事件通告：微軟9月Windows 11更新造成部分AD網域登入異常，提出暫時因應措施！

【影響範圍】

• Windows 11 24H2
• Windows 11 25H2
• Windows 11 26H1

【細節描述】

微軟確認 2026 年 9 月安全性更新導致部分加入 Active Directory（AD）網域的 Windows 11 裝置出現登入異常，即使憑證正確也可能無法順利登入。 問題出在 Machine Identity Isolation 功能。當該功能設為「強制模式」，且 AD 網域功能等級（DFL）未達 Windows Server 2025 時，就會引發身分驗證異常。 受影響範圍與 KB 編號 對應更新包（9月8日發布）： Windows 11 24H2 / 25H2：KB5124008 Windows 11 26H1：KB5124012 HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。 https://hisecure.hinet.net/secureinfo/hotnews.php

【建議措施】

暫時因應與修復措施 官方建議做法：已受影響的環境，請透過原設定管道停用 Machine Identity Isolation 功能，並依微軟官方指引重啟裝置及修復安全通道（Secure Channel）。 微軟後續規劃：微軟將推出後續 Windows 更新；在問題完全解決前，即便裝置已預先設定強制模式，系統也會暫時停止套用該設定。