مایکروسافت راه حلی برای مشکلات ورود دامنه ویندوز به اشتراک می گذارد

مایکروسافت روز چهارشنبه یک اصلاح موقت را برای یک مشکل شناخته شده به اشتراک گذاشت که از ورود کاربران ویندوز 11 با اعتبار دامنه معتبر پس از نصب به‌روزرسانی‌های امنیتی سپتامبر 2026 جلوگیری می‌کند.

بر اساس گزارش‌های گسترده از کاربران و مدیران فناوری اطلاعات در فروم‌های پرسش و پاسخ مایکروسافت، Reddit، و دیگر پلت‌فرم‌های آنلاین، این باگ روابط اعتماد دامنه را در برخی از سیستم‌های سازمانی شکسته و باعث می‌شود کاربران آسیب‌دیده حتی با وجود معتبر بودن نام کاربری یا رمز عبور، خطاهای اعتماد دامنه و خطاهای اعتبار را ببینند.

مدیرانی که این مشکل را بررسی کرده‌اند، خرابی‌ها را به مکانیزم امنیتی Windows Isolation Identity، که پس از KB5124008 (ویندوز 11 24H2/25H2) یا KB5124012 (به‌روزرسانی‌های 26H1 ویندوز 11 نصب شده‌اند) در حالت اجرایی تنظیم شده است، مرتبط کرده‌اند.

مستندات مایکروسافت همچنین هشدار می دهد که فعال کردن Machine Identity Isolation در حالت اجرایی و سپس غیرفعال کردن آن، احراز هویت دامنه را مختل می کند و نیاز به عدم پیوستن دستگاه و پیوستن مجدد به دامنه ویندوز دارد.

روز چهارشنبه، مایکروسافت تأیید کرد که این مشکلات احراز هویت توسط به‌روزرسانی‌های امنیتی سپتامبر 2026 ایجاد می‌شوند که جداسازی هویت ماشین را فعال می‌کند و باعث خرابی اعتماد دامنه و مشکلات ورود به سیستم با اعتبار دامنه معتبر می‌شود.

در به‌روزرسانی داشبورد سلامت منتشر شده، آمده است: «در حالی که به‌روزرسانی مستقیما اجرای «ایزوله‌سازی هویت ماشین» را فعال نمی‌کند، اما باعث می‌شود که ویندوز هر گونه تنظیمات موجود یا سیاست‌گذاری‌شده را که اجرای «ایزوله‌سازی هویت ماشین» را فعال می‌کند، انجام دهد.

"با این حال، این ویژگی فقط برای محیط‌های متصل به کنترل‌کننده‌های دامنه در حال اجرا در سطح عملکرد دامنه ویندوز سرور 2025 (DFL) و بالاتر پشتیبانی می‌شود. این ویژگی باید در جای دیگری غیرفعال شود."

طبق گفته مایکروسافت، ادمین‌ها باید Machine Identity Isolation را در تمام دستگاه‌هایی که قبلا برای استفاده از آن پیکربندی شده‌اند و به کنترل‌کننده‌های دامنه Windows Server 2025 متصل نیستند، غیرفعال کنند.

در حالی که مایکروسافت همچنان در حال کار برای حل این مشکل با جلوگیری موقت از اجرای جداسازی هویت ماشین در به‌روزرسانی آینده ویندوز است، یک راه حل موقت را به اشتراک گذاشته است که باید به مشتریان آسیب دیده کمک کند تا این مشکلات احراز هویت را برطرف کنند.

این امر مستلزم غیرفعال کردن ویژگی Machine Identity Isolation با استفاده از همان روش مدیریتی است که برای فعال کردن آن استفاده شده است. به‌عنوان مثال، اگر توسط خط‌مشی Intune فعال شده باشد، ادمین‌ها باید جداسازی هویت ماشین را با Intune غیرفعال کنند و اگر توسط خط‌مشی گروهی فعال شده است، با خط‌مشی گروهی آن را غیرفعال کنند.

اگر Machine Identity Isolation مستقیما در رجیستری ویندوز فعال شده بود، می‌توانید از مراحل زیر برای غیرفعال کردن آن استفاده کنید:

روز دوشنبه، مایکروسافت همچنین به‌روزرسانی‌های خارج از باند ویندوز را برای رفع خرابی‌های Remote Desktop Services، مشکلات Hyper-V و مشکلات صوتی USB ناشی از به‌روزرسانی‌های امنیتی این ماه منتشر کرد.

با این حال، این به‌روزرسانی‌های اضطراری تمام مشکلات صوتی معرفی‌شده توسط به‌روزرسانی‌های سپتامبر 2026 را برطرف نکردند و این شرکت همچنان در حال کار بر روی رفع مشکلات باقی‌مانده است.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

به روز رسانی ویندوز 11 KB5124008 اعتماد دامنه را برای برخی از کاربران از بین می برد

مایکروسافت: به‌روزرسانی‌های ماه سپتامبر صدا را در برخی رایانه‌های شخصی ویندوزی خراب می‌کنند

مایکروسافت: به روز رسانی های سپتامبر باعث خرابی RDS در سرور ویندوز می شود

مایکروسافت مشکلات راه‌اندازی Teams, Outlook را در رایانه‌های شخصی ARM برطرف می‌کند

مایکروسافت باگ‌هایی را که تنظیمات دسکتاپ ویندوز را پاک می‌کرد، برطرف می‌کند