14 Σεπτεμβρίου 2026 | Microsoft Windows | Active Directory | Ασφάλεια IT

Με την ενημέρωση ασφαλείας Σεπτεμβρίου 2026 KB5124008 για τα Windows 11 πληθαίνουν αυτή τη στιγμή οι αναφορές για ένα ασυνήθιστο πρόβλημα σε κλασικά περιβάλλοντα Active Directory.

Επηρεάζονται ιδίως υπολογιστές-πελάτες Windows 11 που είναι μέλη τοπικού τομέα Active Directory. Μετά την εγκατάσταση της ενημέρωσης, το Secure Channel μεταξύ του υπολογιστή και του Domain Controller μπορεί να καταστραφεί.

Η συνέπεια: Ο υπολογιστής παραμένει μεν φυσικά προσβάσιμος στο δίκτυο, η σύνδεση στον τομέα όμως ξαφνικά δεν λειτουργεί πλέον.

Τι είναι το KB5124008;

Η Microsoft κυκλοφόρησε το KB5124008 στις 8 Σεπτεμβρίου 2026 ως ενημέρωση ασφαλείας για τα Windows 11 24H2 και 25H2.

Στα Windows 11 25H2 η ενημέρωση οδηγεί στο Build 26200.9445, στα Windows 11 24H2 στο Build 26100.9445. Η Microsoft περιγράφει την ενημέρωση κατά βάση ως ενημέρωση ασφαλείας και ποιότητας.

Η Microsoft τεκμηριώνει ήδη αρκετά γνωστά προβλήματα σε σχέση με το KB5124008, μεταξύ άλλων προβλήματα με τις Remote Desktop Services, συσκευές ήχου USB και εικονικές μηχανές Linux βασισμένες σε Hyper-V. Ωστόσο, πρόβλημα με το Secure Channel του Active Directory δεν αναφέρεται ακόμη ως Known Issue στην επίσημη τεκμηρίωση του KB.

Το πραγματικό πρόβλημα: Το Secure Channel προς τον τομέα

Ένας υπολογιστής τομέα διαθέτει δικό του λογαριασμό υπολογιστή στο Active Directory.

Μεταξύ του υπολογιστή και ενός Domain Controller υπάρχει ένα λεγόμενο Secure Channel. Αυτό απαιτείται, μεταξύ άλλων, για τη σχέση αξιοπιστίας μεταξύ υπολογιστή και τομέα.

Εάν αυτό το κανάλι καταστραφεί, ένας χρήστης ενδέχεται ξαφνικά να μην μπορεί πλέον να συνδεθεί στον τομέα.

Το ιδιαίτερα ύπουλο:

Το όνομα χρήστη και ο κωδικός πρόσβασης εξακολουθούν να είναι σωστά.

Τα Windows εμφανίζουν, για παράδειγμα, το μήνυμα:

«Το όνομα χρήστη ή ο κωδικός πρόσβασης είναι εσφαλμένα.»

Στην πραγματικότητα, όμως, το πρόβλημα δεν οφείλεται στον κωδικό πρόσβασης του χρήστη, αλλά στη σχέση αξιοπιστίας του υπολογιστή με τον τομέα.

Τυπική εικόνα του σφάλματος

Σε μια περίπτωση που δημοσιεύθηκε από έναν διαχειριστή και είναι αναπαραγώγιμη, παρατηρήθηκε η ακόλουθη συμπεριφορά:

• Windows 11 25H2

• Build 26200.9445

• Ενημέρωση KB5124008

• κλασικός τομέας Active Directory

• Domain Controller με Windows Server 2019

Μετά την εγκατάσταση της ενημέρωσης, η σύνδεση λειτουργούσε αρχικά κανονικά. Μετά από κάποιο χρονικό διάστημα, ωστόσο, η σχέση εμπιστοσύνης είχε καταστραφεί.

Ο διαχειριστής μπόρεσε να αναπαραγάγει το σφάλμα σε πολλές συσκευές: εγκατάσταση της ενημέρωσης → εμφάνιση του προβλήματος → κατάργηση της ενημέρωσης → εξαφάνιση του προβλήματος. Μετά από νέα εγκατάσταση της KB5124008, το σφάλμα εμφανίστηκε ξανά.

Ενδιαφέρον έχει επίσης το γεγονός ότι και ένας άλλος διαχειριστής αναφέρει προβλήματα με Domain Controllers Windows Server 2022. Σε περαιτέρω αναφορές εμπειριών, το πρόβλημα περιγράφεται ακόμη και σε διαφορετικές εκδόσεις Domain Controller. Αυτό, προς το παρόν, δεν συνηγορεί στο να θεωρηθεί βιαστικά ότι πρόκειται για σφάλμα που περιορίζεται αποκλειστικά στον Windows Server 2019.

Πώς μπορεί να ελεγχθεί το σφάλμα

Εάν ένας επηρεαζόμενος υπολογιστής μπορεί ακόμη να εκκινηθεί με τοπικό λογαριασμό διαχειριστή ή μέσω αποθηκευμένων στην προσωρινή μνήμη διαπιστευτηρίων τομέα, η σύνδεση Secure Channel μπορεί να ελεγχθεί με το PowerShell.

Ως διαχειριστής:

Test-ComputerSecureChannel

Με ένα λειτουργικό Secure Channel θα πρέπει να επιστρέφεται:

True

Σε έναν επηρεασμένο υπολογιστή, αντίθετα, μπορεί να εμφανιστεί:

False

.

Επιπλέον, ο έλεγχος μπορεί να γίνει με το nltest:

nltest /sc_query:DOMAIN

Σε αυτή την περίπτωση μπορεί να εμφανιστεί, για παράδειγμα, το σφάλμα

ERROR_NO_TRUST_LSA_SECRET (1786)

να εμφανιστεί.

Ακριβώς αυτή η εικόνα σφάλματος τεκμηριώθηκε στην περίπτωση του Microsoft Q&A.

Σημαντικό: Μην επαναφέρετε αμέσως τον κωδικό πρόσβασης του χρήστη

Η εικόνα του σφάλματος παρασύρει στο να επαναφέρει κανείς πρώτα τον κωδικό πρόσβασης του επηρεαζόμενου χρήστη.

Στη συγκεκριμένη περίπτωση, ωστόσο, αυτή συνήθως δεν είναι η σωστή κατεύθυνση.

Εάν περισσότεροι χρήστες στον ίδιο υπολογιστή ξαφνικά δεν μπορούν πλέον να συνδεθούν μέσω του τομέα, ενώ για παράδειγμα μια προσωρινά αποθηκευμένη σύνδεση εξακολουθεί να λειτουργεί εκτός σύνδεσης, θα πρέπει πρώτα να ελεγχθεί η σχέση αξιοπιστίας του υπολογιστή.

Μια τυπική ένδειξη είναι:

Test-ComputerSecureChannel

επιστρέφει:

False

Πιθανή απόπειρα επιδιόρθωσης

Ως πρώτη απόπειρα επιδιόρθωσης μπορεί κανείς να αποκαταστήσει εκ νέου το Secure Channel:

Test-ComputerSecureChannel -Repair

ενδεχομένως σε συνδυασμό με τα διαπιστευτήρια ενός λογαριασμού τομέα με τα κατάλληλα δικαιώματα.

Εναλλακτικά, ο κωδικός πρόσβασης του λογαριασμού υπολογιστή μπορεί να επαναφερθεί μέσω PowerShell.

Εδώ όμως απαιτείται προσοχή:

Στις περιπτώσεις που έχουν αναφερθεί μέχρι στιγμής, η επιδιόρθωση δεν είναι πάντα μόνιμα επιτυχής.

Στην αρχική περίπτωση του Microsoft Q&A, για παράδειγμα, η εντολή Test-ComputerSecureChannel -Repair δεν ήταν αρκετή. Εκεί ο υπολογιστής χρειάστηκε τελικά να αφαιρεθεί από τον τομέα και στη συνέχεια να ενταχθεί ξανά σε αυτόν.

Άλλοι διαχειριστές αναφέρουν, αντίθετα, ότι η εντολή Repair βοήθησε τουλάχιστον προσωρινά. Επομένως, η εικόνα του σφάλματος δεν φαίνεται να είναι πανομοιότυπη σε όλα τα επηρεαζόμενα συστήματα.

Αν η επιδιόρθωση δεν αρκεί

Αν το Secure Channel παραμένει ελαττωματικό, ενδέχεται να απαιτηθεί, ως πιο επίπονο μέτρο, νέα ένταξη στον τομέα (Domain Join).

Σε απλοποιημένη μορφή:

1. Ενεργοποίηση τοπικής σύνδεσης με λογαριασμό διαχειριστή

2. Αφαίρεση του υπολογιστή από τον τομέα

3. Επανεκκίνηση του υπολογιστή

4. Επανένταξη του υπολογιστή στον τομέα

5. Νέα επανεκκίνηση

6. Δοκιμή σύνδεσης στον τομέα

Στην τεκμηριωμένη περίπτωση αναπαραγωγής του σφάλματος ήταν απαραίτητη ακριβώς αυτή η διαδικασία για να εξαλειφθεί το σφάλμα οριστικά.

Πρέπει προς το παρόν να αναβληθεί η εγκατάσταση του KB5124008;

Εδώ χρειάζεται διάκριση.

Το KB5124008 είναι ενημέρωση ασφαλείας και δεν θα πρέπει απλώς να απεγκαθίσταται γενικά σε όλα τα περιβάλλοντα.

Ταυτόχρονα, οι διαχειριστές με κλασικά περιβάλλοντα Active Directory θα πρέπει προς το παρόν να παρακολουθούν την εγκατάσταση με ιδιαίτερη προσοχή.

Η Microsoft διαθέτει με το KB5124008 σημαντικές βελτιώσεις ασφαλείας. Επιπλέον, η ενημέρωση διανέμεται μέσω Windows Update, Windows Update for Business και WSUS.

Για παραγωγικά περιβάλλοντα συνιστάται επομένως μια ελεγχόμενη σταδιακή διάθεση (rollout):

Ομάδα δοκιμής → παρακολούθηση → μεγαλύτερη ομάδα → πλήρης διάθεση

και όχι απαραίτητα:

Ενημέρωση όλων των clients ταυτόχρονα.

Ιδίως σε συσκευές που απαιτούνται για την καθημερινή σύνδεση των χρηστών, θα πρέπει επιπλέον να υπάρχει ένας τοπικός λογαριασμός διαχειριστή ή, αντίστοιχα, μια λειτουργική δυνατότητα ανάκτησης (recovery).

Τι συνιστούμε αυτή τη στιγμή

Για επιχειρήσεις με κλασικό Active Directory συνιστούμε προς το παρόν τα εξής:

1. Έλεγχος των επηρεαζόμενων εκδόσεων των Windows 11

Σε έναν client:

winver

ή:

Get-ComputerInfo | Select WindowsProductName, WindowsDisplayVersion, OsBuildNumber

2. Έλεγχος αν έχει εγκατασταθεί το KB5124008

Get-HotFix -Id KB5124008

3. Σε περίπτωση προβλημάτων σύνδεσης, έλεγχος του Secure Channel

Test-ComputerSecureChannel

4. Αν το αποτέλεσμα είναι False, δοκιμάστε πρώτα μια επιδιόρθωση

Test-ComputerSecureChannel -Repair

5. Σε περίπτωση επαναλαμβανόμενων προβλημάτων, τεκμηρίωση της αιτίας

Ειδικότερα, θα πρέπει να καταγράφονται οι ακόλουθες πληροφορίες:

• Έκδοση των Windows

• OS-Build

• εγκατεστημένες ενημερώσεις KB

• Έκδοση του Domain Controller

• Χρονική στιγμή εμφάνισης του προβλήματος

• Αποτέλεσμα της Test-ComputerSecureChannel

• Αποτέλεσμα της nltest /sc_query

• Συμβάντα σε Client και Domain Controller

Έτσι μπορεί να διαπιστωθεί πολύ καλύτερα αν υπάρχει όντως συσχέτιση με την ενημέρωση.

Δεν έχει επιβεβαιωθεί ακόμη οριστική αιτία

Στο σημείο αυτό είναι απαραίτητη μια σημαντική επιφύλαξη:

Η συσχέτιση μεταξύ του KB5124008 και των κατεστραμμένων Domain Secure Channels αναφέρεται αυτή τη στιγμή από διαχειριστές ως αναπαραγώγιμη, ωστόσο, σύμφωνα με τα μέχρι στιγμής δεδομένα, δεν περιλαμβάνεται ως αντίστοιχο Known Issue στην επίσημη τεκμηρίωση KB της Microsoft.

Η αρχική αναφορά στο Microsoft Q&A περιγράφει μια αναπαραγώγιμη κατάσταση με Windows 11 25H2 και Domain Controllers Windows Server 2019. Άλλοι διαχειριστές αναφέρουν παρόμοια προβλήματα, μεταξύ άλλων, και με Windows Server 2022.

Και γι' αυτόν τον λόγο δεν θα πρέπει να ισχυρίζεται κανείς βιαστικά ότι το KB5124008 είναι οπωσδήποτε η αιτία κάθε τρέχοντος σφάλματος «Trust Relationship».

Άλλες αιτίες, όπως προβλήματα DNS, αποκλίσεις ώρας, προβλήματα με τον λογαριασμό υπολογιστή ή στοιχεία δικτύου/VPN, πρέπει να εξακολουθούν να αποκλείονται.

Συμπέρασμα

Το KB5124008 θα πρέπει αυτή τη στιγμή να παρακολουθείται με ιδιαίτερη προσοχή σε περιβάλλοντα Active Directory.

Αν μετά την ενημέρωση του Σεπτεμβρίου ξαφνικά αρκετοί χρήστες ενός υπολογιστή με Windows 11 δεν μπορούν πλέον να συνδεθούν στον τομέα, παρόλο που τα στοιχεία πρόσβασης είναι σωστά, αξίζει να ελέγξετε τη σχέση αξιοπιστίας του υπολογιστή.

Ο σημαντικότερος πρώτος έλεγχος είναι:

Test-ComputerSecureChannel

Αν η εντολή επιστρέψει False, υπάρχει πολύ πιθανόν πρόβλημα με το Secure Channel του υπολογιστή προς τον τομέα.

Καθώς οι μέχρι τώρα αναφορές δείχνουν ότι μια απλή επιδιόρθωση δεν βοηθά μόνιμα σε όλα τα συστήματα, θα πρέπει να τεκμηριώνετε με ακρίβεια τις επηρεαζόμενες συσκευές και να μην αλλάζετε βιαστικά λογαριασμούς χρηστών ή κωδικούς πρόσβασης.

Τελευταία ενημέρωση αυτού του άρθρου: 14 Σεπτεμβρίου 2026.

Παρακολουθούμε τις εξελίξεις γύρω από το KB5124008 και θα ενημερώσουμε αυτό το άρθρο μόλις η Microsoft δημοσιεύσει επίσημη τοποθέτηση ή αντίστοιχη διόρθωση.