Microsoft дала обходной путь для проблем входа в домен после KB5124012

После сентябрьского обновления безопасности KB5124012 для Windows 11 часть машин под Credential Guard теряет доверие с локальным доменом Active Directory и не пускает пользователей по доменным учётным данным. Причина — включение функции Machine Identity Isolation, поддерживаемой только с контроллерами на уровне Windows Server 2025. Microsoft предлагает отключить функцию через Intune, групповые политики или реестр и перезагрузить устройство.

• Проблема затрагивает машины под Credential Guard в доменах AD
• Причина — Machine Identity Isolation, нужен DFL Windows Server 2025
• Обходной путь: отключить функцию и перезапустить устройство
• Исправление обещают в одном из будущих обновлений Windows