Ein weiteres Problem kann nach dem September-Sicherheitsupdate unter Windows 11 26H2, 25H2, 24H2 und 26H1 auftreten. Durch die Änderungen verlieren einige durch Credential Guard geschützte Computerkonten möglicherweise ihren sicheren Kanal zu einer lokalen Active Directory (AD)-Domäne.
Das führt dazu, dass Benutzer sich dann nicht mehr anmelden können. Sie erhalten dann möglicherweise eine Meldung, „dass die Vertrauensstellung zwischen dem Gerät und der Domäne fehlgeschlagen ist. Die Offline-Anmeldung mit zuvor zwischengespeicherten Anmeldeinformationen funktioniert möglicherweise weiterhin. Die AD-Replikation und die AD-Dienste auf den Domänencontrollern sind davon nicht betroffen.“
Microsoft beschreibt auch, warum es dazu kommen kann. „Dieses Problem tritt auf, weil KB5124008 und spätere Updates die Funktion „Machine Identity Isolation“ aktivieren. Das Update erzwingt zwar nicht direkt die „Machine Identity Isolation“, führt jedoch dazu, dass Windows alle vorhandenen oder über Richtlinien bereitgestellten Einstellungen berücksichtigt, die die Durchsetzung der „Machine Identity Isolation“ aktivieren. Diese Funktion wird jedoch nur für Umgebungen unterstützt, die mit Domänencontrollern verbunden sind, auf denen die Domänenfunktionsebene (DFL) von Windows Server 2025 oder höher ausgeführt wird. In anderen Umgebungen sollte die Funktion deaktiviert werden.“
Microsoft stellt auch bis zur Korrektur mit einem neuen Update einen Workaround bereit.
Man sollte dies aber auch wirklich nur tun, wenn man davon betroffen ist.
- Die Maschinenidentitätsisolierung (Machine Identity Isolation) sollte vorab deaktiviert werden. Dies kann über die Gruppenrichtlinie oder auch Registry geschehen.
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation- Der Wert 2 sollte dann auf den Wert 0 geändert werden
- Neustart
Danach muss der sichere Kanal zurückgesetzt werden 'Test-ComputerSecureChannel -Repair -Credential (Get-Credential)'
Windows 11 Tutorials und Hilfe
- In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
- Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
- Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 26H2 26300 und hier 25H2 26200. Ansonsten immer in der rechten Sidebar.
- Windows 11 neu clean installieren Tipps und Tricks.
- Windows 11 auch ohne TPM und Secure Boot installieren.
- Windows 11 mit lokalem Konto auch Offline installieren.
- Windows 11 Inplace Upgrade Reparatur oder Feature Update.
- Automatisch anmelden Pin entfernen Windows 11.
- Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.
