14. September 2026 | Microsoft Windows | Active Directory | IT-Sécherheet
Mam September-2026-Sécherheetsupdate KB5124008 fir Windows 11 ginn et am Moment ëmmer méi Berichter iwwer en ongewéinleche Problem a klassesche Active-Directory-Ëmfelder.
Betraff si virun allem Windows-11-Clienten, déi Member vun enger lokaler Active-Directory-Domän sinn. No der Installatioun vum Update kann de Secure Channel tëscht dem Computer an dem Domain Controller beschiedegt ginn.
D'Konsequenz: De Rechner ass zwar weiderhin physesch am Netzwierk erreechbar, d'Umeldung un der Domän funktionéiert awer op eemol net méi.
Wat ass KB5124008?
Microsoft huet KB5124008 den 8. September 2026 als Sécherheetsupdate fir Windows 11 24H2 a 25H2 verëffentlecht.
Ënner Windows 11 25H2 féiert den Update op Build 26200.9445, ënner Windows 11 24H2 op Build 26100.9445. Microsoft beschreift den Update grondsätzlech als Sécherheets- a Qualitéitsupdate.
Microsoft dokumentéiert am Moment scho méi bekannte Problemer am Zesummenhang mat KB5124008, ënner anerem Problemer mat Remote Desktop Services, USB-Audiogeräter an Hyper-V-baséierte Linux-VMs. E Problem mam Active-Directory-Secure-Channel ass an der offizieller KB-Dokumentatioun am Moment awer nach net als Known Issue opgelëscht.
Den eigentleche Problem: De Secure Channel zur Domän
E Computer an enger Domän huet en eegene Computerkont am Active Directory.
Tëscht dem Computer an engem Domain Controller besteet e sougenannte Secure Channel. Dëse gëtt ënner anerem fir d'Vertrauensverhältnis tëscht dem Computer an der Domän gebraucht.
Wann dëse Kanal beschiedegt gëtt, kann e Benotzer ënner Ëmstänn op eemol keng Domänenumeldung méi maachen.
Dat besonnesch Hannerlëschtegt dorun:
De Benotzernumm an d'Passwuert si weiderhi korrekt.
Windows mellt zum Beispill:
„De Benotzernumm oder d'Passwuert ass falsch.“
Tatsächlech läit de Problem awer net um Benotzerpasswuert, mee um Vertrauensverhältnis vum Computer zur Domän.
Typescht Feelerbild
An engem vun engem Administrator verëffentlechten a reproduzéierbare Fall ass dëst Verhalen opgetrueden:
Windows 11 25H2
Build 26200.9445
Update KB5124008
klassesch Active-Directory-Domän
Domain Controller ënner Windows Server 2019
No der Installatioun vum Update huet d'Umeldung fir d'éischt nach fonctionnéiert. No enger Zäit war d'Vertrauensstellung awer beschiedegt.
Den Administrateur konnt de Feeler op e puer Geräter reproduzéieren: Update installéieren → Problem trëtt op → Update ewechhuelen → Problem verschwënnt. No enger erneiter Installatioun vum KB5124008 ass de Feeler erëm opgetrueden.
Interessant ass ausserdeem, dass och en aneren Administrator vu Problemer mat Windows-Server-2022-Domain-Controller berichtet. An anere Erfahrungsberichter gëtt de Problem souguer bei ënnerschiddleche Domain-Controller-Versioune beschriwwen. Dat schwätzt aktuell dergéint, virschnell unzehuelen, et wier e Feeler, deen ausschliesslech op Windows Server 2019 beschränkt ass.
Sou léisst sech de Feeler iwwerpréiwen
Wann e betraffene Computer nach mat engem lokalen Administrateurskont oder iwwer zwëschegespäichert Domän-Umeldungsinformatiounen gestart ka ginn, léisst sech d'Secure-Channel-Verbindung mat PowerShell iwwerpréiwen.
Als Administrateur:
Test-ComputerSecureChannel
Bei engem funktionéierende Secure Channel sollt zréckginn ginn:
True
Bei engem betraffene Rechner kann dogéint:
False
erschéngen.
Zousätzlech kann een et mat nltest iwwerpréiwen:
nltest /sc_query:DOMAIN
Dobäi kann zum Beispill de Feeler
ERROR_NO_TRUST_LSA_SECRET (1786)
optrieden.
Genee dëst Feelerbild gouf am Microsoft-Q&A-Fall dokumentéiert.
Wichteg: Net direkt d'Benotzerpasswuert zrécksetzen
D'Feelerbild verleet een dozou, fir d'éischt d'Passwuert vum betraffene Benotzer zréckzesetzen.
Dat ass an dësem Fall awer normalerweis net de richtege Wee.
Wa méi Benotzer um selwechte PC sech op eemol net méi iwwer d'Domän umelle kënnen, wärend zum Beispill en zwëschegespäicherte Login offline nach funktionéiert, sollt fir d'éischt d'Computervertrauensstellung iwwerpréift ginn.
En typeschen Hiweis ass:
Test-ComputerSecureChannel
liwwert:
False
Méigleche Reparaturversuch
Als éischte Reparaturversuch kann een de Secure Channel nei hierstellen:
Test-ComputerSecureChannel -Repair
gegebenefalls zesumme mat den Zougangsdonnéeë vun engem entspriechend berechtegten Domänekont.
Alternativ kann d'Passwuert vum Computerkont mat PowerShell zréckgesat ginn.
Dobäi ass allerdéngs Virsiicht gebueden:
An de bis elo gemellte Fäll ass d'Reparatur net ëmmer dauerhaft erfollegräich.
Am urspréngleche Microsoft-Q&A-Fall huet Test-ComputerSecureChannel -Repair zum Beispill net duergaang. Do huet de Rechner um Enn aus der Domän erausgeholl an duerno erëm an d'Domän opgeholl musse ginn.
Aner Administrateure berichten dogéint, datt de Repair-Befeel op d'mannst temporär gehollef huet. D'Feelerbild schéngt dofir net bei alle betraffene Systemer identesch ze sinn.
Wann d'Reparatur net duergeet
Wann de Secure Channel weiderhin defekt ass, kann als méi opwänneg Moossnam en neie Domain Join néideg sinn.
Vereinfacht:
Lokal Umeldung mat engem Administratorkont erméiglechen
Computer aus der Domän erausholen
Rechner nei starten
Rechner nees an d'Domän ophuelen
Nach eng Kéier nei starten
Domänenumeldung testen
Am dokumentéierte Reproduktiounsfall war genee dëse Virgang néideg, fir de Feeler dauerhaft ze behiewen.
Soll KB5124008 am Moment zréckgehale ginn?
Hei sollt een differenzéieren.
KB5124008 ass e Sécherheetsupdate a sollt net einfach pauschal an allen Ëmfelder desinstalléiert ginn.
Gläichzäiteg sollten Administrateuren mat klasseschen Active-Directory-Ëmfelder d'Installatioun am Moment besonnesch opmierksam observéieren.
Microsoft verëffentlecht mat KB5124008 wichteg Sécherheetsverbesserungen. D'Update gëtt ausserdeem iwwer Windows Update, Windows Update for Business a WSUS verdeelt.
Fir produktiv Ëmfelder empfillt sech dofir e kontrolléierte Rollout:
Testgrupp → observéieren → méi grouss Grupp → kompletten Rollout
an net onbedéngt:
All Clienten gläichzäiteg aktualiséieren.
Grad bei Geräter, déi fir déi deeglech Umeldung vun de Benotzer gebraucht ginn, sollt ausserdeem e lokaalt Administrateurskont respektiv eng funktionéierend Recovery-Méiglechkeet virhanden sinn.
Wat mir am Moment recommandéieren
Fir Entreprisen mat klasseschem Active Directory recommandéiere mir am Moment:
1. Betraffe Windows-11-Versioune préiwen
Op engem Client:
winver
oder:
Get-ComputerInfo | Select WindowsProductName, WindowsDisplayVersion, OsBuildNumber
2. Kontrolléieren, ob KB5124008 installéiert gouf
Get-HotFix -Id KB5124008
3. Bei Umeldungsproblemer de Secure Channel kontrolléieren
Test-ComputerSecureChannel
4. Bei False fir d'éischt eng Reparatur probéieren
Test-ComputerSecureChannel -Repair
5. Bei ëmmer erëm optriedende Problemer d'Ursaach dokumentéieren
Besonnesch sollten dës Informatioune festgehale ginn:
Windows-Versioun
OS-Build
installéiert KB-Updates
Versioun vum Domain Controller
Zäitpunkt vum Optrieden
Resultat vun Test-ComputerSecureChannel
Resultat vun nltest /sc_query
Evenementer um Client an um Domain Controller
Domat léisst sech wesentlech besser feststellen, ob tatsächlech en Zesummenhang mam Update besteet.
Nach keng definitiv Ursaach bestätegt
Op dëser Plaz ass eng wichteg Aschränkung néideg:
Den Zesummenhang tëscht KB5124008 a beschiedegte Domain-Secure-Channels gëtt am Moment vun Administrateuren reproduzéierbar gemellt, ass awer nom aktuelle Stand net als entspriechend Known Issue an der offizieller Microsoft-KB-Dokumentatioun opgelëscht.
Dee ursprénglechen Microsoft-Q&A-Bericht beschreift eng reproduzéierbar Situatioun mat Windows 11 25H2 a Windows-Server-2019-Domain-Controller. Weider Administrateure mellen ähnlech Problemer, ënner anerem mat Windows Server 2022.
Och dofir sollt een net viraus behaapten, datt KB5124008 definitiv d'Ursaach vun all aktuellem „Trust Relationship“-Feeler ass.
Aner Ursaachen wéi DNS-Problemer, Zäitofwäichungen, Problemer mam Computerkont oder Netzwierk-/VPN-Komponente mussen weiderhin ausgeschloss ginn.
Fazit
KB5124008 sollt am Moment bei Active-Directory-Ëmfelder besonnesch genau observéiert ginn.
Wa sech nom September-Update op eemol méi Benotzer vun engem Windows-11-PC net méi un der Domän umelle kënnen, obwuel d'Zougangsdaten richteg sinn, lount sech e Bléck op d'Computervertrauensstellung.
De wichtegsten éischten Test ass:
Test-ComputerSecureChannel
Liwwert de Befehl False, läit ganz wahrscheinlech e Problem mam Secure Channel vum Computer zur Domän vir.
Well déi bis elo bekannte Berichter weisen, datt eng einfach Reparatur net op alle Systemer dauerhaft hëlleft, sollt een déi betraffe Geräter genee dokumentéieren an net iwwerhaascht Benotzerkonten oder Passwierder änneren.
Stand vun dësem Beitrag: 14. September 2026.
Mir beobachten d'Entwécklung ronderëm KB5124008 an aktualiséieren dëse Beitrag, soubal Microsoft eng offiziell Stellungnam oder en entspriechende Fix verëffentlecht.