Обновление Windows 11 KB5124008 ломает доверие к домену

Microsoft расследует жалобы на то, что сентябрьское обновление безопасности Windows 11 KB5124008 нарушает доверительные отношения с доменом на корпоративных системах. Пользователи не могут войти с валидными учётными данными Active Directory; проблема связана с функцией Machine Identity Isolation в режиме аудита или принуждения.

• Сбой затрагивает Windows 11 25H2 после установки KB5124008 и перезагрузки
• У одного администратора из ~256 устройств доверие к домену потеряли 11
• Причина — Machine Identity Isolation в режиме '2' (enforcement)
• Временное решение: отключить функцию и восстановить канал через PowerShell