Microsoft публикува временно решение в сряда за известен проблем, който пречи на потребителите на Windows 11 да влизат с валидни идентификационни данни за домейн след инсталиране на актуализациите за сигурност от септември 2026 г.
Според множество сигнали от потребители и ИТ администратори във форумите Q&A на Microsoft, Reddit и други онлайн платформи, този проблем прекъсва доверените отношения в домейна при някои корпоративни системи и кара засегнатите потребители да виждат грешки в доверието на домейна и грешки в идентификационните данни, въпреки че техните потребителски имена или пароли са валидни.
Администраторите, които са проучили този проблем, свързват сривовете с механизма за сигурност на Windows „Machine Identity Isolation“, който се превключва в режим на задължително прилагане след инсталирането на тазмесечните актуализации KB5124008 (Windows 11 24H2/25H2) или KB5124012 (Windows 11 26H1).
Документацията на Microsoft също така предупреждава, че активирането на „Machine Identity Isolation“ в режим на задължително прилагане и последващото му деактивиране ще прекъсне автентикацията в домейна и ще изисква премахване и повторно присъединяване на устройството към Windows домейна.
В сряда Microsoft потвърди, че тези проблеми с автентикацията се предизвикват от актуализациите за сигурност от септември 2026 г., които активират „Machine Identity Isolation“, водещо до сривове в доверието на домейна и проблеми при влизане с валидни идентификационни данни за домейн.
„Въпреки че актуализацията не активира директно прилагането на Machine Identity Isolation, тя кара Windows да започне да зачита всички съществуващи или зададени чрез политики настройки, които са активирали прилагането на Machine Identity Isolation“, заявява компанията в актуализация на информационното си табло за състоянието на версиите.
„Тази функция обаче се поддържа само за среди, свързани с домейн контролери, работещи с ниво на функционалност на домейна (DFL) Windows Server 2025 и по-високо. Функцията трябва да бъде деактивирана във всички останали случаи.“
Според Microsoft администраторите трябва да деактивират „Machine Identity Isolation“ на всички устройства, които предварително са били конфигурирани да я използват и не са свързани към домейн контролери с Windows Server 2025.
Налично временно решение
Въпреки че Microsoft все още работи по пълното отстраняване на проблема чрез временно предотвратяване на прилагането на „Machine Identity Isolation“ в бъдеща актуализация на Windows, компанията сподели временно решение, което да помогне на засегнатите клиенти да заобиколят тези проблеми с автентикацията.
Това изисква деактивиране на функцията „Machine Identity Isolation“ чрез същия метод за управление, използван за нейното активиране. Например администраторите трябва да деактивират „Machine Identity Isolation“ чрез Intune, ако е била активирана от политика на Intune, или чрез групова политика (Group Policy), ако е била активирана чрез такава.
Ако „Machine Identity Isolation“ е била активирана директно в системния регистър на Windows (Registry), можете да използвате следните стъпки за нейното деактивиране:
1. On a Windows 11 (version 24H2 or 25H2) device, locate the following registry paths:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
2. For either of these registry keys, if the value for MachineIdentityIsolation = 2, then set MachineIdentityIsolation = 0.
3. After you disable Machine Identity Isolation, restart the device.
4. Then reset the secure channel using the following command:
'Test-ComputerSecureChannel -Repair -Credential (Get-Credential)'В понеделник Microsoft пусна и извънредни актуализации за Windows, за да коригира сривове в Remote Desktop Services, проблеми с Hyper-V и проблеми с USB аудио, причинени от актуализациите за сигурност от този месец.
Тези извънредни актуализации обаче не разрешиха всички проблеми със звука, въведени с актуализациите от септември 2026 г., и компанията все още работи по отстраняването на оставащите неизправности.