微软承认 9 月 Win11 更新可能破坏域信任关系

📋总体概括

微软承认9月Win11累积更新KB5124008存在Bug，可能导致域信任关系故障，企业设备更新后出现域登录失败与Kerberos身份验证错误。有管理员报告256台Windows 11 25H2企业版设备中11台失去域信任，系统被迫回退到NTLM和Netlogon验证。排查显示注册表中MachineIdentityIsolation被改为「2」强制模式，疑似与Credential Guard相关的机器身份隔离设置有关。卸载更新并修复域关系可恢复访问，微软称正在调查。