
La mise à jour apporte aussi plusieurs améliorations et corrections supplémentaires, notamment :
- des améliorations du lancement de Microsoft Edge ;
- des corrections liées à Smart App Control ;
- une résolution de certains problèmes audio HDMI et DisplayPort sur des cartes graphiques AMD ;
- des améliorations concernant Windows Sandbox ;
- des corrections pour les connexions Always On VPN ;
- des améliorations de la prise en charge de la virtualisation imbriquée dans WSL2 sur certains appareils AMD.
Les détails complets figurent dans la documentation officielle de KB5127936 publiée par Microsoft.
Pourquoi Microsoft parle-t-il d’une mise à jour préliminaire plutôt que d’un correctif d’urgence ?
Malgré les conséquences possibles pour les organisations touchées, Microsoft a intégré la correction dans une mise à jour préliminaire non liée à la sécurité.
Il ne s’agit donc pas d’un correctif d’urgence hors cycle, généralement publié en dehors du calendrier habituel lorsque l’éditeur estime qu’un problème nécessite une intervention immédiate.
Cette distinction est importante pour les administrateurs système : une mise à jour préliminaire peut être proposée avant la prochaine mise à jour mensuelle de sécurité, mais son installation doit être évaluée en fonction des besoins et des procédures de validation de l’organisation.
Dans le cas présent, les entreprises confrontées aux échecs de connexion pouvaient installer KB5127936 sans attendre la prochaine mise à jour cumulative. Les appareils recevant une mise à jour ultérieure bénéficient également de la correction.
Comment corriger les échecs de connexion Bureau à distance sous Windows 11 ?
Pour les administrateurs et les utilisateurs concernés, la première mesure consiste à vérifier si les appareils disposent de la mise à jour KB5127936 ou d’une version ultérieure.
Voici les étapes recommandées :
- Ouvrir les Paramètres de Windows 11.
- Accéder à Windows Update.
- Sélectionner Rechercher des mises à jour.
- Vérifier si KB5127936 ou une mise à jour cumulative plus récente est disponible.
- Installer la mise à jour proposée, puis redémarrer l’appareil si nécessaire.
- Tester à nouveau la connexion Bureau à distance avec un compte non administrateur.
Les entreprises qui gèrent leurs postes avec Microsoft Intune, Windows Update for Business ou des stratégies de groupe doivent également vérifier le déploiement effectif du correctif sur les machines utilisées comme hôtes Bureau à distance.
Une solution temporaire existe pour les systèmes qui n’ont pas encore reçu le correctif. Microsoft indique que les administrateurs peuvent désactiver provisoirement la protection Administrateur sur les appareils affectés, en réinitialisant la stratégie de contrôle de compte d’utilisateur (UAC) correspondante au moyen de leur outil de gestion habituel, notamment Intune ou les stratégies de groupe.
Cette mesure doit rester temporaire : elle réduit le niveau de protection du système et ne remplace pas l’installation de la mise à jour corrective. Les indications figurent dans la documentation Microsoft sur le problème et sa solution.
Quelles versions de Windows 11 sont concernées ?
Microsoft mentionne plusieurs versions de Windows 11 dans le suivi de cet incident, notamment 24H2, 25H2 et 26H2, ainsi que 26H1 dans la documentation des plateformes affectées.
Il faut cependant distinguer les versions concernées par le dysfonctionnement de celles auxquelles s’applique directement KB5127936. La page de support de cette mise à jour indique qu’elle concerne Windows 11 25H2 et 26H2.
Les administrateurs doivent donc consulter l’historique des mises à jour correspondant à leur version de Windows et installer le correctif approprié ou une mise à jour ultérieure contenant la résolution.
Conclusion
Microsoft a finalement corrigé un problème qui empêchait certains utilisateurs non administrateurs de se connecter à des appareils Windows 11 via Bureau à distance lorsque la protection Administrateur était activée.
Introduite après la mise à jour KB5124010 de septembre 2026, cette anomalie pouvait perturber les opérations d’administration et de support informatique dans les environnements professionnels.
La correction est disponible depuis le 28 octobre 2026 avec KB5127936, ainsi que dans les mises à jour suivantes. Les organisations concernées doivent vérifier leurs déploiements et appliquer le correctif sans tarder. En attendant, la désactivation temporaire de la protection Administrateur constitue uniquement une mesure de contournement à utiliser avec prudence.
Pour les administrateurs Windows, cet incident rappelle l’importance de tester les mises à jour préliminaires dans un environnement contrôlé avant leur déploiement à grande échelle.
SOURCE : GBHACKERS
