Windows 11: Update KB5124008 beschädigt Domänen-Vertrauensstellung in Unternehmen

Microsoft · 16.9.2026

Nach dem Windows 11 Update KB5124008 klagen Unternehmen über abgebrochene Domänen-Vertrauensstellungen, die die Anmeldung von Benutzern verhindern.

Ein aktuelles Sicherheitsupdate für Windows 11 sorgt in Unternehmensnetzwerken für erhebliche Probleme. Nach der Installation des Updates KB5124008 berichten Administratoren über beschädigte Domänen-Vertrauensstellungen (Domain Trust), was die Anmeldung von Benutzern mit ihren Domänen-Anmeldedaten verhindert. Microsoft hat das Problem bereits bestätigt und untersucht die Ursache für das Fehlverhalten.

Warum ist das wichtig?

Für IT-Verantwortliche und Systemadministratoren im DACH-Raum stellt dieser Fehler ein kritisches Szenario dar. Wenn die Domänen-Vertrauensstellung bricht, können Mitarbeiter nicht mehr auf zentrale Ressourcen zugreifen, was den Geschäftsbetrieb ganzer Abteilungen lahmlegen kann. Da viele Unternehmen in Deutschland, Österreich und der Schweiz auf Active-Directory-Umgebungen setzen, ist die Tragweite dieses Fehlers hoch. Das Problem betrifft primär Enterprise-Systeme, bei denen ein stabiler Zugriff auf die Windows-Domäne zwingend erforderlich ist. Privatnutzer sind von dieser spezifischen Fehlfunktion in der Regel nicht betroffen, da sie selten in komplexen Domänenstrukturen arbeiten.

Was Nutzer jetzt tun sollten

Administratoren in betroffenen Umgebungen sollten schnell reagieren, um Ausfallzeiten zu minimieren. Folgende Schritte werden empfohlen:

• Update-Verteilung stoppen: Setzen Sie das Rollout des Updates KB5124008 im WSUS (Windows Server Update Services) oder Microsoft Endpoint Configuration Manager vorübergehend aus.
• Deinstallation prüfen: Auf bereits betroffenen Systemen kann die Deinstallation des Updates KB5124008 die Domänen-Vertrauensstellung und damit die Funktionsfähigkeit der Benutzeranmeldung vorübergehend wiederherstellen.
• Ereignisanzeige analysieren: Kontrollieren Sie die Active-Directory-Logs und die Windows-Ereignisanzeige auf spezifische Fehlercodes im Zusammenhang mit der Kerberos-Authentifizierung oder dem Netlogon-Dienst.
• Workarounds evaluieren: Microsoft arbeitet an einer offiziellen Lösung. Bis dahin kann die Nutzung lokaler Konten als temporärer Zugriffsweg für kritische Administrationsaufgaben dienen.

Fazit

Der Vorfall zeigt erneut, wie wichtig eine isolierte Testumgebung für monatliche Windows-Sicherheitsupdates vor dem unternehmensweiten Rollout ist. Administratoren sollten die offiziellen Microsoft-Kanäle aufmerksam verfolgen, um zeitnah den bereitgestellten Patch oder Hotfix einzuspielen.

Quelle: BleepingComputer