Security · 17.9.2026
Nach den jüngsten Sicherheitsupdates kommt es bei Windows 11 zu Problemen mit Domain-Anmeldungen. Microsoft bietet nun eine temporäre Lösung für Administratoren.
Microsoft hat einen temporären Workaround für ein bekanntes Problem veröffentlicht, das Windows-11-Nutzer nach der Installation der jüngsten Sicherheitsupdates an der Anmeldung mit gültigen Domain-Anmeldedaten hindert. Betroffen sind Systeme, die in Active-Directory-Umgebungen eingebunden sind. Der Fehler führt dazu, dass die Authentifizierung fehlschlägt und Administratoren vor blockierten Clients stehen.
In der DACH-Region setzen mittelständische und große Unternehmen standardmäßig auf Active-Directory-Infrastrukturen zur Verwaltung ihrer Windows-Clients. Ein Ausfall der Domain-Anmeldung legt im schlimmsten Fall die Arbeit ganzer Abteilungen lahm. Da der Fehler direkt durch die monatlichen Sicherheitsupdates ausgelöst wird, stehen IT-Verantwortliche vor einem Dilemma: Entweder sie verzichten auf kritische Sicherheits-Patches, was ein erhebliches Sicherheitsrisiko darstellt, oder sie riskieren den Aussperreffekt für ihre Nutzer. Da vor allem Windows-11-Systeme betroffen sind, die in modernen Unternehmensnetzwerken zunehmend die Basis bilden, ist eine schnelle und zuverlässige Lösung für Administratoren von hoher Priorität.
Da es sich um ein serverseitiges oder richtlinienbasiertes Problem handelt, empfiehlt Microsoft betroffenen IT-Abteilungen den Einsatz des sogenannten "Known Issue Rollback" (KIR) oder die Anwendung spezifischer Gruppenrichtlinien. Administratoren sollten prüfen, ob ihre Windows-11-Clients nach den jüngsten Updates Authentifizierungsfehler aufweisen. Microsoft hat spezielle Gruppenrichtlinien-Vorlagen bereitgestellt, die in die Active-Directory-Umgebung eingepflegt werden müssen, um den Fehler temporär zu entschärfen, ohne die installierten Sicherheitsupdates deinstallieren zu müssen. Es wird dringend davon abgeraten, die Sicherheits-Updates komplett zu entfernen, da dies die Systeme für bekannte Schwachstellen anfällig macht. Stattdessen sollte der offizielle Workaround präventiv auf betroffene Organisationseinheiten angewendet werden.
Die schnelle Bereitstellung des Workarounds zeigt, wie wichtig ein strukturiertes Patch-Management in Unternehmen ist. IT-Verantwortliche sollten Updates stets in Testumgebungen validieren, bevor sie global ausgerollt werden, um solche Störungen im Betriebsablauf proaktiv zu verhindern.
Quelle: BleepingComputer