3438
Microsoft підтвердила проблему з доменною авторизацією в Windows 11 після встановлення вересневих оновлень безпеки. На частині корпоративних комп’ютерів користувачі не можуть увійти в систему навіть із правильними обліковими даними та отримують повідомлення про помилки довіри домену або неправильний пароль.
За даними адміністраторів і Microsoft, збій пов’язаний із механізмом безпеки Machine Identity Isolation. Проблема проявляється після встановлення KB5124008 для Windows 11 24H2 і 25H2 або KB5124012 для Windows 11 26H1, якщо в середовищі вже було налаштовано примусовий режим цієї функції.
Microsoft пояснює, що саме оновлення не вмикає Machine Identity Isolation у режимі enforcement автоматично. Однак після встановлення патча Windows починає виконувати вже наявні параметри політик, які раніше могли бути налаштовані в організації.
Machine Identity Isolation у такому режимі офіційно підтримується лише в середовищах, підключених до контролерів домену з функціональним рівнем Windows Server 2025 або новішим. В інших конфігураціях компанія рекомендує вимкнути функцію.
Поки Microsoft готує постійне виправлення, адміністраторам запропоновано тимчасовий обхідний варіант. Machine Identity Isolation потрібно вимкнути тим самим способом, яким її було активовано: через Intune, групову політику або безпосередньо в реєстрі Windows.
Якщо функцію було налаштовано через реєстр, Microsoft радить перевірити відповідні ключі MachineIdentityIsolation, змінити значення з 2 на 0, після цього перезавантажити комп’ютер і відновити захищений канал до домену.
Компанія також попереджає, що вмикання Machine Identity Isolation у режимі enforcement з подальшим вимкненням може порушити доменну авторизацію. В окремих випадках це може вимагати повторного приєднання пристрою до домену.
Microsoft працює над зміною, яка тимчасово не дозволятиме Machine Identity Isolation переходити в примусовий режим у несумісних конфігураціях. Окремо компанія вже випустила позапланові патчі для інших проблем вересневого оновлення, зокрема з Remote Desktop Services, Hyper-V та USB-аудіо.
