14 Meán Fómhair 2026 | Microsoft Windows | Active Directory | Slándáil TF

Leis an nuashonrú slándála KB5124008 do Windows 11 ó Mheán Fómhair 2026, tá líon na dtuairiscí ag méadú faoi láthair faoi fhadhb neamhghnách i dtimpeallachtaí clasaiceacha Active Directory.

Is iad na cliaint Windows 11 atá ina mbaill d'fhearann áitiúil Active Directory is mó a bhfuil tionchar orthu. Tar éis an nuashonrú a shuiteáil, is féidir go ndéanfar damáiste don Secure Channel idir an ríomhaire agus an Domain Controller.

An toradh: cé go bhfuil an ríomhaire fós inrochtana go fisiciúil ar an líonra, stopann logáil isteach an fhearainn ag obair go tobann.

Cad é KB5124008?

D'eisigh Microsoft KB5124008 an 8 Meán Fómhair 2026 mar nuashonrú slándála do Windows 11 24H2 agus 25H2.

Faoi Windows 11 25H2 tugann an nuashonrú an córas go Build 26200.9445, agus faoi Windows 11 24H2 go Build 26100.9445. Cuireann Microsoft síos ar an nuashonrú go bunúsach mar nuashonrú slándála agus cáilíochta.

Tá roinnt fadhbanna aitheanta a bhaineann le KB5124008 doiciméadaithe ag Microsoft cheana féin, ina measc fadhbanna le Remote Desktop Services, le gléasanna fuaime USB agus le VManna Linux atá bunaithe ar Hyper-V. Níl fadhb leis an Secure Channel Active Directory liostaithe mar Known Issue sa doiciméadú oifigiúil KB go fóill, áfach.

An fhíorfhadhb: an Secure Channel chuig an bhfearann

Tá cuntas ríomhaire dá chuid féin ag ríomhaire fearainn san Active Directory.

Tá Secure Channel, mar a thugtar air, idir an ríomhaire agus Domain Controller. Tá sé seo ag teastáil, i measc rudaí eile, don chaidreamh muiníne idir an ríomhaire agus an fearann.

Má dhéantar damáiste don chainéal seo, d'fhéadfadh sé tarlú nach mbeadh úsáideoir in ann logáil isteach san fhearann a thuilleadh, go tobann.

An rud is fealltaí faoi:

Tá an t-ainm úsáideora agus an pasfhocal ceart i gcónaí.

Tuairiscíonn Windows, mar shampla:

„Tá an t-ainm úsáideora nó an pasfhocal mícheart.“

Ach i ndáiríre, ní le pasfhocal an úsáideora a bhaineann an fhadhb, ach le caidreamh muiníne an ríomhaire leis an bhfearann.

Pátrún tipiciúil na faidhbe

I gcás a d'fhoilsigh riarthóir agus ar féidir é a atáirgeadh, tharla an t-iompar seo a leanas:

• Windows 11 25H2

• Build 26200.9445

• Nuashonrú KB5124008

• fearann clasaiceach Active Directory

• Rialaitheoir Fearainn ar Windows Server 2019

Tar éis an nuashonrú a shuiteáil, d'oibrigh an logáil isteach i gceart ar dtús. Tar éis tamaill, áfach, bhí an caidreamh muiníne briste.

D'éirigh leis an riarthóir an earráid a atáirgeadh ar roinnt gléasanna: an nuashonrú a shuiteáil → tarlaíonn an fhadhb → an nuashonrú a bhaint → imíonn an fhadhb. Tar éis KB5124008 a shuiteáil athuair, tharla an earráid arís.

Is spéisiúil freisin go dtuairiscíonn riarthóir eile fadhbanna le rialaitheoirí fearainn Windows Server 2022. I dtuarascálacha taithí eile, déantar cur síos ar an bhfadhb fiú le leaganacha éagsúla de rialaitheoirí fearainn. Is argóint é seo faoi láthair in aghaidh a ghlacadh go pras gur earráid í atá teoranta do Windows Server 2019 amháin.

Conas an earráid a sheiceáil

Más féidir ríomhaire atá buailte a thosú fós le cuntas riarthóra logánta nó trí dhintiúir fearainn atá i dtaisce, is féidir an nasc Secure Channel a sheiceáil le PowerShell.

Mar riarthóir:

Test-ComputerSecureChannel

Má tá an Secure Channel ag feidhmiú i gceart, ba cheart go dtabharfaí ar ais:

True

Ar ríomhaire a bhfuil an fhadhb air, áfach, d'fhéadfadh:

False

a bheith le feiceáil.

Ina theannta sin, is féidir seiceáil a dhéanamh le nltest:

nltest /sc_query:DOMAIN

D'fhéadfadh an earráid seo a leanas, mar shampla,

ERROR_NO_TRUST_LSA_SECRET (1786)

a theacht chun cinn.

Is é an patrún earráide seo go díreach a doiciméadaíodh sa chás ar Microsoft Q&A.

Tábhachtach: Ná hathshocraigh pasfhocal an úsáideora láithreach

Meallann an patrún earráide seo an duine chun pasfhocal an úsáideora atá i gceist a athshocrú ar dtús.

Sa chás seo, áfach, ní hé sin an treo ceart de ghnáth.

Má tharlaíonn sé go tobann nach féidir le roinnt úsáideoirí ar an ríomhaire céanna logáil isteach tríd an bhfearann a thuilleadh, agus logáil isteach taiscthe ag obair as líne fós mar shampla, ba cheart caidreamh iontaoibhe an ríomhaire a sheiceáil ar dtús.

Comhartha tipiciúil is ea:

Test-ComputerSecureChannel

a thugann ar ais:

False

Iarracht dheisiúcháin fhéideartha

Mar chéad iarracht dheisiúcháin, is féidir an Secure Channel a athbhunú:

Test-ComputerSecureChannel -Repair

más gá, in éineacht le dintiúir chuntais fearainn a bhfuil na ceadanna cuí aige.

Mar rogha eile, is féidir pasfhocal chuntas an ríomhaire a athshocrú le PowerShell.

Ní mór a bheith cúramach anseo, áfach:

Sna cásanna a tuairiscíodh go dtí seo, ní bhíonn rath buan ar an deisiú i gcónaí.

Sa chás bunaidh ar Microsoft Q&A, mar shampla, níor leor Test-ComputerSecureChannel -Repair. Sa deireadh b'éigean an ríomhaire a bhaint den fhearann agus é a chur isteach san fhearann arís ina dhiaidh sin.

Tuairiscíonn riarthóirí eile, áfach, gur chabhraigh an t-ordú Repair leo, go sealadach ar a laghad. Is cosúil, mar sin, nach ionann an fhadhb ar gach córas atá buailte.

Mura leor an deisiú

Má tá an Secure Channel briste fós, d'fhéadfadh sé go mbeadh gá leis an ríomhaire a cheangal leis an bhfearann as an nua, rud a éilíonn níos mó oibre.

Go simplí:

1. Logáil isteach áitiúil a chumasú le cuntas riarthóra

2. An ríomhaire a bhaint den fhearann

3. An ríomhaire a atosú

4. An ríomhaire a chur isteach san fhearann arís

5. Atosú arís

6. Logáil isteach fearainn a thástáil

Sa chás atáirgthe a doiciméadaíodh, ba é an próiseas seo go díreach a bhí riachtanach chun an earráid a réiteach go buan.

Ar cheart KB5124008 a choinneáil siar faoi láthair?

Ba chóir idirdhealú a dhéanamh anseo.

Is nuashonrú slándála é KB5124008 agus níor chóir é a dhíshuiteáil go ginearálta i ngach timpeallacht gan idirdhealú.

Ag an am céanna, ba cheart do riarthóirí a bhfuil timpeallachtaí clasaiceacha Active Directory acu súil ghéar a choinneáil ar an tsuiteáil faoi láthair.

Tá feabhsuithe tábhachtacha slándála á bhfoilsiú ag Microsoft le KB5124008. Déantar an nuashonrú a dháileadh freisin trí Windows Update, Windows Update for Business agus WSUS.

Dá bhrí sin, moltar rolladh amach rialaithe do thimpeallachtaí táirgiúla:

Grúpa tástála → breathnú → grúpa níos mó → rolladh amach iomlán

agus ní gá:

Gach cliant a nuashonrú ag an am céanna.

Go háirithe i gcás gléasanna a bhfuil gá leo le haghaidh logáil isteach laethúil na n-úsáideoirí, ba cheart cuntas riarthóra áitiúil nó rogha athshlánaithe atá ag feidhmiú a bheith ar fáil freisin.

An méid a mholaimid faoi láthair

Do chuideachtaí a bhfuil Active Directory clasaiceach acu, molaimid faoi láthair:

1. Seiceáil na leaganacha de Windows 11 atá i gceist

Ar chliant:

winver

nó:

Get-ComputerInfo | Select WindowsProductName, WindowsDisplayVersion, OsBuildNumber

2. Seiceáil ar suiteáladh KB5124008

Get-HotFix -Id KB5124008

3. Má bhíonn fadhbanna logála isteach ann, seiceáil an Secure Channel

Test-ComputerSecureChannel

4. Má fhaightear False, déan iarracht ar dtús é a dheisiú

Test-ComputerSecureChannel -Repair

5. Má thagann na fadhbanna ar ais arís is arís eile, déan an chúis a dhoiciméadú

Ba cheart an fhaisnéis seo a leanas go háirithe a thaifeadadh:

• Leagan Windows

• OS-Build

• nuashonruithe KB suiteáilte

• Leagan an Rialaitheora Fearainn

• An t-am a tharla sé

• Toradh Test-ComputerSecureChannel

• Toradh nltest /sc_query

• Imeachtaí ar an gcliant agus ar an Rialaitheoir Fearainn

Leis sin is féidir a dhéanamh amach i bhfad níos fearr an bhfuil baint ag an nuashonrú leis an bhfadhb i ndáiríre.

Níl aon chúis dheifnídeach deimhnithe go fóill

Ag an bpointe seo, is gá coinníoll tábhachtach a lua:

Tá riarthóirí ag tuairisciú faoi láthair go bhfuil an nasc idir KB5124008 agus Secure Channels fearainn a ndearnadh damáiste dóibh in-atáirgthe, ach de réir an eolais is déanaí níl sé liostaithe mar Known Issue dá réir i ndoiciméadú oifigiúil KB Microsoft.

Déanann an tuarascáil bhunaidh Microsoft Q&A cur síos ar chás atáirgthe le Windows 11 25H2 agus rialaitheoirí fearainn Windows Server 2019. Tuairiscíonn riarthóirí eile fadhbanna den chineál céanna, lena n-áirítear le Windows Server 2022.

Ar an gcúis sin freisin, níor cheart a mhaíomh go róthapa gurb é KB5124008 cinnte is cúis le gach earráid „Trust Relationship“ atá ann faoi láthair.

Ní mór fós cúiseanna eile a chur as an áireamh, amhail fadhbanna DNS, difríochtaí ama, fadhbanna leis an gcuntas ríomhaire nó comhpháirteanna líonra/VPN.

Conclúid

Ba cheart súil ghéar a choinneáil ar KB5124008 faoi láthair i dtimpeallachtaí Active Directory.

Más rud é, tar éis nuashonrú mhí Mheán Fómhair, nach féidir le roinnt úsáideoirí ar ríomhaire Windows 11 logáil isteach san fhearann a thuilleadh go tobann, cé go bhfuil na sonraí rochtana ceart, is fiú féachaint ar chaidreamh iontaoibhe an ríomhaire.

Is é seo an chéad tástáil is tábhachtaí:

Test-ComputerSecureChannel

Má thugann an t-ordú False ar ais, is an-dócha go bhfuil fadhb ann leis an Secure Channel idir an ríomhaire agus an fearann.

Ós rud é go léiríonn na tuairiscí go dtí seo nach mbíonn éifeacht bhuan ag deisiúchán simplí ar gach córas, ba cheart na gléasanna atá buailte a dhoiciméadú go cúramach agus gan cuntais úsáideora ná pasfhocail a athrú go deifreach.

Stádas an ailt seo: 14 Meán Fómhair 2026.

Táimid ag faire ar na forbairtí a bhaineann le KB5124008 agus nuashonróimid an post seo a luaithe a fhoilseoidh Microsoft ráiteas oifigiúil nó ceartúchán cuí.