微软确认，Windows 11 安装 KB5124010 及后续更新后，启用管理员保护的企业设备可能拒绝非管理员用户的远程桌面连接，报错 0xC000000D，影响 24H2、25H2、26H1、26H2。临时方案为 IT 管理员通过组策略或 Intune 禁用管理员保护并重启，微软正在准备永久修复。