Windows 11 KB5124008 нарушает доверительные отношения с доменом у части пользователей

Компания Microsoft подтвердила, что изучает жалобы на обновление безопасности KB5124008 для Windows 11, которое нарушает доверительные отношения с доменом (domain trust) на части корпоративных систем. Из-за этого сотрудники не могут войти в систему, используя корректные доменные учётные данные. Инцидент важен для организаций, где рабочие станции и серверы объединены в домен, поскольку нарушение доверия между машиной и контроллером домена фактически блокирует доступ к корпоративным ресурсам.

Подробности

Речь идёт о накопительном обновлении безопасности KB5124008 для Windows 11, которое устанавливается в рамках планового цикла обновлений Microsoft. По сообщениям пользователей, после установки апдейта на некоторых системах возникает ошибка доверительных отношений с доменом. При попытке входа в систему с валидными доменными учётными данными аутентификация завершается неудачей.

Доверительные отношения между рабочей станцией и контроллером домена — это механизм, при котором компьютер и домен обмениваются «секретом» (паролем машинной учётной записи). Если этот секрет рассинхронизируется, домен перестаёт доверять компьютеру, и вход становится невозможен до повторного присоединения к домену или сброса машинной учётной записи. Именно такой сценарий, судя по жалобам, и провоцирует KB5124008 на части конфигураций.

Microsoft пока не раскрыла точную причину сбоя, не указала конкретные затронутые сборки и не присвоила проблеме идентификатор CVE, поскольку речь идёт о функциональной регрессии обновления, а не об уязвимости. Компания собирает дополнительные сведения от пострадавших организаций. Официальные рекомендации и возможный внеплановый патч на момент публикации не выпущены.

Что делать

Администраторам, которые ещё не развернули KB5124008, стоит приостановить его массовую установку до появления официальных разъяснений Microsoft и проверить тестовый контур. Если обновление уже установлено и наблюдаются проблемы со входом, можно временно удалить апдейт через «Центр обновления Windows» → «Журнал обновлений» → «Удалить обновления» до получения исправления.

Для восстановления доступа на уже пострадавших машинах применяются стандартные методы: переприсоединение компьютера к домену или сброс пароля машинной учётной записи средствами Active Directory. Также имеет смысл проверить доменные контроллеры и системы удалённого доступа, где нарушение доверия может затронуть больше пользователей. В организациях с большим парком устройств целесообразно ограничить развёртывание обновления через политики управления обновлениями (WSUS, Intune и аналогичные решения) и внимательно отслеживать официальные бюллетени Microsoft.

Регрессия в KB5124008 ещё раз напоминает: даже плановые обновления безопасности требуют поэтапного развёртывания и контроля на тестовых системах. Оперативное реагирование и откат проблемного апдейта помогают избежать массовых простоев в корпоративной инфраструктуре.

Источник: BleepingComputer