Windows-Update sperrt Domain-Nutzer aus

Windows-Desktop-Betriebssystemeக்கான Microsoft ஆனது செப்டம்பர்-Patchday இல் புதுப்பிக்கப்பட்டது. Davon Geräte ஆனது On-Premise Active-Directory-Installationen இல் பாதிக்கப்பட்டுள்ளது.

Windows-Release-Health-Notizen Entwickler இல் Im Message-Center மற்றும் On-Premises-ADs சேனலில் Windows-Patches மற்றும் Trust Guard ஐ நிறுவவும். இந்த வழக்கில், பயனர் அதிக ஊடாடலாக இருக்க முடியாது மற்றும் டொமைன் உள்நுழைந்துள்ளது, மேலும் சாதனத்திற்கும் டொமைனுக்கும் இடையிலான நம்பிக்கை உறவு தோல்வியடைந்தது. Die Offline-Anmeldung mit gecachten Credential Soll dann jedoch veinden klappen.

செப்டம்பர்-Sicherheitsupdate இல் “Machine Identity Isolation” ஐ இயக்க Microsoft உங்களை அனுமதிக்கிறது. Die Einstelung selbst erzwingt die Durchsetzung jedoch nicht, sondern führt dazu dass Windows bestehende oder Richtlinien-basierte Einstellungen besicht, diese Erzwingung vorgeben. Windows Server 2025 Domain Functional Level (DFL) அல்லது தேவையான அளவில் இருக்கும் டை செயல்பாடு. மற்ற சூழல்களில், அம்சம் செயலிழக்கப்பட வேண்டும். Windows 11 26H1, 25H2 மற்றும் 24H2 இல் உள்ள அனைத்து இயந்திரங்களும் Windows-Server-2025-Umgebung laufen இல் நிறுவப்பட்ட இயந்திர அடையாள தனிமைப்படுத்தலை செயல்படுத்துகின்றன, இது சிக்கலை தீர்க்கிறது.

Gegenmaßnahme: ரெஜிஸ்ட்ரி-ஹேக்ஸ்

மைக்ரோசாப்ட் ஸ்க்லாக்ட் அல்லது டெம்போரே ஜெஜென்மாஸ்னாஹ்மே, டை ஆப்ஷன் ஜூ டிஆக்டிவியர். Wo das mittels Intune-oder Gruppen-Richtlinie geschehen ist, Lässt es sich in den Richtlinien auch Wieder richten. வெர் ஜெடோக் தி ஹேண்ட் ஆஃப் ஒன் டை ரிஜிஸ்டர் ஜெலெக்ட் தொப்பி, மஸ் தாஸ் அம்சம் ஆச் டார்ட் வீடர் டீக்டிவியர்ன். மைக்ரோசாப்ட் நென்ட் டை ரெஜிஸ்ட்ரி-ஸ்வீஜ்

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation

Steht dort der Wert von MachineIdentityIsolation auf 2sollen நிர்வாகிகள் ihn zurück auf 0 செட் இம் அன்ஸ்க்லஸ் நியூஸ்டார்ட் பெட்ரெஃபென்னர் மஸ்சினென் அம் டை அண்டெருங் ஸு ஆக்டிவியர்ன் அல்ல. Allerdings sind நிர்வாகிகள் dann nicht durch mit dem dem Theme, sondern mussen noch den Secure Channel zurücksetzen. அது எளிதில் அடையப்பட்டது 'Test-ComputerSecureChannel -Repair -Credential (Get-Credential)'மைக்ரோசாப்ட். Windows-Updateக்கான Die Entwickler, இது Erzwingung von Identity Identity Machine Isulation இன் போது செயல்பாடுகளைச் சேர்க்க உங்களை அனுமதிக்கிறது.

மைக்ரோசாப்ட் விண்டோஸ்-அப்டேட்களை ஹாண்ட்செனிடம் இருந்து வாங்கியது. எனவே மைக்ரோசாப்ட் ஆன் நாச்ட் ஜூம் டீன்ஸ்டாக் டீஸர் வோச்சே ஐன் அப்டேட் மிட் யுங் பிளான்டன் சிச்சர்ஹெய்ட்ஸ்கோர்ரெக்டுரன் ஃபர் விண்டோஸ் நச்ஜெரீச்ட், டாஸ் பெரீட்ஸ் ஆம் ஆகஸ்ட்-பேட்ச்டே ஆஸ்கெலிஃபெர்ட் வெர்டன் சோல்ட் மற்றும் டார்ட் ஷ்லிச்ட் வெர்கெஸ்ஸென் வுர்டே அவுஸ் அவுச் ஃபெர்ட் அவுச் அவுச்.

(திமுக)