Microsoft, Windows 11 KB5124008 güvenlik güncellemesinin bazı kurumsal sistemlerde etki alanı güven ilişkilerini bozduğuna ve kullanıcıların geçerli etki alanı kimlik bilgileriyle oturum açmasını engellediğine ilişkin raporları araştırıyor.
Yöneticiler, güncelleme yüklendikten ve cihazlar yeniden başlatıldıktan sonra etkilenen bilgisayarların Active Directory ile güvenli kanalını kaybettiğini söylüyor. Önbelleğe alınmış kimlik bilgileri çevrimdışıyken çalışmaya devam edebiliyor; bu da sorunun kullanıcı parolalarından çok etki alanı kimlik doğrulamasıyla ilgili olduğunu gösteriyor.
Microsoft’un Soru-Cevap forumlarında sorunu bildiren Windows yöneticisi Alex Turner, Windows 11 25H2 iş istasyonlarının KB5124008 yüklenmeden önce normal çalıştığını söyledi. Turner, güncellemenin kaldırılması ve etki alanı ilişkisinin onarılmasının erişimi geri getirdiğini, güncellemenin yeniden yüklenmesiyle sorunun döndüğünü belirtti. Başka bir yönetici, güncellemeden sonra yaklaşık 256 cihazdan 11 Windows 11 25H2 Enterprise cihazının etki alanı güvenini kaybettiğini bildirdi.
Raporlar, özellikle denetim veya zorlama modunda etkinleştirilen Windows Machine Identity Isolation özelliğine işaret ediyor; ancak Microsoft bunu kök neden olarak doğrulamadı. Yöneticiler, Kerberos hatalarının ardından NTLM ve Netlogon geçişleri gördüklerini aktardı. Microsoft resmi bir geçici çözüm yayımlamadı ve mevcut oldukça rehberlik paylaşacağını söyledi. BleepingComputer, yeni bilgiler sağlandığında haberi güncelleyeceğini belirtti.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.