Điểm chính

  • Bản cập nhật KB5124010 của Windows 11 gây lỗi kết nối Remote Desktop cho tài khoản không phải quản trị viên.
  • Lỗi xuất hiện do xung đột cơ chế xác thực token khi tính năng Administrator protection được bật trên máy chủ đích.
  • Microsoft khuyến nghị quản trị viên vô hiệu hóa tạm thời tính năng bảo vệ này qua Intune hoặc Group Policy trong lúc chờ bản vá.

Bản cập nhật xem trước mang mã hiệu KB5124010 dành cho hệ điều hành Windows 11 vừa phát sinh một sự cố nghiêm trọng, ảnh hưởng trực tiếp đến dịch vụ Remote Desktop và gây gián đoạn quá trình kết nối từ xa của người dùng.

Chi tiết về lỗi kết nối Remote Desktop

Theo ghi nhận từ các chuyên gia và xác nhận chính thức bởi Microsoft, sự cố xảy ra khi các tài khoản không có quyền quản trị cố gắng truy cập vào máy chủ từ xa có kích hoạt tính năng bảo vệ quản trị viên. Hệ thống ngay lập tức trả về mã lỗi 0xC000000D cùng thông báo cho biết token truyền vào hàm không hợp lệ. Vấn đề này bắt nguồn từ sự xung đột trong cơ chế xác thực token nội bộ của hệ thống.

Phạm vi ảnh hưởng và môi trường tác động

Sự cố chủ yếu tác động đến các hệ thống máy tính hoạt động trong môi trường doanh nghiệp, nơi các tiêu chuẩn và chính sách bảo mật được thiết lập chặt chẽ. Đáng chú ý, các hệ thống chạy hệ điều hành Windows Server hiện không nằm trong diện bị ảnh hưởng bởi lỗi này. Việc kiểm tra kỹ lưỡng phiên bản hệ điều hành cùng trạng thái của tính năng bảo vệ là yêu cầu cốt lõi đối với các đội ngũ quản trị hệ thống trong quá trình xử lý sự cố.

Cơ chế hoạt động của tính năng bảo vệ

Tính năng Administrator protection đóng vai trò cốt lõi trong việc kiểm soát và hạn chế đặc quyền hệ thống. Khi xuất hiện một tác vụ đòi hỏi quyền quản trị, Windows tiến hành cấp phát một token quản trị tạm thời dựa trên sự xác nhận của người dùng. Token này sẽ tự động bị hủy ngay khi tiến trình hoàn tất nhằm ngăn chặn phần mềm độc hại lợi dụng đặc quyền để xâm nhập trái phép.

Giải pháp khắc phục tạm thời từ Microsoft

Trong thời gian chờ đợi nhà phát hành cung cấp bản vá lỗi chính thức, quản trị viên hệ thống có thể tạm thời vô hiệu hóa tính năng bảo vệ quản trị viên trên các máy chủ chịu ảnh hưởng. Thao tác này được thực hiện thông qua công cụ Microsoft Intune hoặc Group Policy bằng cách thay đổi cấu hình trong chính sách kiểm soát tài khoản người dùng.

Tuy nhiên, các tổ chức cần lưu ý rằng việc tắt tính năng này sẽ làm giảm mức độ an toàn của hệ thống trước nguy cơ tấn công từ mã độc. Do đó, giải pháp này chỉ nên áp dụng hạn chế trên các thiết bị thực sự gặp sự cố, đồng thời cần ghi chép lại các ngoại lệ để rà soát lại sau khi bản vá chính thức được phát hành.