Microsoft Akui Bug Windows 11 KB5124008 yang Bisa Putuskan Domain Trust

Sebelumnya kita sudah membahas mengenai KB5129195 yang rupanya belum memperbaiki masalah login Domain di Windows 11, nah setelah cukup durasi masalah tersebut dikeluhkan pengguna, Microsoft akhirnya mengakui bug tersebut guys.

Bagi Anda yang belum tahu, sebelumnya ada bug yang membikin pelanggan gagal berbuat interactive login menggunakan akun domain, dan masalah ini mempengaruhi hampir semua varian Windows terbaru termasuk Windows 11 24H2, 25H2, dan 26H1.

Menurut Microsoft, Active Directory replication dan jasa pada Domain Controller tidak terdampak, tetapi workstation yang terhubung ke Domain Controller dengan Domain Functional Level (DFL) di bawah Windows Server 2025 dapat mengalami masalah.

Penyebabnya Ada di Machine Identity Isolation

Nah, masalah ini sendiri berhubungan dengan fitur Machine Identity Isolation. Sebelum KB5124008 dirilis, beberapa konfigurasi Machine Identity Isolation yang sudah ada maupun diberikan melalui policy belum sepenuhnya diterapkan seperti sekarang.

Setelah pembaruan tersebut terpasang, Windows mulai menerapkan konfigurasi Machine Identity Isolation yang sebelumnya sudah tersedia pada sistem, namun masalahnya, Machine Identity Isolation membutuhkan Windows Server 2025 DFL sebagai baseline agar dapat bekerja dengan benar.

Akibatnya, workstation tertentu bisa kehilangan secure channel dengan Domain Controller, dan ketika hal tersebut terjadi, pelanggan bisa mendapatkan error yang mengungkapkan bahwa trust relationship antara komputer dan domain gagal.

Tapi menariknya, jika komputer statis memiliki cached credentials, pelanggan statis bisa berbuat login secara offline.

Microsoft Siapkan Perbaikan

Kabar baiknya, karena kini bug ini sudah diakui Microsoft, mereka mengatakan bahwa mereka akan menonaktifkan sementara Machine Identity Isolation enforcement melalui pembaruan Windows yang akan datang.

Namun untuk saat ini, pengelola yang terdampak statis mesti berbuat manual workaround, dengan menonaktifkan Machine Identity Isolation menggunakan management method yang sama ketika fitur tersebut sebelumnya diaktifkan, baik melalui Intune, Group Policy, maupun Registry.

Jika Machine Identity Isolation dikonfigurasi langsung melalui Registry, pengelola perlu memeriksa dua letak berikut:

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation

HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation

Nah jika harga MachineIdentityIsolation eksis pada bilangan 2, ubah menjadi 0.

MachineIdentityIsolation = 2

menjadi:

MachineIdentityIsolation = 0

Setelah itu, lakukan restart pada alat yang digunakan. Dan, setelah Machine Identity Isolation dinonaktifkan dan alat sudah di-restart, pengelola statis perlu berbuat repair secure channel.

Nah caranya menggunakan PowerShell dengan command berikut :

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Nah setelah command dijalankan, Windows akan meminta credential yang memiliki permission untuk berbuat proses tersebut. Tapi kawan kawan, Microsoft juga mengingatkan bahwa pengelola mesti berjaga-jaga ketika berbuat fluktuasi pada Registry dan sebaiknya membikin backup Registry terlebih dahulu.

Next Steps: We plan to resolve this issue in a future Windows pembaruan by temporarily preventing Machine Identity Isolation enforcement while improvements are made to the feature.

Untuk kita pelanggan rumahan sih mungkin masalah ini tidak terlalu terasa, tapi untuk pelanggan perusahaan yang menggunakan domain controller, jelas ini cukup merepotkan, karena bisa sampai membikin user tidak dapat berbuat domain login.

Tapi semoga saja perbaikannya segera dirilis di pembaruan darurat berikutnya. Nah sepertiapa menurutmu? apakah Anda maupun organisasimu terdampak bug ini? komen dibawah guys.

Via : Microsoft

Written by

Gylang Satria

Tech writer yang sehari‑hari berkutat dengan Windows 11, Linux, dan Samsung S24. Punya pertanyaan maupun butuh diskusi? Tag @gylang_satria di Disqus. Untuk kolaborasi, email saja ke [email protected]

Previous Post