⚠️ Экстренный патч Microsoft не исправил сбой доменной аутентификации в Windows 11 25H2
⚠️ Экстренный патч Microsoft не исправил сбой доменной аутентификации в Windows 11 25H2 После установки сентябрьского KB5124008 некоторые доменные ПК теряют защищённый канал с контроллером домена и выдают ERROR_NO_TRUST_LSA_SECRET. Администраторы воспроизвели проблему с Windows Server 2019 и сообщили о похожих случаях с Server 2022, при этом вход по сохранённым учётным данным без сети продолжает работать. 14 сентября Microsoft выпустила внеплановый KB5129195 для Windows 11 24H2 и 25H2. Он исправляет проблемы с RDS, общими папками Linux-VM в Hyper-V и частью USB-аудиоустройств, но сбой доверительных отношений домена в список исправлений не вошёл. После установки KB5129195 один из администраторов подтвердил, что проблема сохраняется. Временный способ от администраторов - отключить Machine Identity Isolation и затем восстановить пароль учётной записи компьютера и защищённый канал. Это не официальная рекомендация Microsoft: отключение функции снижает защиту секретов учётной записи компьютера в Credential Guard. Microsoft пока официально не признала проблему с доменной аутентификацией.