14ê Îlona 2026 | Microsoft Windows | Active Directory | Ewlehiya IT
Bi nûvekirina ewlehiyê ya Îlona 2026 KB5124008 ji bo Windows 11 re, niha rapor li ser pirsgirêkeke neasayî di hawirdorên klasîk ên Active Directory de zêde dibin.
Bi taybetî klîentên Windows 11 yên ku endamê domaineke herêmî ya Active Directory ne, bandor dibin. Piştî sazkirina nûvekirinê dibe ku Secure Channel di navbera komputerê û Domain Controller de xera bibe.
Encam: Komputer hîn jî bi awayekî fizîkî di torê de tê gihîştin, lê têketina domainê ji nişka ve êdî naxebite.
KB5124008 çi ye?
Microsoft KB5124008 di 8ê Îlona 2026 de wek nûvekirina ewlehiyê ji bo Windows 11 24H2 û 25H2 weşand.
Di Windows 11 25H2 de nûvekirin pergalê digihîne Build 26200.9445, di Windows 11 24H2 de jî digihîne Build 26100.9445. Microsoft nûvekirinê bi giştî wek nûvekirineke ewlehiyê û kalîteyê pênase dike.
Microsoft niha jixwe çend pirsgirêkên naskirî yên girêdayî KB5124008 belge dike, di nav de pirsgirêkên bi Remote Desktop Services, amûrên dengê USB û VM-yên Linux ên li ser bingeha Hyper-V. Lêbelê pirsgirêkeke bi Secure Channel a Active Directory re niha hîn di belgeya fermî ya KB de wek Known Issue nehatiye rêzkirin.
Pirsgirêka rastîn: Secure Channel a ber bi domainê
Komputereke domainê xwedî hesabeke komputerê ya xwe di Active Directory de ye.
Di navbera komputerê û Domain Controllerekê de kanalek bi navê Secure Channel heye. Ev kanal di nav tiştên din de ji bo têkiliya bawerîyê ya di navbera komputer û domainê de pêwîst e.
Heke ev kanal xera bibe, dibe ku bikarhênerek ji nişka ve nikaribe êdî têketina domainê bike.
Ya herî xapînok ev e:
Navê bikarhêner û şîfre hîn jî rast in.
Windows wek mînak vê peyamê dide:
„Navê bikarhêner an şîfre çewt e.“
Lê bi rastî pirsgirêk ne ji şîfreya bikarhêner e, lê ji têkiliya bawerîyê ya komputerê bi domainê re ye.
Nîşaneyên tîpîk ên çewtiyê
Di rewşeke ku ji aliyê rêveberekî ve hatiye weşandin û dikare were dubarekirin de, ev tevger derket holê:
Windows 11 25H2
Build 26200.9445
Nûvekirin KB5124008
Domaîna klasîk a Active Directory
Domain Controller li ser Windows Server 2019
Piştî sazkirina nûvekirinê, têketin di destpêkê de hîn jî dixebitî. Lê piştî demekê, têkiliya baweriyê xera bû.
Rêveber karî xeletiyê li ser çend cîhazan dubare bike: Nûvekirinê saz bike → Pirsgirêk derdikeve → Nûvekirinê rake → Pirsgirêk winda dibe. Piştî sazkirineke nû ya KB5124008, xeletî dîsa derket.
Herwiha balkêş e ku rêvebirekî din jî li ser pirsgirêkên bi Domain Controllerên Windows Server 2022 re ragihandiye. Di raporên din ên ezmûnê de pirsgirêk tewra bi guhertoyên cuda yên Domain Controller jî tê vegotin. Ev yek niha li dijî wê ye ku mirov bi lez bifikire ku ev xeletî bi tenê bi Windows Server 2019 ve sînordar e.
Xeletî bi vî awayî dikare bê kontrolkirin
Heke komputereke bandorbûyî hîn jî bi hesabekî rêveberê herêmî an jî bi agahiyên têketina domaînê yên hilanî (cached) dikare bê destpêkirin, girêdana Secure Channel dikare bi PowerShell bê kontrolkirin.
Wekî rêveber:
Test-ComputerSecureChannel
Ji bo Secure Channelekî ku kar dike, divê ev were vegerandin:
True
Li ser komputereke bandorbûyî, berevajî vê, dibe ku:
False
xuya bibe.
Wekî din, bi nltest dikare were kontrolkirin:
nltest /sc_query:DOMAIN
Di vê rewşê de, bo nimûne, dibe ku xeletiya
ERROR_NO_TRUST_LSA_SECRET (1786)
derkeve.
Tam ev nîşaneyên çewtiyê di bûyera Microsoft-Q&A de hatine belgekirin.
Girîng: Şîfreya bikarhêner tavilê venegerînin
Ev nîşaneyên çewtiyê mirov han dide ku pêşî şîfreya bikarhênerê têkildar were vegerandin.
Lê di vê rewşê de ev bi gelemperî ne rêya rast e.
Eger çend bikarhêner li ser heman PC-yê ji nişka ve nikaribin êdî bi riya domainê têkevin, lê wekî mînak têketineke hatiye hilanîn (cached) hîn jî offline kar bike, divê pêşî pêwendiya baweriya komputerê were kontrolkirin.
Nîşaneyeke tîpîk ev e:
Test-ComputerSecureChannel
vedigerîne:
False
Hewldana tamîrkirinê ya gengaz
Wekî hewldana tamîrkirinê ya yekem, mirov dikare Secure Channel ji nû ve ava bike:
Test-ComputerSecureChannel -Repair
li gorî rewşê bi daneyên têketinê yên hesabekî domainê yê bi destûra pêwîst re.
Wekî alternatîf, şîfreya hesabê komputerê dikare bi PowerShell ji nû ve were sazkirin.
Lê belê di vê mijarê de divê mirov hişyar be:
Di rewşên ku heta niha hatine ragihandin de, tamîrkirin her car bi awayekî mayînde serkeftî nîne.
Bo nimûne, di rewşa orîjînal a Microsoft-Q&A de Test-ComputerSecureChannel -Repair têr nekir. Li wir di dawiyê de komputer neçar ma ji domainê were derxistin û paşê dîsa li domainê were zêdekirin.
Lê rêveberên din radigihînin ku fermana Repair bi kêmanî demkî alîkarî kiriye. Ji ber vê yekê wusa xuya dike ku nîşaneyên xeletiyê ne li ser hemû pergalên bandorbûyî wekhev in.
Heke tamîrkirin têr neke
Heke Secure Channel hîn jî xerab be, wekî tedbîreke zehmettir dibe ku Domain Join-eke nû pêwîst be.
Bi kurtî:
Têketina herêmî bi hesabekî rêveberî (administrator) çalak bike
Komputerê ji domainê derxe
Komputerê ji nû ve bide destpêkirin
Komputerê dîsa têxe nav domainê
Careke din ji nû ve bide destpêkirin
Têketina domainê biceribîne
Di rewşa dubarekirinê ya belgekirî de, tam ev pêvajo pêwîst bû da ku xeletî bi awayekî daîmî were rakirin.
Gelo niha divê KB5124008 were paşvexistin?
Li vir divê mirov cudahiyê bike.
KB5124008 nûvekirineke ewlehiyê ye û divê bi awayekî giştî di hemû hawirdoran de bi hêsanî neyê rakirin.
Di heman demê de, divê rêvebirên ku xwedî hawîrdorên klasîk ên Active Directory ne, niha sazkirinê bi taybetî bi baldarî bişopînin.
Microsoft bi KB5124008 re pêşketinên girîng ên ewlehiyê diweşîne. Herwiha ev nûvekirin bi rêya Windows Update, Windows Update for Business û WSUS tê belavkirin.
Ji ber vê yekê ji bo hawîrdorên hilberînê belavkirineke kontrolkirî tê pêşniyarkirin:
Koma testê → şopandin → komeke mezintir → belavkirina tevahî
û ne bi mecbûrî:
Hemû client di heman demê de nûve bikin.
Bi taybetî li ser cîhazên ku ji bo têketina rojane ya bikarhêneran pêwîst in, divê herwiha hesabekî rêvebirê herêmî an jî îmkaneke recovery ya kardar hebe.
Em niha çi pêşniyar dikin
Ji bo pargîdaniyên ku xwedî Active Directory ya klasîk in, em niha vê pêşniyar dikin:
1. Guhertoyên Windows 11 yên bandorbûyî kontrol bikin
Li ser clientekê:
winver
an jî:
Get-ComputerInfo | Select WindowsProductName, WindowsDisplayVersion, OsBuildNumber
2. Kontrol bikin ka KB5124008 hatiye sazkirin an na
Get-HotFix -Id KB5124008
3. Di pirsgirêkên têketinê de Secure Channel kontrol bikin
Test-ComputerSecureChannel
4. Di rewşa False de pêşî hewl bidin tamîr bikin
Test-ComputerSecureChannel -Repair
5. Di pirsgirêkên dubarebûyî de sedemê belge bikin
Bi taybetî divê ev agahî bên tomarkirin:
Versiyona Windowsê
Guhertoya sazkirinê ya OS
Nûvekirinên KB yên sazkirî
Versiyona Domain Controllerê
Dema derketina pirsgirêkê
Encama Test-ComputerSecureChannel
Encama nltest /sc_query
Bûyerên li ser Client û Domain Controllerê
Bi vê yekê pir çêtir dikare were diyarkirin ka bi rastî têkiliyek bi nûvekirinê re heye an na.
Hîn sedemeke dawî nehatiye pejirandin
Li vê derê hişyariyeke girîng pêwîst e:
Têkiliya di navbera KB5124008 û Domain-Secure-Channelên xerabûyî de niha ji aliyê rêveberan ve wekî rewşeke dubarebar tê ragihandin, lê li gorî rewşa heyî di belgeyên fermî yên Microsoft-KB de wekî Known Issueyeke têkildar nehatiye navnîşkirin.
Raporta eslî ya Microsoft Q&A rewşeke dubarekirbar bi Windows 11 25H2 û kontrolkerên domainê yên Windows Server 2019 vedibêje. Rêvebirên din jî pirsgirêkên wekhev radigihînin, di nav de bi Windows Server 2022.
Ji ber vê yekê jî divê mirov bi lez û bez îdia neke ku KB5124008 bi teqezî sedema her xeletiya „Trust Relationship“ ya niha ye.
Sedemên din ên wekî pirsgirêkên DNS, cudahiyên demê, pirsgirêkên hesabê komputerê an jî pêkhateyên torê/VPN divê hîn jî wekî îhtimal bên derxistin.
Encam
KB5124008 divê niha di hawirdorên Active Directory de bi taybetî bi baldarî bê çavdêrîkirin.
Heke piştî nûvekirina Îlonê ji nişka ve çend bikarhênerên PC-yeke Windows 11 nikaribin êdî têketina domainê bikin, her çend daneyên têketinê rast bin jî, hêja ye ku mirov li têkiliya baweriyê ya komputerê binêre.
Testa yekem a herî girîng ev e:
Test-ComputerSecureChannel
Heke ferman False vegerîne, bi îhtimaleke mezin pirsgirêkek bi Secure Channelê komputerê ber bi domainê ve heye.
Ji ber ku raporên heta niha nîşan didin ku tamîrkirineke sade li hemû pergalan bi awayekî domdar alîkar nake, divê mirov cîhazên bandorbûyî bi hûrgilî belge bike û bi lez hesabên bikarhêneran an jî şîfreyan neguherîne.
Dîroka nûvekirina vê nivîsê: 14ê Îlona 2026an.
Em pêşketinên derbarê KB5124008 de dişopînin û dema ku Microsoft daxuyaniyeke fermî an jî sererastkirineke têkildar biweşîne, em ê vê nivîsê rojane bikin.