تقوم Microsoft بالتحقيق في تقارير تفيد بأن تحديث Windows 11 KB5124008 يعطل العلاقات الموثوقة في النطاق على الأنظمة المؤسسية، مما يمنع تسجيل الدخول باستخدام بيانات اعتماد صالحة. أكدت Microsoft لـ BleepingComputer: "نحن على علم ونجري تحقيقاً، وسنقدم التوصيات عند توفرها".
يبلغ المسؤولون على Reddit ومنتديات Microsoft: بعد تثبيت التحديث وإعادة التشغيل، يختفي القناة المحمية مع Active Directory. صرح المسؤول أليكس تيرنر بأن محطات العمل Windows 11 25H2 كانت تعمل بشكل طبيعي حتى KB5124008، وبعدها بدأت تظهر أخطاء تسجيل الدخول إلى النطاق. استمرت بيانات الاعتماد المخزنة مؤقتاً في العمل - مما يشير إلى مشكلة في مصادقة النطاق وليس كلمات المرور. كان إزالة التحديث واستعادة الاتصال بالنطاق يساعد؛ إعادة التثبيت تعيد الخطأ. أبلغ مسؤول آخر أن من بين ~256 جهازاً تحت Windows 11 25H2 Enterprise فقدت 11 الثقة في النطاق، وتم تسجيل أعطال Kerberos مع التبديل إلى NTLM وNetlogon.
ربط تيرنر الأعطال بإعداد MachineIdentityIsolation، الذي بعد التحديث كان في القيمة "2" - وضع التطبيق القسري. الميزة جزء من تكوين VBS وCredential Guard: تعزل بيانات اعتماد الأجهزة للمصادقة في AD، وتنقل سر الحساب إلى Credential Guard وتزيل النسخة من LSA. قام بعض المسؤولين باستعادة الأنظمة عن طريق ضبط الإعداد على "0"، وإعادة التشغيل واستعادة القناة عبر PowerShell. "بعد إعادة التشغيل، كان يجب استعادة القناة باستخدام هذا الأمر. منذ ذلك الحين يعمل الكمبيوتر دون فقدان القناة"، أوضح مارسيل زيندر.
يجب تعطيل الميزة بحذر: حذر أحد المسؤولين من أن تغيير الوضع إلى "معطل" تسبب في فقدان الثقة في النطاق حتى على الأنظمة بدون KB5124008. تحتوي وثائق Microsoft على تحذير: إذا كانت الميزة في وضع التطبيق، فإن تعطيلها سيعطل المصادقة ويتطلب إعادة توصيل الجهاز بالنطاق.
مقالات ذات صلة
