14 sentyabr 2026 | Microsoft Windows | Active Directory | İT təhlükəsizliyi
Windows 11 üçün KB5124008 sentyabr 2026 təhlükəsizlik yeniləməsi ilə bağlı klassik Active Directory mühitlərində qeyri-adi problemlə bağlı hesabatlar çoxalır.
Xüsusilə lokal Active Directory domeninin üzvü olan Windows 11 klientləri təsirlənir. Yeniləmə quraşdırıldıqdan sonra kompüter ilə Domain Controller arasındakı Secure Channel zədələnə bilər.
Nəticə: Kompüter şəbəkədə fiziki olaraq hələ də əlçatandır, lakin domen girişi birdən işləməyi dayandırır.
KB5124008 nədir?
Microsoft KB5124008-i Windows 11 24H2 və 25H2 üçün təhlükəsizlik yeniləməsi kimi 8 sentyabr 2026 tarixində yayımlayıb.
Windows 11 25H2-də yeniləmə Build 26200.9445-ə, Windows 11 24H2-də isə Build 26100.9445-ə gətirib çıxarır. Microsoft yeniləməni prinsip etibarilə təhlükəsizlik və keyfiyyət yeniləməsi kimi təsvir edir.
Microsoft hazırda KB5124008 ilə bağlı bir neçə məlum problemi artıq sənədləşdirib, o cümlədən Remote Desktop Services, USB audio cihazları və Hyper-V əsaslı Linux VM-lərlə bağlı problemləri. Lakin Active Directory Secure Channel ilə bağlı problem rəsmi KB sənədində hələ Known Issue kimi göstərilməyib.
Əsl problem: Domenə Secure Channel
Domen kompüterinin Active Directory-də öz kompüter hesabı var.
Kompüter ilə Domain Controller arasında Secure Channel adlanan əlaqə mövcuddur. O, digər məqsədlərlə yanaşı, kompüter ilə domen arasında etibar münasibəti üçün tələb olunur.
Bu kanal zədələnərsə, istifadəçi müəyyən hallarda birdən domen girişi edə bilməyə bilər.
Xüsusilə qəddar olan budur:
İstifadəçi adı və parol hələ də düzgündür.
Windows məsələn belə bildirir:
“İstifadəçi adı və ya parol yanlışdır.”
Əslində isə problem istifadəçi parolunda deyil, kompüterin domenə etibar münasibətindədir.
Tipik xəta mənzərəsi
Administrator tərəfindən dərc edilmiş və təkrar istehsal oluna bilən bir halda aşağıdakı davranış müşahidə edilib:
Windows 11 25H2
Build 26200.9445
Yeniləmə KB5124008
klassik Active Directory domeni
Windows Server 2019 üzərində Domain Controller
Yeniləmə quraşdırıldıqdan sonra giriş əvvəlcə hələ işləyirdi. Bir müddət sonra isə etibar münasibəti zədələnmişdi.
Administrator xətanı bir neçə cihazda təkrar istehsal edə bildi: Yeniləməni quraşdır → Problem yaranır → Yeniləməni sil → Problem yox olur. KB5124008 yenidən quraşdırıldıqdan sonra xəta yenə yarandı.
Bundan əlavə, maraqlıdır ki, başqa bir administrator da Windows Server 2022 domen nəzarətçiləri ilə bağlı problemlərdən xəbər verir. Digər təcrübə hesabatlarında problem hətta müxtəlif domen nəzarətçisi versiyalarında təsvir olunur. Bu, xətanın yalnız Windows Server 2019 ilə məhdud olduğunu tələsik fərz etməyə hazırda əleyhinə danışır.
Xətanı necə yoxlamaq olar
Təsirlənmiş kompüteri hələ də lokal administrator hesabı ilə və ya keşlənmiş domen giriş məlumatları ilə işə salmaq mümkündürsə, Secure Channel əlaqəsini PowerShell ilə yoxlamaq olar.
Administrator kimi:
Test-ComputerSecureChannel
İşləyən Secure Channel zamanı bu qaytarılmalıdır:
True
Təsirlənmiş kompüterdə isə bunun əvəzinə:
False
görünə bilər.
Əlavə olaraq nltest ilə yoxlamaq olar:
nltest /sc_query:DOMAIN
Bu zaman məsələn belə xəta
ERROR_NO_TRUST_LSA_SECRET (1786)
baş verə bilər.
Məhz bu xəta mənzərəsi Microsoft Q&A hadisəsində sənədləşdirilib.
Vacib: İstifadəçi parolunu dərhal sıfırlamayın
Xəta mənzərəsi insanı əvvəlcə təsirlənmiş istifadəçinin parolunu sıfırlamağa sövq edir.
Lakin bu halda adətən bu, düzgün istiqamət deyil.
Eyni kompüterdə bir neçə istifadəçi birdən domen vasitəsilə daxil ola bilmirsə, keşlənmiş giriş isə oflayn hələ də işləyirsə, əvvəlcə kompüter etibar münasibəti yoxlanılmalıdır.
Tipik əlamət:
Test-ComputerSecureChannel
qaytarır:
False
Mümkün bərpa cəhdi
İlk bərpa cəhdi kimi Secure Channel-i yenidən qurmaq olar:
Test-ComputerSecureChannel -Repair
lazım gələrsə, müvafiq səlahiyyəti olan domen hesabının giriş məlumatları ilə birlikdə.
Alternativ olaraq kompüter hesabının parolu PowerShell ilə sıfırlana bilər.
Lakin burada ehtiyatlı olmaq lazımdır:
İndiyədək bildirilmiş hallarda bərpa həmişə uzunmüddətli uğurlu olmur.
İlkin Microsoft Q&A hadisəsində məsələn Test-ComputerSecureChannel -Repair kifayət etmədi. Orada kompüteri nəhayət domendən çıxarmaq, sonra yenidən domenə daxil etmək lazım gəldi.
Digər administratorlar isə bildirirlər ki, Repair əmri ən azı müvəqqəti kömək edib. Buna görə xəta mənzərəsi təsirlənmiş bütün sistemlərdə eyni deyil kimi görünür.
Bərpa kifayət etmirsə
Secure Channel hələ də nasazdırsa, daha əziyyətli tədbir olaraq yenidən Domain Join tələb oluna bilər.
Sadələşdirilmiş şəkildə:
Administrator hesabı ilə lokal girişi mümkün etmək
Kompüteri domendən çıxarmaq
Kompüteri yenidən işə salmaq
Kompüteri yenidən domenə daxil etmək
Yenidən işə salmaq
Domen girişini test etmək
Sənədləşdirilmiş təkrar istehsal halında xətanı uzunmüddətli aradan qaldırmaq üçün məhz bu proses lazım oldu.
KB5124008 hazırda saxlanılmalıdırmı?
Burada fərq qoymaq lazımdır.
KB5124008 təhlükəsizlik yeniləməsidir və bütün mühitlərdə toplu şəkildə sadəcə silinməməlidir.
Eyni zamanda klassik Active Directory mühitləri olan administratorlar quraşdırmanı hazırda xüsusilə diqqətlə izləməlidirlər.
Microsoft KB5124008 ilə mühüm təhlükəsizlik təkmilləşdirmələri yayımlayır. Yeniləmə həmçinin Windows Update, Windows Update for Business və WSUS vasitəsilə paylanır.
Buna görə istehsal mühitləri üçün nəzarətli rollout tövsiyə olunur:
Test qrupu → müşahidə → daha böyük qrup → tam rollout
və mütləq belə yox:
Bütün klientləri eyni anda yeniləmək.
Xüsusilə istifadəçilərin gündəlik girişi üçün lazım olan cihazlarda lokal administrator hesabı, yaxud işləyən Recovery imkanı da mövcud olmalıdır.
Hazırda nə tövsiyə edirik
Klassik Active Directory olan şirkətlərə hazırda bunu tövsiyə edirik:
1. Təsirlənmiş Windows 11 versiyalarını yoxlayın
Klientdə:
winver
və ya:
Get-ComputerInfo | Select WindowsProductName, WindowsDisplayVersion, OsBuildNumber
2. KB5124008-in quraşdırılıb-quraşdırılmadığını yoxlayın
Get-HotFix -Id KB5124008
3. Giriş problemlərində Secure Channel-i yoxlayın
Test-ComputerSecureChannel
4. False olduqda əvvəlcə bərpa cəhd edin
Test-ComputerSecureChannel -Repair
5. Təkrarlanan problemlərdə səbəbi sənədləşdirin
Xüsusilə aşağıdakı məlumatlar qeyd edilməlidir:
Windows versiyası
OS-Build
quraşdırılmış KB yeniləmələri
Domain Controller versiyası
Yaranma vaxtı
Test-ComputerSecureChannel nəticəsi
nltest /sc_query nəticəsi
Klientdə və Domain Controller-də hadisələr
Bununla yeniləmə ilə həqiqətən əlaqə olub-olmadığını xeyli yaxşı müəyyən etmək olar.
Hələ yekun səbəb təsdiqlənməyib
Bu məqamda mühüm bir qeyd-şərt lazımdır:
KB5124008 ilə zədələnmiş Domain Secure Channel-lər arasındakı əlaqə administratorlar tərəfindən hazırda təkrar istehsal oluna bilən şəkildə bildirilir, lakin cari vəziyyətə görə rəsmi Microsoft KB sənədində müvafiq Known Issue kimi göstərilməyib.
Microsoft Q&A-dakı ilkin hesabat Windows 11 25H2 və Windows Server 2019 domen nəzarətçiləri ilə təkrarlana bilən vəziyyəti təsvir edir. Digər administratorlar, o cümlədən Windows Server 2022 ilə də oxşar problemlər barədə məlumat verirlər.
Məhz buna görə də KB5124008-in hazırkı hər “Trust Relationship” xətasının qəti səbəbi olduğunu tələsik iddia etmək olmaz.
DNS problemləri, vaxt fərqləri, kompüter hesabı ilə bağlı problemlər və ya şəbəkə/VPN komponentləri kimi digər səbəblər hələ də istisna edilməlidir.
Yekun
KB5124008 hazırda Active Directory mühitlərində xüsusilə diqqətlə izlənilməlidir.
Sentyabr yeniləməsindən sonra Windows 11 kompüterinin bir neçə istifadəçisi giriş məlumatları düzgün olduğu halda birdən domen girişi edə bilmirsə, kompüter etibar münasibətinə nəzər salmağa dəyər.
Ən vacib ilk test belədir:
Test-ComputerSecureChannel
Əmr False qaytarırsa, çox güman ki, kompüterin domenə Secure Channel-i ilə bağlı problem var.
İndiyədək hesabatlar sadə bərpanın bütün sistemlərdə uzunmüddətli kömək etmədiyini göstərdiyinə görə, təsirlənmiş cihazlar dəqiq sənədləşdirilməli, istifadəçi hesabları və ya parollar tələsik dəyişdirilməməlidir.
Bu yazının tarixi: 14 sentyabr 2026.
KB5124008 ətrafındakı inkişafı izləyirik və Microsoft rəsmi bəyanat və ya müvafiq düzəliş yayımlayan kimi bu yazını yeniləyəcəyik.