![\"Windows\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" "\\"Windows\\"")
Die Windows Sicherheitsupdates vom 8. September 2026 bewirken, dass Windows 11-Clients ihre Vertrauensstellung zur Dom\u00e4ne verlieren. Ich hatte diesen Sachverhalt nach Leserberichten hier im Blog erw\u00e4hnt. Inzwischen hat Microsoft dieses Problem offiziell best\u00e4tigt und erkl\u00e4rt auch die Hintergr\u00fcnde. Man will demn\u00e4chst mit Updates nachbessern. Zudem gibt Redmond einen Workaround an.<\/p>\n
<\/p>\n
Im\u00a0Blog-Beitrag Windows September 2026 Patchday-Nachlese: Schwarzer Bildschirm, Secure Boot, Vertrauensstellung zur Dom\u00e4ne<\/a> hatte ich bereits zum 11. September 2026 das Problem aufgegriffen, dass die Clients die Vertrauensstellung zur Dom\u00e4ne nach Installation dieses September 2026-Updates verlieren. Konkret bezieht sich die Aussage auf Clients mit Windows 11 25H2 und das Update KB5124008<\/a> (mutma\u00dflich ist auch Windows 11 24H2 betroffen).<\/p>\n Verlieren betroffene Rechner ihren sicheren Dom\u00e4nenkanal, k\u00f6nnen Benutzer sich nicht mehr interaktiv an der Dom\u00e4ne anmelden. Ich hatte im Beitrag Meldungen von Blog-Lesern sowie aus dem Internet referenziert. Eine genaue Erkl\u00e4rung lag mir nicht vor – ein reddit.com-Beitrag, den ich verlinkt hatte, wurde sogar nachtr\u00e4glich gel\u00f6scht. Mein bisheriger Stand war: Das Problem des Domain-Trust-Lost tritt auf, die Ursache ist aber unbekannt.<\/p>\n Gestern sind mir erste Hinweise im Web aufgefallen, dass Microsoft am Thema \"Clients verlieren die Vertrauensstellung zur Dom\u00e4ne\" dran sei. Blog-Leser \"Hase\" hat gerade in diesem Kommentar<\/a> auf den betreffenden Supportbeitrag\u00a0omain-joined devices might lose their secure trust relationship with the domain<\/a> Microsofts vom 16. September 2026 im Release Health-Dashboard von Windows 11 25H2 hingewiesen.<\/p>\n Microsoft best\u00e4tigt, dass nach der Installation des Windows-Sicherheitsupdates vom 8. September 2026 (KB5124008<\/a>) oder sp\u00e4terer Updates das Problem auftreten k\u00f6nne, dass einige durch Credential Guard gesch\u00fctzte Computerkonten<\/a> ihren sicheren Kanal zu einer lokalen Active Directory (AD)-Dom\u00e4ne verlieren. Betroffen sind nach meinem bisherigen Informationsstand ausschlie\u00dflich Clients mit Windows 11 in den Versionen 24H2, 25H2 und 26H1 (nur f\u00fcr ARM verf\u00fcgbar).\u00a0Das ist bereits mehr Information, als ich im oben genannten Blog-Beitrag im Internet recherchieren sowie von betroffenen Blog-Lesern in Erfahrung bringen konnte.<\/p>\n Die Folge ist, dass Benutzer sich dann m\u00f6glicherweise \u00fcber Windows 11-Clients nicht mehr interaktiv mit g\u00fcltigen Dom\u00e4nenanmeldeinformationen anmelden k\u00f6nnen. Sofern der Fehler auftritt, findet sich auf den Clients m\u00f6glicherweise eine Meldung, dass die Vertrauensbeziehung zwischen dem Ger\u00e4t und der Dom\u00e4ne fehlgeschlagen ist.<\/p>\n Die Offline-Anmeldung mit zuvor zwischengespeicherten Anmeldeinformationen funktioniert laut Microsoft m\u00f6glicherweise weiterhin. Die AD-Replikation und die AD-Dienste auf den Dom\u00e4nencontrollern sind von diesem Problem nicht betroffen.<\/p>\n Microsoft plant laut Supportbeitrag, dieses Problem in einem zuk\u00fcnftigen Windows-Update zu beheben. Dort soll die Durchsetzung der Maschinenidentit\u00e4tsisolierung vor\u00fcbergehend ausgesetzt werden, w\u00e4hrend Verbesserungen an der Funktion vorgenommen werden.<\/p>\n Dieses Problem tritt laut Microsoft auf, weil KB5124008<\/a>) und sp\u00e4tere Updates die Funktion \"Machine Identity Isolation<\/a>\" aktivieren. Das Update erzwingt zwar nicht direkt die \"Machine Identity Isolation\", f\u00fchrt jedoch dazu, dass Windows alle vorhandenen oder \u00fcber Richtlinien bereitgestellten Einstellungen ber\u00fccksichtigt, die die Durchsetzung der \"Machine Identity Isolation\" aktivieren.<\/p>\n Diese Funktion wird jedoch nur f\u00fcr Umgebungen unterst\u00fctzt, die mit Dom\u00e4nencontrollern verbunden sind, auf denen die Dom\u00e4nenfunktionsebene (DFL) von Windows Server 2025 oder h\u00f6her ausgef\u00fchrt wird. In anderen Umgebungen sollte die Funktion deaktiviert werden.<\/p>\n Alle Ger\u00e4te, die zuvor f\u00fcr die Verwendung der \"Machine Identity Isolation\" konfiguriert wurden und nicht mit Windows Server 2025-Dom\u00e4nencontrollern verbunden sind, sind von diesem Problem betroffen und m\u00fcssen die Funktion deaktivieren.<\/p>\n Laut obigem Hinweis muss die Verwendung der \"Machine Identity Isolation\" auf nicht Windows Server 2025-Dom\u00e4nencontrollern deaktiviert werden. Microsoft listet daher als Workaround mehrere Wege auf, um diese Deaktivierung der \"Machine Identity Isolation\" vorzunehmen.<\/p>\n F\u00fcr den letztgenannten Fall sollten Administratoren die Registrierungseinstellungen sichern und dann folgende Registrierungsschl\u00fcssel unter Windows 11 24H2 – 25H2 bearbeiten:<\/p>\n Bei beiden Registrierungsschl\u00fcsseln ist der Wert f\u00fcr MachineIdentityIsolation <\/em>von 2 auf 0 zur\u00fcck zu setzen. Danach wird ein Neustart erforderlich. Im Anschluss ist diese Funktion deaktiviert.<\/p>\n In einem weiteren Schritt ist die\u00a0besch\u00e4digte Vertrauensbeziehung zwischen einem Windows-Computer und einer Active Directory-Dom\u00e4ne zu reparieren. Dazu ist die PowerShell als Administrator zu \u00f6ffnen und der nachfolgende Befehl auszuf\u00fchren:<\/p>\n Anmerkung: Der Microsoft Supportbeitrag enth\u00e4lt im betreffenden Befehl imho einen Fehler, siehe auch diesen Dell-Support-Beitrag<\/a>.<\/p>\n \u00c4hnliche Artikel: Microsoft Office: Update vom 8. September 2026 macht (Excel-)Probleme (Copy&Paste)<\/a> Windows Server: RDP-Nutzer fliegen nach Sept. 2026-Updat aus Session<\/a> Die Windows Sicherheitsupdates vom 8. September 2026 bewirken, dass Windows 11-Clients ihre Vertrauensstellung zur Dom\u00e4ne verlieren. Ich hatte diesen Sachverhalt nach Leserberichten hier im Blog erw\u00e4hnt. Inzwischen hat Microsoft dieses Problem offiziell best\u00e4tigt und erkl\u00e4rt auch die Hintergr\u00fcnde. Man will … Weiterlesen Microsoft hat zum 8. September 2026 eine Reihe an Sicherheitsupdates f\u00fcr die unterst\u00fctzten Windows-Versionen freigegeben. Die Updates f\u00fcr die Windows-Clients samt den vorgenommenen Korrekturen sind im Beitrag Patchday: Windows 10\/11 Updates<\/a> (8. September 2026) beschrieben. Die Patches f\u00fcr die Server-Varianten finden sich im Beitrag Patchday: Windows Server-Updates<\/a> (8. September 2026). Die 974 geschlossenen Schwachstellen sind teilweise im Beitrag Microsoft Security Update Summary<\/a> (8. September 2026) angesprochen worden.\u00a0Am Artikelende finden sich Verlinkungen auf Blog-Beitr\u00e4ge, die bereits einige Probleme im Zusammenhang mit dem September 2026-Patchday behandeln.<\/p>\n
Microsoft best\u00e4tigt das Problem<\/h2>\n
Diese Konstellationen sind betroffen<\/h3>\n
Diese Folgen hat das Problem<\/h3>\n
Microsoft will sp\u00e4ter nachbessern<\/h3>\n
Microsofts Erkl\u00e4rung f\u00fcr das Verhalten<\/h2>\n
Dieser Workaround wird vorgeschlagen<\/h2>\n
\n
\u200bHKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MachineIdentityIsolation\r\n\r\n\u200bHKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceGuard\\MachineIdentityIsolation<\/pre>\n
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)'\r\n<\/pre>\n
\n<\/strong>Microsoft Security Update Summary<\/a>\u00a0(8. September 2026)
\nPatchday: Windows 10\/11 Updates<\/a>\u00a0(8. September 2026)
\nPatchday: Windows Server-Updates<\/a>\u00a0(8. September 2026)
\nPatchday: Microsoft Office Updates<\/a>\u00a0(8. September 2026)<\/p>\n
\nMicrosoft best\u00e4tigt Copy & Paste-Problem in Excel<\/a>
\nOutlook zeigt pl\u00f6tzlich \"Einen Dienst hinzuf\u00fcgen\" (Sept. 2026)<\/a>
\nWord-Abst\u00fcrze in Version 2608, Build 20326.x best\u00e4tigt<\/a><\/p>\n
\nWindows: Remote Desktop Services (RDS)-Probleme durch Sept. 2026-Update best\u00e4tigt<\/a>
\nWindows Sept. 2026 RDS-Bug: Microsoft liefert KIR-L\u00f6sung<\/a>
\nWindows Out-of-Band-Update korrigiert RDS-Probleme (14.9.2026)<\/a>
\nWindows 11: Sept. 2026-Updates st\u00f6ren USB Class-1.0-Audioger\u00e4te<\/a>
\nWSUS-Sync-Problem durch September 2026-Updates gefixt?<\/a>
\nWindows September 2026 Patchday-Nachlese: Schwarzer Bildschirm, Secure Boot, Vertrauensstellung zur Dom\u00e4ne<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"