Come risolvere problemi di accesso al dominio in Windows 11

Segui queste indicazioni se il tuo account su PC Windows 11 protetto da Credential Guard perde il canale sicuro con il dominio Active Directory (AD) locale.

Aggiornamento 14 ottobre 2026 - Il problema che ha interessato a partire dal mese scorso diverse configurazioni Windows 11 versioni 24H2, 25H2 e 26H2 e che impediva l'accesso al dominio viene fixato in toto con l'installazione dell'aggiornamento cumulativo obbligatorio di ottobre 2026 (KB5127648) disponibile per tutti nel circuito stabile.

Articolo originale - 17 settembre 2026 - Dopo aver rilasciato correzioni per la prima tornata di problemi arrivati con l'aggiornamento obbligatorio dello scorso 8 settembre, Microsoft ha riconosciuto un nuovo inconveniente causato dal KB5124008, identificativo proprio del pacchetto di file reso disponibile in occasione del Patch Tuesday di settembre 2026 per Windows 11 24H2, 25H2 e 26H2.

La nuova anomalia causa problemi di accesso al dominio in Windows 11 su account e dispositivi protetti da Credential Guard con un dominio Active Directory (AD) locale. Microsoft è al lavoro per un fix definitivo che arriverà con il rilascio di nuove patch. In attesa, è possibile applicare le indicazioni seguenti per la soluzione alternativa attualmente disponibile.

Risolvere problemi di accesso al dominio in Windows 11

Per aggirare questo problema, viene disabilitato l'isolamento dell'identità della macchina utilizzando lo stesso metodo di gestione impiegato per l'abilitazione. Si seleziona l'opzione applicabile tra le seguenti:

• Se l'isolamento dell'identità della macchina è stato abilitato tramite i criteri di Intune, viene disabilitato tramite Intune.
• Se l'isolamento dell'identità della macchina è stato abilitato tramite i criteri di gruppo, viene disabilitato tramite i criteri di gruppo.
• Se l'isolamento dell'identità della macchina è stato abilitato direttamente nel registro di sistema, vengono seguiti i passaggi indicati di seguito.

Sul dispositivo Windows 11, versione 24H2 o 25H2, si individuano i seguenti percorsi del registro:

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation

Per ciascuna di queste chiavi di registro, se il valore di MachineIdentityIsolation è pari a 2, viene impostato su 0.

Dopo che viene disabilitato l'isolamento dell'identità della macchina, il dispositivo viene riavviato.

Successivamente si ripristina il canale sicuro utilizzando il seguente comando:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Come al solito, pubblicheremo qui qualsiasi eventuale nuovo dettaglio disponibile, sino alla definitiva risoluzione del problema.