# KB5124008 rompe el canal seguro y la autenticación en Windows 11 unido a dominio **URL:** \ **Category:** Windows Server\ **Tags:** active-directory\ **Created:** [11 Septiembre, 2026 15:27 UTC](https://foro.soyitpro.com/t/kb5124008-rompe-el-canal-seguro-y-la-autenticacion-en-windows-11-unido-a-dominio/55 "2026-09-11T15:27:36Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![SoyITPro](https://foro.soyitpro.com/user_avatar/foro.soyitpro.com/soyitpro/32/17_2.png) [@SoyITPro](https://foro.soyitpro.com/u/SoyITPro)\ **Post date:** [11 Septiembre, 2026 15:27 UTC](https://foro.soyitpro.com/t/kb5124008-rompe-el-canal-seguro-y-la-autenticacion-en-windows-11-unido-a-dominio/55/1 "2026-09-11T15:27:36Z")
La actualización acumulativa **KB5124008** para Windows 11 (versiones 24H2 y 25H2) está causando problemas en entornos con Active Directory. Aunque Microsoft no la ha listado oficialmente como “problema conocido”, administradores reportan fallos críticos de autenticación tras su instalación. El síntoma más grave es la **ruptura del canal seguro** entre las estaciones de trabajo Windows 11 y los Controladores de Dominio, lo que impide el inicio de sesión de los usuarios con credenciales válidas. * * * ## ¿Qué es el canal seguro y por qué se rompe? El **canal seguro** (Secure Channel) es un mecanismo de confianza mutua entre un equipo unido a dominio y el Controlador de Dominio. Se basa en un secreto compartido (la contraseña de la cuenta de equipo) que ambos lados deben conocer y rotar periódicamente. Cuando KB5124008 se instala, algo en la pila de Netlogon o en el manejo de secretos LSA hace que el cliente y el DC dejen de reconocer ese secreto compartido. El resultado es que el equipo pierde la confianza con el dominio. ### Entornos afectados | Componente | Versión afectada | | --- | --- | | Cliente | Windows 11 25H2 | | Controlador de Dominio | Windows Server 2019 (principalmente) | > **Nota:** No todos los equipos se ven afectados, en un mismo dominio, algunos clientes fallan y otros no, lo que dificulta enormemente la detección temprana. * * * ## Síntomas principales ### 1. Fallo de inicio de sesión interactivo Los usuarios ven el siguiente mensaje al intentar iniciar sesión: > _“El nombre de usuario o la contraseña son incorrectos.”_ A pesar de que las credenciales son correctas y funcionan en otros equipos. ### 2. Inicio de sesión en caché funciona Si el equipo no tiene conectividad de red con el DC, el inicio de sesión con credenciales en caché **sí funciona**. Esto confirma que el problema no son las credenciales del usuario, sino la autenticación contra el dominio. ### 3. Acceso a recursos de red sigue funcionando Curiosamente, la autenticación a recursos compartidos (por ejemplo, `net use \\servidor\recurso`) sigue operativa. Esto indica que el fallo está en el **canal de la máquina** (computer account), no en la cuenta de usuario. * * * ## Diagnóstico técnico ### Comandos de verificación Ejecuta los siguientes comandos en el equipo afectado (como administrador): ```powershell # Verificar estado del canal seguro Test-ComputerSecureChannel # Resultado esperado si hay fallo: False nltest /sc_query:dominio.local ``` ```powershell Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetControlLsa" ` -Name "MachineIdentityIsolation" -Value 0 -Type DWord # Reparar Secure Channel Test-ComputerSecureChannel -Repair -Credential (Get-Credential) # Ingresar credenciales de administrador del dominio # Verificar si el enlace seguro está en True. ``` ![FHD_01_04_00_21](https://foro.soyitpro.com/uploads/default/original/1X/8147ec10c581e8d996f582d63cc60a8936e8520b.webp) ### Publicación foro de Microsoft. > **[(SOLVED) KB5124008 (26200.9445) breaks machine secure channel / domain trust...](https://learn.microsoft.com/en-us/answers/questions/5998917/solved-kb5124008-26200-9445-breaks-machine-secure)** > > After installing KB5124008 (OS Build 26200.9445) on Windows 11 domain-joined workstations, affected machines lose their domain secure channel and users can no longer log on interactively. I have a deterministic reproduction (uninstall fixes it,... ### 📹 VIDEO COMPLETO [![](https://foro.soyitpro.com/uploads/default/original/1X/3eb05746d21fd7868c0aa84756033c167711ef52.jpeg "KB5124008 ROMPE el inicio de sesión de Windows 11 en Active Directory") ](https://www.youtube.com/watch?v=-672Cvs6c3M) * * * **Update 14-09-2026.** 🚨 Microsoft acaba de lanzar una actualización de emergencia (OOB) para solucionar los problemas en #Windows11 causados por las actualizaciones 😬 de septiembre de 2026. Esta corrige los problemas: ❗Fallos de Escritorio Remoto ❗Problemas en maquinas virtuales Linux en Hyper-V con carpetas compartidas. (Usadas por Cowork) ❗Problemas de dispositivos de audio por USB. La actualización para Windows 11 25H2 y 24H2 es KB5129195. Descarga directa desde Windows Catalog: [Microsoft Update Catalog](https://www.catalog.update.microsoft.com/Search.aspx?q=KB5129195) **Update 16-09-2026** La actualizaciones lanzadas de emergencia OOB para Windows Cliente y Windows Server no corrigen el problema perdida del canal seguro entre equipos clientes y controladores de dominio. Se siguen manteniendo las mitigaciones propuestas en este articulo. Microsoft aún sigue investigando este problema ocasionados por las actualizaciones de Septiembre de 2026. * * * Update 17-09-2026 Microsoft ha compartido una mitigación para solucionar el problema de perdida del Secure Channel de equipos con Windows 11 después de las actualizaciones de Septiembre de 2026. La característica que ocasiona el problema es **Machine Identity Isolation** que hace parte de la seguridad basada en virtualización. Equipos que tienen habilitada esta característica pueden perder el canal seguro, Microsoft publica que deshabilitar esta y luego reparar el canal seguro con `Test-ComputerSecureChannel -Repair -Credential (Get-Credential)`soluciona el problema. Se debe deshabilitar Machine Identity Isolation por el mismo medio de administración que se habilitó. Fuente: [Windows 11, version 25H2 known issues and notifications | Microsoft Learn](https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-25h2#4990msgdesc) * * * #### 📹 VIDEO COMPLETO [![](https://foro.soyitpro.com/uploads/default/original/1X/566a3070e2ed5ce52b4beece9f8c06c73e776813.jpeg "Machine Identity Isolation: La función de Windows 11 que BLOQUEA inicio de sesión en tu dominio") ](https://www.youtube.com/watch?v=GoXwts9OdoA) ---
**Author:** ![guialgoga](https://foro.soyitpro.com/letter_avatar_proxy/v4/letter/g/73ab20/32.png) [@guialgoga](https://foro.soyitpro.com/u/guialgoga)\ **Post date:** [14 Septiembre, 2026 13:38 UTC](https://foro.soyitpro.com/t/kb5124008-rompe-el-canal-seguro-y-la-autenticacion-en-windows-11-unido-a-dominio/55/2 "2026-09-14T13:38:35Z")
Con el tema de RDS, se sabe alguna solución, opte por desinstalar las KB mejor, ya con este tema de microsoft en las actualizaciones es la segunda vez que nos toca correr. creo que ya no la voy a volver a instalar a penas las lancen. ---
**Author:** ![SoyITPro](https://foro.soyitpro.com/user_avatar/foro.soyitpro.com/soyitpro/32/17_2.png) [@SoyITPro](https://foro.soyitpro.com/u/SoyITPro)\ **Post date:** [15 Septiembre, 2026 00:24 UTC](https://foro.soyitpro.com/t/kb5124008-rompe-el-canal-seguro-y-la-autenticacion-en-windows-11-unido-a-dominio/55/3 "2026-09-15T00:24:41Z")
🚨 Microsoft acaba de lanzar una actualización de emergencia (OOB) para solucionar los problemas en #Windows11 causados por las actualizaciones 😬 de septiembre de 2026. Esta corrige los problemas: ❗Fallos de Escritorio Remoto ❗Problemas en maquinas virtuales Linux en Hyper-V con carpetas compartidas. (Usadas por Cowork) ❗Problemas de dispositivos de audio por USB. La actualización para Windows 11 25H2 y 24H2 es KB5129195. Descarga directa desde Windows Catalog: [Microsoft Update Catalog](https://www.catalog.update.microsoft.com/Search.aspx?q=KB5129195) ---
**Author:** ![pegoli](https://foro.soyitpro.com/letter_avatar_proxy/v4/letter/p/5f8ce5/32.png) [@pegoli](https://foro.soyitpro.com/u/pegoli)\ **Post date:** [16 Septiembre, 2026 07:15 UTC](https://foro.soyitpro.com/t/kb5124008-rompe-el-canal-seguro-y-la-autenticacion-en-windows-11-unido-a-dominio/55/4 "2026-09-16T07:15:35Z")
Buenos dias, despues de instalar la actualización sigo teniendo el mismo problema. A alguien más le pasa lo mismo? ---
**Author:** ![Albertomm](https://foro.soyitpro.com/letter_avatar_proxy/v4/letter/a/94ad74/32.png) [@Albertomm](https://foro.soyitpro.com/u/Albertomm)\ **Post date:** [18 Septiembre, 2026 13:13 UTC](https://foro.soyitpro.com/t/kb5124008-rompe-el-canal-seguro-y-la-autenticacion-en-windows-11-unido-a-dominio/55/5 "2026-09-18T13:13:35Z")
esto puede tener algo que ver con problemas que tienen usuarios de office2016, outlook, y microsoft365? ---
**Author:** ![SoyITPro](https://foro.soyitpro.com/user_avatar/foro.soyitpro.com/soyitpro/32/17_2.png) [@SoyITPro](https://foro.soyitpro.com/u/SoyITPro)\ **Post date:** [19 Septiembre, 2026 14:35 UTC](https://foro.soyitpro.com/t/kb5124008-rompe-el-canal-seguro-y-la-autenticacion-en-windows-11-unido-a-dominio/55/6 "2026-09-19T14:35:17Z")
No, estos son problemas por los updates de septiembre en Windows 11, lo de Excel de copia y pegar es por un update de Office.