١٤ی ئەیلوولی ٢٠٢٦ | Microsoft Windows | Active Directory | ئاسایشی IT
لەگەڵ نوێکردنەوەی ئاسایشی ئەیلوولی ٢٠٢٦ KB5124008 بۆ Windows 11، لە ئێستادا ڕاپۆرتەکان لەبارەی کێشەیەکی نائاسایی لە ژینگە کلاسیکییەکانی Active Directory زیادیان کردووە.
بە تایبەتی ئەو کلاینتانەی Windows 11 کاریگەر بوون کە ئەندامی دۆمەینێکی ناوخۆیی Active Directory ن. دوای دامەزراندنی نوێکردنەوەکە، لەوانەیە Secure Channel ی نێوان کۆمپیوتەرەکە و Domain Controller زیان ببینێت.
ئەنجامەکەی: کۆمپیوتەرەکە هێشتا بە شێوەی فیزیکی لە تۆڕەکەدا بەردەستە، بەڵام لەناکاو چوونەژوورەوەی دۆمەین چیتر کار ناکات.
KB5124008 چییە؟
Microsoft لە ٨ی ئەیلوولی ٢٠٢٦ KB5124008 ی وەک نوێکردنەوەی ئاسایش بۆ Windows 11 24H2 و 25H2 بڵاوکردەوە.
لە Windows 11 25H2 نوێکردنەوەکە دەگاتە Build 26200.9445، لە Windows 11 24H2 دەگاتە Build 26100.9445. Microsoft بە گشتی نوێکردنەوەکە وەک نوێکردنەوەی ئاسایش و کوالیتی وەسف دەکات.
Microsoft لە ئێستادا چەندین کێشەی ناسراوی پەیوەست بە KB5124008 تۆمار کردووە، لەوانە کێشە لەگەڵ Remote Desktop Services، ئامێرەکانی دەنگی USB و VM ەکانی Linux ی لەسەر بنەمای Hyper-V. بەڵام کێشەیەک لەگەڵ Secure Channel ی Active Directory تا ئێستا لە بەڵگەنامەی فەرمیی KB وەک Known Issue تۆمار نەکراوە.
کێشە ڕاستەقینەکە: Secure Channel بۆ دۆمەین
کۆمپیوتەرێکی دۆمەین هەژماری کۆمپیوتەری تایبەت بە خۆی لە Active Directory دا هەیە.
لە نێوان کۆمپیوتەرەکە و Domain Controllerێکدا شتێک هەیە کە پێی دەوترێت Secure Channel. ئەمە لەگەڵ شتی تردا بۆ پەیوەندی متمانەی نێوان کۆمپیوتەر و دۆمەین پێویستە.
ئەگەر ئەم کەناڵە زیانی پێ بگات، لەوانەیە بەکارهێنەر لەناکاو نەتوانێت چیتر چوونەژوورەوەی دۆمەین ئەنجام بدات.
ئەوەی بە تایبەتی فریودەرە:
ناوی بەکارهێنەر و وشەی نهێنی هێشتا ڕاستن.
بۆ نموونە Windows ئەم پەیامە دەدات:
„ناوی بەکارهێنەر یان وشەی نهێنی هەڵەیە.“
بەڵام لە ڕاستیدا کێشەکە لە وشەی نهێنی بەکارهێنەرەوە نییە، بەڵکو لە پەیوەندی متمانەی کۆمپیوتەرەکە لەگەڵ دۆمەینەکەدایە.
نیشانە باوەکانی هەڵەکە
لە حاڵەتێکدا کە لەلایەن بەڕێوەبەرێکەوە بڵاوکراوەتەوە و دووبارە کردنەوەی دەکرێت، ئەم ڕەفتارە ڕوویدا:
Windows 11 25H2
بیلد 26200.9445
نوێکاری KB5124008
دۆمەینی کلاسیکی Active Directory
Domain Controller لەسەر Windows Server 2019
دوای دامەزراندنی نوێکارییەکە، چوونەژوورەوە لە سەرەتادا هێشتا کاری دەکرد. بەڵام دوای ماوەیەک پەیوەندی متمانە زیانی پێگەیشتبوو.
بەڕێوەبەرەکە توانی هەڵەکە لەسەر چەند ئامێرێک دووبارە بکاتەوە: دامەزراندنی نوێکاری → کێشەکە دەردەکەوێت → لابردنی نوێکاری → کێشەکە نامێنێت. دوای دامەزراندنەوەی KB5124008 هەڵەکە جارێکی دیکە دەرکەوتەوە.
جگە لەوە سەرنجڕاکێشە کە بەڕێوەبەرێکی تریش باسی کێشە لەگەڵ Windows-Server-2022-Domain-Controllerەکان دەکات. لە ڕاپۆرتە ئەزموونییەکانی تریشدا کێشەکە تەنانەت لە وەشانە جیاوازەکانی Domain-Controllerدا باسکراوە. ئەمە لە ئێستادا پێچەوانەی ئەوەیە کە بە پەلە بڵێین هەڵەکە تەنیا بۆ Windows Server 2019 سنووردار کراوە.
بەم شێوەیە دەتوانرێت هەڵەکە بپشکنرێت
ئەگەر کۆمپیوتەرێکی تووشبوو هێشتا بتوانرێت بە هەژمارێکی بەڕێوەبەری ناوخۆیی یان بە زانیارییە پاشەکەوتکراوەکانی چوونەژوورەوەی دۆمەین دابگیرسێنرێت، دەتوانرێت پەیوەندی Secure Channel بە PowerShell بپشکنرێت.
وەک بەڕێوەبەر:
Test-ComputerSecureChannel
لە کاتی کارکردنی دروستی Secure Channel دەبێت ئەم ئەنجامە بگەڕێنرێتەوە:
True
بەڵام لە کۆمپیوتەرێکی تووشبوو لەوانەیە:
False
دەربکەوێت.
سەرباری ئەوە، دەتوانرێت بە nltest پشکنین بکرێت:
nltest /sc_query:DOMAIN
لەو کاتەدا بۆ نموونە لەوانەیە ئەم هەڵەیە
ERROR_NO_TRUST_LSA_SECRET (1786)
ڕووبدات.
ڕێک هەمان ئەم وێنەی هەڵەیە لە کەیسی Microsoft Q&A بەڵگەدار کراوە.
گرنگ: دەستبەجێ وشەی نهێنی بەکارهێنەر ڕێکمەخەرەوە
ئەم وێنەی هەڵەیە وا دەکات کەس بیر لەوە بکاتەوە کە سەرەتا وشەی نهێنی بەکارهێنەرە کاریگەربووەکە ڕێکبخاتەوە.
بەڵام لەم حاڵەتەدا، بە ئاسایی ئەمە ڕێچکەی دروست نییە.
ئەگەر چەند بەکارهێنەرێک لەسەر هەمان کۆمپیوتەر لەناکاو نەتوانن لە ڕێگەی دۆمەینەوە بچنە ژوورەوە، لە کاتێکدا بۆ نموونە چوونەژوورەوەیەکی هەڵگیراو (cached) بە شێوەی ئۆفلاین هێشتا کار دەکات، سەرەتا دەبێت پەیوەندی متمانەی کۆمپیوتەر بپشکنرێت.
نیشانەیەکی ئاسایی ئەمەیە:
Test-ComputerSecureChannel
ئەمە دەگەڕێنێتەوە:
False
هەوڵی چاککردنەوەی شیاو
وەک یەکەم هەوڵی چاککردنەوە، دەتوانرێت Secure Channel سەرلەنوێ دروست بکرێتەوە:
Test-ComputerSecureChannel -Repair
ئەگەر پێویست بوو، لەگەڵ زانیارییەکانی چوونەژوورەوەی ئەکاونتێکی دۆمەین کە دەسەڵاتی گونجاوی هەبێت.
وەک ڕێگەیەکی تر، دەتوانرێت وشەی نهێنیی ئەکاونتی کۆمپیوتەر بە PowerShell ڕیسێت بکرێتەوە.
بەڵام لێرەدا پێویستە وریا بین:
لەو حاڵەتانەی تا ئێستا ڕاپۆرت کراون، چاککردنەوەکە هەمیشە بە شێوەیەکی بەردەوام سەرکەوتوو نەبووە.
بۆ نموونە، لە حاڵەتە سەرەکییەکەی Microsoft Q&A فەرمانی Test-ComputerSecureChannel -Repair بەس نەبوو. لەوێدا لە کۆتاییدا پێویست بوو کۆمپیوتەرەکە لە دۆمەینەکە دەربکرێت و پاشان جارێکی تر بخرێتەوە ناو دۆمەینەکە.
لە بەرامبەردا، بەڕێوەبەرانی تر ڕاپۆرت دەکەن کە فەرمانی Repair لانی کەم بە شێوەیەکی کاتی یارمەتیدەر بووە. بۆیە وا دیارە وێنەی هەڵەکە لە هەموو سیستەمە کاریگەربووەکاندا یەکسان نییە.
ئەگەر چاککردنەوەکە بەس نەبوو
ئەگەر Secure Channel هێشتا تێکچووبوو، لەوانەیە وەک ڕێکارێکی زەحمەتتر پێویست بە Domain Join ـی دووبارە بێت.
بە کورتی:
ڕێگەدان بە چوونەژوورەوەی ناوخۆیی بە هەژمارێکی بەڕێوەبەر
لابردنی کۆمپیوتەرەکە لە دۆمەین
دووبارە دەستپێکردنەوەی کۆمپیوتەرەکە
دووبارە زیادکردنەوەی کۆمپیوتەرەکە بۆ دۆمەین
جارێکی تر دووبارە دەستپێکردنەوە
تاقیکردنەوەی چوونەژوورەوەی دۆمەین
لە حاڵەتی دووبارەکردنەوەی بەڵگەکراودا، ڕێک هەر ئەم پرۆسەیە پێویست بوو بۆ ئەوەی هەڵەکە بە شێوەیەکی هەمیشەیی نەهێڵدرێت.
ئایا لە ئێستادا پێویستە KB5124008 ڕابگیرێت؟
لێرەدا پێویستە جیاوازی بکرێت.
KB5124008 نوێکردنەوەیەکی ئاسایشە و نابێت بە شێوەیەکی گشتی لە هەموو ژینگەکاندا بە سادەیی سڕدرێتەوە.
لە هەمان کاتدا، بەڕێوەبەرانی ئەو ژینگانەی کە Active Directoryی کلاسیکیان هەیە، پێویستە لە ئێستادا بە وردی زیاتر چاودێری دامەزراندنی ئەم نوێکردنەوەیە بکەن.
Microsoft لەگەڵ KB5124008 باشکردنی گرنگی ئاسایش بڵاودەکاتەوە. سەرباری ئەوەش، نوێکردنەوەکە لە ڕێگەی Windows Update و Windows Update for Business و WSUSەوە دابەش دەکرێت.
بۆیە بۆ ژینگە بەرهەمهێنەرەکان، بڵاوکردنەوەی کۆنترۆڵکراو پێشنیار دەکرێت:
گروپی تاقیکردنەوە → چاودێریکردن → گروپی گەورەتر → بڵاوکردنەوەی تەواو
و نەک بە پێویست:
نوێکردنەوەی هەموو کلاینتەکان لە هەمان کاتدا.
بەتایبەتی بۆ ئەو ئامێرانەی کە بۆ چوونەژوورەوەی ڕۆژانەی بەکارهێنەران پێویستن، سەرباری ئەوەش پێویستە هەژمارێکی بەڕێوەبەری ناوخۆیی یان ڕێگەیەکی کارای گەڕاندنەوە (Recovery) بەردەست بێت.
ئەوەی لە ئێستادا پێشنیاری دەکەین
بۆ ئەو کۆمپانیایانەی کە Active Directoryی کلاسیکیان هەیە، لە ئێستادا ئەمانە پێشنیار دەکەین:
١. پشکنینی وەشانە کاریگەربووەکانی Windows 11
لەسەر کلاینتێک:
winver
یان:
Get-ComputerInfo | Select WindowsProductName, WindowsDisplayVersion, OsBuildNumber
٢. پشکنینی ئەوەی کە ئایا KB5124008 دامەزراوە
Get-HotFix -Id KB5124008
٣. لە کاتی کێشەی چوونەژوورەوە، Secure Channel بپشکنە
Test-ComputerSecureChannel
٤. لە کاتی False، سەرەتا هەوڵی چاککردنەوە بدە
Test-ComputerSecureChannel -Repair
٥. لە کاتی کێشەی دووبارەبووەوە، هۆکارەکە تۆمار بکە
بە تایبەتی ئەم زانیارییانەی خوارەوە دەبێت تۆمار بکرێن:
وەشانی Windows
وەشانی OS (OS-Build)
نوێکردنەوە KBـە دامەزرێنراوەکان
وەشانی Domain Controller
کاتی ڕوودانی کێشەکە
ئەنجامی Test-ComputerSecureChannel
ئەنجامی nltest /sc_query
ڕووداوەکان لەسەر Client و Domain Controller
بەم شێوەیە زۆر باشتر دەتوانرێت دیاری بکرێت کە ئایا بەڕاستی پەیوەندییەک لەگەڵ نوێکردنەوەکەدا هەیە یان نا.
هێشتا هیچ هۆکارێکی کۆتایی پشتڕاست نەکراوەتەوە
لێرەدا پێویستە ئاماژە بە تێبینییەکی گرنگی سنووردارکەر بکرێت:
پەیوەندی نێوان KB5124008 و تێکچوونی Domain Secure Channelـەکان لە ئێستادا لەلایەن بەڕێوەبەرانی سیستەمەوە بە شێوەیەکی دووبارەکراوە ڕاپۆرت دەکرێت، بەڵام بەپێی زانیارییەکانی ئێستا وەک Known Issueـی پەیوەندیدار لە بەڵگەنامەی فەرمی KB-ی Microsoft تۆمار نەکراوە.
ڕاپۆرتی ڕەسەنی Microsoft Q&A باردۆخێکی دووبارەبووەوە لەگەڵ Windows 11 25H2 و کۆنترۆڵەری دۆمەینی Windows Server 2019 وەسف دەکات. ئەدمینیستراتۆرانی تر کێشەی هاوشێوە ڕادەگەیەنن، لەوانە لەگەڵ Windows Server 2022.
هەر بۆیەش نابێت بە پەلە بڵێین کە KB5124008 بە دڵنیاییەوە هۆکاری هەموو هەڵەیەکی ئێستای «Trust Relationship»ـە.
هۆکارەکانی دیکە وەک کێشەکانی DNS، جیاوازی کات، کێشەی هەژماری کۆمپیوتەر یان پێکهاتەکانی تۆڕ/VPN هەر دەبێت بەردەوام لەبەرچاو بگیرێن و ڕەت بکرێنەوە.
دەرئەنجام
KB5124008 لە ئێستادا لە ژینگەکانی Active Directory دەبێت بە وردی تایبەت چاودێری بکرێت.
ئەگەر دوای نوێکردنەوەی مانگی ئەیلوول لەناکاو چەند بەکارهێنەرێکی کۆمپیوتەرێکی Windows 11 نەتوانن چیتر چوونەژوورەوەی دۆمەین ئەنجام بدەن، لەگەڵ ئەوەی زانیارییەکانی چوونەژوورەوە دروستن، ئەوا شایانی ئەوەیە سەیری پەیوەندی متمانەی کۆمپیوتەرەکە بکرێت.
گرنگترین تاقیکردنەوەی یەکەم ئەمەیە:
Test-ComputerSecureChannel
ئەگەر فەرمانەکە False بگەڕێنێتەوە، بە ئەگەرێکی زۆرەوە کێشەیەک لە Secure Channelـی کۆمپیوتەرەکە بۆ دۆمەینەکە هەیە.
لەبەر ئەوەی ڕاپۆرتەکانی تا ئێستا دەریدەخەن کە چاکسازییەکی سادە لە هەموو سیستەمەکاندا بە شێوەیەکی بەردەوام یارمەتیدەر نییە، پێویستە ئامێرە کاریگەربووەکان بە وردی تۆمار بکرێن و بە پەلە هەژماری بەکارهێنەران یان وشەی نهێنییەکان نەگۆڕدرێن.
دوایین نوێکردنەوەی ئەم بابەتە: ١٤ی ئەیلوولی ٢٠٢٦.
ئێمە چاودێری پێشهاتەکانی پەیوەست بە KB5124008 دەکەین و ئەم بابەتە نوێ دەکەینەوە، هەر کاتێک Microsoft لێدوانێکی فەرمی یان چارەسەرێکی گونجاو بڵاو بکاتەوە.