KB5129195 Ternyata Belum Memperbaiki Masalah Login Domain di Windows 11

Beberapa jam lalu Microsoft merilis update KB5129195 sebagai update darurat untuk memperbaiki sejumlah masalah yang muncul pada patch tuesday september 2026, namun ternyata guys, update tersebut belum menyelesaikan salah satu masalah yang cukup serius, yaitu gagalnya secure domain login pada perangkat Windows 11 yang terhubung ke domain.

Baca Juga : Microsoft Rilis Update Darurat KB5129195 untuk Windows 11, Perbaiki Remote Desktop dan USB Audio

Nah bagi yang belum tahu, masalah ini memang tidak terjadi pada semua perangkat dan hanya terjadi pada perangkat yang terhubung pada domain controller setelah menginstall update KB5124008

Baca Juga : Windows 11 KB5124008 Bikin Always On VPN Error, Pengguna Korporat Bisa Terkunci dari Jaringan

Secure Channel Domain Mengalami Masalah

Menurut laporan di Microsoft Learn Community, masalah ditemukan pada perangkat Windows 11 25H2 yang menggunakan KB5124008, sementara domain controller awalnya menggunakan Windows Server 2019.

Dalam pengujian, masalah tersebut bisa direproduksi pada enam PC, dan ketika KB5124008 dihapus dan perangkat kembali di-join ke domain, sistem kembali berjalan normal, namun setelah KB5124008 dipasang kembali, masalah tersebut muncul lagi.

Perangkat yang terdampak melaporkan error ERROR_NO_TRUST_LSA_SECRET ketika administrator memeriksa secure channel. Tetapi menariknya, cached credentials masih dapat digunakan ketika PC berada dalam kondisi offline.

Beberapa administrator lain juga melaporkan masalah serupa meskipun domain controller mereka menggunakan Windows Server 2022, sehingga masalah ini tampaknya tidak hanya terjadi pada Server 2019.

Menurut informasi yang beredar, kemungkinan masalah ini berkaitan dengan Credential Guard dan mekanisme perlindungan machine identity ketika perangkat melakukan domain authentication.

Meskipun begitu, sayangnya Microsoft belum secara resmi mengakui bug ini sebagai known issue pada KB5124008 maupun menyatakan Machine Identity Isolation sebagai penyebabnya.

Belum Diperbaiki di Update Terbaru

Nah sayangnya, meskipun update darurat kemarin sudah dirilis, masalah ini belum juga diperbaiki dan bahkan belum ada konfirmasi resmi dari Microsoft.

Bahkan, berdasarkan laporan terbaru dari administrator yang mengalami masalah tersebut, KB5129195 tidak menyelesaikan masalah secure channel yang rusak setelah KB5124008 dipasang.

Meskipun begitu guys, administrator menemukan bahwa masalah ini kemungkinan berkaitan dengan Machine Identity Isolation. Pada beberapa perangkat, fitur tersebut berada dalam mode enforcement dan diduga menyebabkan secure channel gagal setelah KB5124008 terpasang.

Salah satu workaround yang ditemukan adalah mengubah konfigurasi Machine Identity Isolation menjadi Disabled. Pada registry, administrator melaporkan perubahan nilai berikut dari 2 menjadi 0:

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation

Setelah itu, secure channel dapat diperbaiki kembali menggunakan Test-ComputerSecureChannel -Repair

Nah untuk detailnya bisa kamu cek pada halaman berikut, namun perlu dicatat bahwa workaround ini belum tentu menyelesaikan seluruh kasus. Selain itu, masalah ini tidak terjadi pada pengguna secara umum.

Via : Microsoft