Microsoft Windows 11 KB5124008 жаңартуы корпоративтік жүйелерде домендік сенімділікті бұзып, жарамды есептік деректермен кіруге мүмкіндік бермейтіндігі туралы хабарламаларды зерттеп жатыр. Microsoft BleepingComputer-ге растады: «біз хабардармыз және тергеу жүргізіп жатырмыз, ұсыныстарды уақытында береміз».
Әкімшілер Reddit және Microsoft форумдарында хабарлайды: жаңартуды орнатып, қайта жүктегеннен кейін Active Directory-мен қорғалған арна жоғалады. Әкімші Алекс Тернер Windows 11 25H2 жұмыс станциялары KB5124008 дейін қалыпты жұмыс істегенін, ал кейін доменге кіру қателіктерін бергенін айтты. Кэштелген есептік деректер жұмыс істей берді – бұл домендік аутентификация мәселесін, ал парольдерді емес, көрсетті. Жаңартуды жою және доменмен байланысты қалпына келтіру көмектесті; қайта орнату қателікті қайтарды. Басқа әкімші Windows 11 25H2 Enterprise астындағы ~256 құрылғыдан 11-і доменге сенімділікті жоғалтқанын, сондай-ақ NTLM және Netlogon-ға ауысумен Kerberos ақаулары тіркелгенін хабарлады.
Тернер ақауларды MachineIdentityIsolation параметрімен байланыстырды, ол жаңартудан кейін «2» мәнінде болды – мәжбүрлі қолдану режимі. Функция VBS және Credential Guard конфигурациясына кіреді: AD-де аутентификация үшін машиналық есептік деректерді оқшаулайды, есептік жазба құпиясын Credential Guard-қа ауыстырады және LSA-дан көшірмесін жояды. Кейбір әкімшілер параметрді «0» етіп орнатып, қайта жүктеп, арнаны PowerShell арқылы қалпына келтіріп, жүйелерді қалпына келтірді. «Қайта жүктегеннен кейін осы командамен арнаны қалпына келтіру керек болды. Содан бері компьютер арнаны жоғалтпай жұмыс істейді», – деп түсіндірді Марсель Зендер.
Функцияны өшіру абайлап жасалуы керек: бір әкімші режимді «өшіру» етіп өзгерту KB5124008 жоқ жүйелерде де доменге сенімділікті бұзғанын ескертті. Microsoft құжаттамасында ескерту бар: егер функция мәжбүрлеу режимінде болса, оны өшіру аутентификацияны бұзады және құрылғыны доменге қайта қосу қажет болады.
Ұқсас мақалалар
