14 ta' Settembru 2026 | Microsoft Windows | Active Directory | Sigurtà tal-IT
Bl-aġġornament tas-sigurtà ta' Settembru 2026 KB5124008 għal Windows 11, bħalissa qed jiżdiedu r-rapporti dwar problema mhux tas-soltu f'ambjenti klassiċi ta' Active Directory.
Milquta huma b'mod partikolari l-klijenti Windows 11 li huma membri ta' dominju lokali ta' Active Directory. Wara l-installazzjoni tal-aġġornament, is-Secure Channel bejn il-kompjuter u d-Domain Controller jista' jiġi mħassar.
Il-konsegwenza: il-kompjuter għadu fiżikament aċċessibbli fin-netwerk, iżda l-login fid-dominju f'daqqa waħda ma jibqax jaħdem.
X'inhu KB5124008?
Microsoft ħarġet KB5124008 fit-8 ta' Settembru 2026 bħala aġġornament tas-sigurtà għal Windows 11 24H2 u 25H2.
Fuq Windows 11 25H2, l-aġġornament iwassal għall-Build 26200.9445, u fuq Windows 11 24H2 għall-Build 26100.9445. Microsoft tiddeskrivi l-aġġornament essenzjalment bħala aġġornament tas-sigurtà u tal-kwalità.
Microsoft diġà qed tiddokumenta bħalissa diversi problemi magħrufa marbuta ma' KB5124008, fosthom problemi mar-Remote Desktop Services, ma' apparati awdjo USB u ma' VMs Linux ibbażati fuq Hyper-V. Madankollu, problema mas-Secure Channel ta' Active Directory s'issa għadha mhix elenkata bħala Known Issue fid-dokumentazzjoni uffiċjali tal-KB.
Il-problema vera: is-Secure Channel mad-dominju
Kompjuter ta' dominju għandu l-kont tal-kompjuter tiegħu stess fl-Active Directory.
Bejn il-kompjuter u Domain Controller jeżisti dak li jissejjaħ Secure Channel. Dan huwa meħtieġ, fost affarijiet oħra, għar-relazzjoni ta' fiduċja bejn il-kompjuter u d-dominju.
Jekk dan il-kanal jiġi korrott, jista' jiġri li utent f'daqqa waħda ma jkunx jista' jagħmel aktar login fid-dominju.
Il-parti l-aktar qarrieqa:
L-isem tal-utent u l-password għadhom korretti.
Windows jirrapporta, pereżempju:
„L-isem tal-utent jew il-password mhumiex korretti."
Fil-verità, il-problema mhijiex fil-password tal-utent, iżda fir-relazzjoni ta' fiduċja bejn il-kompjuter u d-dominju.
Xenarju tipiku tal-iżball
F'każ ippubblikat minn amministratur u li jista' jiġi riprodott, seħħet l-imġiba li ġejja:
Windows 11 25H2
Build 26200.9445
Aġġornament KB5124008
dominju klassiku tal-Active Directory
Domain Controller fuq Windows Server 2019
Wara l-installazzjoni tal-aġġornament, il-login għall-ewwel kien għadu jaħdem. Wara ftit żmien, madankollu, ir-relazzjoni ta' fiduċja kienet imħassra.
L-amministratur seta' jirriproduċi l-iżball fuq diversi apparati: installa l-aġġornament → il-problema tfeġġ → neħħi l-aġġornament → il-problema tisparixxi. Wara installazzjoni mill-ġdid ta' KB5124008, l-iżball reġa' feġġ.
Huwa interessanti wkoll li amministratur ieħor jirrapporta problemi b'kontrollers tad-dominju ta' Windows Server 2022. F'rapporti oħra ta' esperjenza l-problema hija deskritta anke f'verżjonijiet differenti ta' kontrollers tad-dominju. Dan bħalissa jmur kontra l-assunzjoni bla ħsieb li l-iżball huwa limitat esklussivament għal Windows Server 2019.
Kif tista' tivverifika l-iżball
Jekk kompjuter affettwat għadu jista' jiġi startjat b'kont ta' amministratur lokali jew permezz ta' kredenzjali tad-dominju maħżuna fil-cache, il-konnessjoni tas-Secure Channel tista' tiġi vverifikata bil-PowerShell.
Bħala amministratur:
Test-ComputerSecureChannel
B'Secure Channel li jaħdem sew, għandu jiġi rritornat:
True
F'kompjuter affettwat, min-naħa l-oħra, jista' jidher:
False
jidher.
Barra minn hekk, tista' tiċċekkja b'nltest:
nltest /sc_query:DOMAIN
F'dan il-każ jista' jseħħ, pereżempju, l-iżball
ERROR_NO_TRUST_LSA_SECRET (1786)
jitfaċċa.
Eżattament din ix-xorta ta' żball ġiet dokumentata fil-każ ta' Microsoft Q&A.
Importanti: Tirrisettjax mill-ewwel il-password tal-utent
Ix-xorta ta' żball tħajrek biex l-ewwel tirrisettja l-password tal-utent affettwat.
Madankollu, f'dan il-każ normalment din mhijiex id-direzzjoni t-tajba.
Jekk diversi utenti fuq l-istess PC f'daqqa waħda ma jkunux jistgħu jidħlu aktar permezz tad-dominju, filwaqt li pereżempju login li jkun ġie kkaxxjat ikun għadu jaħdem offline, l-ewwel għandha tiġi kkontrollata r-relazzjoni ta' fiduċja tal-kompjuter.
Indikazzjoni tipika hija:
Test-ComputerSecureChannel
jagħti:
False
Tentattiv ta' tiswija possibbli
Bħala l-ewwel tentattiv ta' tiswija, wieħed jista' jerġa' jistabbilixxi s-Secure Channel:
Test-ComputerSecureChannel -Repair
jekk ikun meħtieġ flimkien mad-dejta tal-aċċess ta' kont tad-dominju li jkollu l-permessi xierqa.
Alternattivament, il-password tal-kont tal-kompjuter tista' tiġi rrisettjata bil-PowerShell.
Madankollu, hawnhekk hemm bżonn ta' attenzjoni:
Fil-każijiet irrappurtati s'issa, it-tiswija mhux dejjem tirnexxi b'mod permanenti.
Fil-każ oriġinali ta' Microsoft Q&A, pereżempju, Test-ComputerSecureChannel -Repair ma kienx biżżejjed. Hemmhekk, il-kompjuter fl-aħħar kellu jitneħħa mid-dominju u mbagħad jerġa' jiddaħħal fid-dominju.
Amministraturi oħra, min-naħa l-oħra, jirrappurtaw li l-kmand Repair għen tal-anqas temporanjament. Għalhekk jidher li l-problema mhijiex identika fis-sistemi affettwati kollha.
Jekk it-tiswija ma tkunx biżżejjed
Jekk is-Secure Channel jibqa' difettuż, bħala miżura aktar impenjattiva jista' jkun meħtieġ Domain Join mill-ġdid.
Fil-qosor:
Ippermetti l-login lokali b'kont ta' amministratur
Neħħi l-kompjuter mid-dominju
Erġa' ibda l-kompjuter
Erġa' daħħal il-kompjuter fid-dominju
Erġa' startja l-kompjuter mill-ġdid
Ittestja l-login tad-dominju
Fil-każ ta' riproduzzjoni dokumentat, kien meħtieġ eżattament dan il-proċess biex l-iżball jitneħħa b'mod permanenti.
KB5124008 għandu jinżamm lura bħalissa?
Hawnhekk ta' min jiddistingwi.
KB5124008 huwa aġġornament tas-sigurtà u m'għandux sempliċement jiġi diżinstallat b'mod ġenerali fl-ambjenti kollha.
Fl-istess ħin, l-amministraturi b'ambjenti klassiċi ta' Active Directory għandhom bħalissa jsegwu l-installazzjoni b'attenzjoni partikolari.
B'KB5124008, Microsoft qed toħroġ titjib importanti fis-sigurtà. L-aġġornament jitqassam ukoll permezz ta' Windows Update, Windows Update for Business u WSUS.
Għalhekk, għal ambjenti produttivi huwa rakkomandat rollout ikkontrollat:
Grupp ta' ttestjar → osservazzjoni → grupp akbar → rollout sħiħ
u mhux neċessarjament:
Aġġorna l-clients kollha fl-istess ħin.
B'mod partikolari fuq apparati li huma meħtieġa għall-login ta' kuljum tal-utenti, għandu jkun hemm ukoll kont ta' amministratur lokali jew possibbiltà ta' rkupru li taħdem.
X'nirrakkomandaw bħalissa
Għal kumpaniji b'Active Directory klassiku, bħalissa nirrakkomandaw:
1. Iċċekkja l-verżjonijiet affettwati ta' Windows 11
Fuq client:
winver
jew:
Get-ComputerInfo | Select WindowsProductName, WindowsDisplayVersion, OsBuildNumber
2. Iċċekkja jekk KB5124008 ġiex installat
Get-HotFix -Id KB5124008
3. F'każ ta' problemi fil-login, iċċekkja s-Secure Channel
Test-ComputerSecureChannel
4. Jekk ir-riżultat ikun False, l-ewwel ipprova tiswija
Test-ComputerSecureChannel -Repair
5. F'każ ta' problemi rikorrenti, iddokumenta l-kawża
B'mod partikolari, għandha tiġi rreġistrata l-informazzjoni li ġejja:
Verżjoni tal-Windows
Bini tal-OS
Aġġornamenti KB installati
Verżjoni tad-Domain Controller
Ħin meta seħħet il-problema
Riżultat ta' Test-ComputerSecureChannel
Riżultat ta' nltest /sc_query
Avvenimenti fuq il-client u d-Domain Controller
B'hekk ikun jista' jiġi stabbilit ferm aħjar jekk hemmx tassew rabta mal-aġġornament.
Għadha ma ġiet ikkonfermata l-ebda kawża definittiva
F'dan il-punt hemm bżonn ta' riserva importanti:
Ir-rabta bejn KB5124008 u Domain Secure Channels bil-ħsara bħalissa qed tiġi rrappurtata b'mod riproduċibbli minn amministraturi, iżda sal-lum mhijiex elenkata bħala Known Issue korrispondenti fid-dokumentazzjoni uffiċjali tal-KB ta' Microsoft.
L-rapport oriġinali ta' Microsoft Q&A jiddeskrivi sitwazzjoni riproduċibbli b'Windows 11 25H2 u b'kontrolluri tad-dominju ta' Windows Server 2019. Amministraturi oħra jirrapportaw problemi simili, fost oħrajn, b'Windows Server 2022.
Anke għalhekk m'għandux wieħed jgħaġġel jiddikjara li KB5124008 hija definittivament il-kawża ta' kull żball attwali ta' „Trust Relationship“.
Kawżi oħra bħal problemi tad-DNS, differenzi fil-ħin, problemi bil-kont tal-kompjuter jew komponenti tan-netwerk/VPN għad iridu jiġu esklużi.
Konklużjoni
KB5124008 għandha bħalissa tiġi osservata b'attenzjoni partikolari f'ambjenti ta' Active Directory.
Jekk wara l-aġġornament ta' Settembru f'daqqa waħda diversi utenti ta' PC bil-Windows 11 ma jkunux jistgħu jagħmlu aktar login fid-dominju, minkejja li l-kredenzjali huma korretti, jaqbel li wieħed jagħti ħarsa lejn ir-relazzjoni ta' fiduċja tal-kompjuter.
L-aktar test importanti biex tibda huwa:
Test-ComputerSecureChannel
Jekk il-kmand jagħti False, x'aktarx ħafna li hemm problema bis-Secure Channel tal-kompjuter mad-dominju.
Peress li r-rapporti s'issa juru li tiswija sempliċi ma tgħinx b'mod permanenti fis-sistemi kollha, wieħed għandu jiddokumenta bir-reqqa l-apparati affettwati u ma jibdilx bl-għaġla l-kontijiet tal-utenti jew il-passwords.
Dan l-artiklu huwa aġġornat sa: 14 ta' Settembru 2026.
Aħna qed insegwu l-iżviluppi madwar KB5124008 u se naġġornaw dan l-artiklu hekk kif Microsoft toħroġ dikjarazzjoni uffiċjali jew fix korrispondenti.