Windows App hangs on "Connect" fails with no error message ("Unexpected error code: 309")

Question

Windows App hangs on "Connect" fails with no error message ("Unexpected error code: 309")

Thomas 0

Hi all,

since May 27, 2026 we have been running into a reproducible issue with the Windows App on Windows 10 devices connecting to Azure Virtual Desktop. After clicking "Connect" on a published remote desktop, the app shows the loading spinner indefinitely and never displays an error message. The connection simply never completes.

Environment

Windows 10 (we have not observed it on Windows 11 so far, but our Windows 11 device count is small, so we cannot rule it out)
Windows App, both older versions and the latest release
Azure Virtual Desktop
Devices are Entra ID joined
No recent changes on our side (no policy, identity, or configuration changes around the time the issue started)

Log output

The Windows365\error.log shows the following entries when the connection attempt hangs:


[2026-05-29 07:17:23.451] [async_logger] [error] [OneAuth:0006:Error:7fcry:08c604b6] (Code:309) **** Unknown error code.

[2026-05-29 07:17:23.451] [async_logger] [error] [OneAuth:0006:Error:9vdpp:08c604b6] Unexpected error code: 309

Workaround

The only thing that reliably resolves it:

In the Windows App, click the profile icon, sign out, and "Forget" the account.
Delete the entire contents of %localappdata%\Microsoft\OneAuth.
Reboot the device.
Sign back in and reconnect.

After that, the connection works again. Clearing the OneAuth cache as a routine fix obviously should not be the actual solution though, so I would like to understand the underlying cause.

Questions

Has anyone else seen this starting around May 27, 2026?
Is there a known root cause for OneAuth Code:309 ("Unknown error code") in combination with the Windows App and AVD?
Is there a cleaner fix or a setting that prevents the OneAuth state from getting into this broken condition?

0 Kommentare

1 Antwort

Ihre Antwort

Answer 1

Hallo Thomas,

Der unbestimmte Ladespinner in der Windows-App beim Verbinden mit Azure Virtual Desktop wird durch einen stillen Fehler im Cache der einheitlichen Authentifizierungsbibliothek von Microsoft verursacht, der sich unter %localappdata%\Microsoft\OneAuthbefindet. Der Logeintrag mit OneAuth-Fehlercode 309 zeigt an, dass der Authentifizierungsbroker einen beschädigten Token-Zustand oder eine unerwartete Serverantwort erlebt hat, die er nicht interpretieren kann. Da der Broker es nicht schafft, einen Standard-Terminalfehlercode an die Windows-App zurückzuleiten, löst die Verbindungssequenz weder eine Auszeit noch eine explizite Fehlermeldung aus, sodass die Benutzeroberfläche dauerhaft feststeckt.

Da dieses Problem abrupt am 27. Mai 2026 ohne interne Infrastrukturänderungen begann, ist die eigentliche Ursache ein plattformseitiges Identity-Service-Update von Microsoft, das mit der Windows 10 Token Broker-Pipeline kollidiert. Während Sie auf einen offiziellen dienstseitigen Patch warten, können Sie Ihren manuellen Workaround automatisieren, indem Sie ein proaktives Intune-Remediation-Skript bereitstellen. Das Skript sollte die Windows365\error.log Datei auf Code 309 überwachen, den Windows-App-Prozess beenden, den Inhalt des %localappdata%\Microsoft\OneAuth Ordners löschen und das Microsoft.AAD.BrokerPlugin AppX-Paket neu registrieren, um einen sauberen Authentifizierungszustand zu erzwingen.

Domic gegen