KB5129195 Ternyata Belum Memperbaiki Masalah Login Domain di Windows 11

Beberapa jam lampau Microsoft merilis pembaruan KB5129195 sebagai pembaruan darurat untuk memperbaiki sejumlah masalah yang muncul pada patch tuesday september 2026, namun rupanya guys, pembaruan tersebut belum menyelesaikan salah satu masalah yang cukup serius, yaitu gagalnya secure domain login pada alat Windows 11 yang terhubung ke domain.

Baca Juga : Microsoft Rilis Update Darurat KB5129195 untuk Windows 11, Perbaiki Remote Desktop dan USB Audio

Nah bagi yang belum tahu, masalah ini memang tidak terjadi pada semua alat dan cuma terjadi pada alat yang terhubung pada domain controller setelah menginstall pembaruan KB5124008

Baca Juga : Windows 11 KB5124008 Bikin Always On VPN Error, Pengguna Korporat Bisa Terkunci dari Jaringan

Secure Channel Domain Mengalami Masalah

Menurut laporan di Microsoft Learn Community, masalah ditemukan pada alat Windows 11 25H2 yang menggunakan KB5124008, sementara domain controller awalnya menggunakan Windows Server 2019.

Dalam pengujian, masalah tersebut bisa direproduksi pada enam PC, dan ketika KB5124008 dihapus dan alat balik di-join ke domain, mekanisme balik berjalan normal, namun setelah KB5124008 dipasang kembali, masalah tersebut muncul lagi.

Perangkat yang terdampak melaporkan error ERROR_NO_TRUST_LSA_SECRET ketika administrator memeriksa secure channel. Tetapi menariknya, cached credentials statis dapat digunakan ketika PC berada dalam kondisi offline.

Beberapa administrator lain juga melaporkan masalah serupa meskipun domain controller mereka menggunakan Windows Server 2022, sehingga masalah ini tampaknya tidak cuma terjadi pada Server 2019.

Menurut info yang beredar, kemungkinan masalah ini berangkaian dengan Credential Guard dan mekanisme perlindungan machine identity ketika alat berbuat domain authentication.

Meskipun begitu, sayangnya Microsoft belum secara resmi mengakui bug ini sebagai known issue pada KB5124008 maupun mengklaim Machine Identity Isolation sebagai penyebabnya.

Belum Diperbaiki di Update Terbaru

Nah sayangnya, meskipun pembaruan darurat kemarin sudah dirilis, masalah ini belum juga diperbaiki dan apalagi belum ada konfirmasi resmi dari Microsoft.

Bahkan, berdasarkan laporan terbaru dari administrator yang mengalami masalah tersebut, KB5129195 tidak menyelesaikan masalah secure channel yang rusak setelah KB5124008 dipasang.

Meskipun begitu guys, administrator menemukan bahwa masalah ini kemungkinan berangkaian dengan Machine Identity Isolation. Pada beberapa perangkat, fitur tersebut berada dalam mode enforcement dan diduga menyebabkan secure channel gagal setelah KB5124008 terpasang.

Salah satu workaround yang ditemukan adalah mengubah konfigurasi Machine Identity Isolation menjadi Disabled. Pada registry, administrator melaporkan fluktuasi harga berikut dari 2 menjadi 0:

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation

Setelah itu, secure channel dapat diperbaiki balik menggunakan Test-ComputerSecureChannel -Repair

Nah untuk detailnya bisa Anda cek pada halaman berikut, namun perlu dicatat bahwa workaround ini belum tentu menyelesaikan seluruh kasus. Selain itu, masalah ini tidak terjadi pada pelanggan secara umum.

Via : Microsoft

Written by

Gylang Satria

Tech writer yang sehari‑hari berkutat dengan Windows 11, Linux, dan Samsung S24. Punya pertanyaan alias butuh diskusi? Tag @gylang_satria di Disqus. Untuk kolaborasi, email saja ke [email protected]

Previous Post