Microsoft: призна за проблеми с удостоверяването в Windows при някои компютри

Microsoft официално признаха за проблеми с удостоверяването и вписването при някои Windows системи. Те са причинени от актуализации по сигурността, издадени след август тази година. Проблемът засяга системи, които споделят идентификатори по сигурността.

Системата използва редове от букви и цифри, известни като идентификатори по сигурността (Security Identifiers, SIDs). Те се използват за проследяване и управлението на потребителските акаунти, групите и компютърните акаунти, обясняват BleepingComputer.

Освен това, SID номерата се използват вътрешно от системата за контрол на достъпа, управление на привилегиите и одит на сигурността.

„Възможно е да се натъкнете на грешки, свързани с удостоверяването при Kerberos и New Technology LAN Manager (NTLM) при устройства с дублиращи се защитни SID номера“, обясняват Microsoft в специален бюлетин.

Допълва се, че актуализациите по сигурността, публикувани след 29.08 включват допълнителни защитни механизми. Те правят принудителни проверки на SID номерата. Което обаче води до грешка в удостоверяването, ако устройствата имат дублиращи се номера. Microsoft съобщават, че тези грешки могат да доведат до проблеми от различен характер в Windows 11 24H2, Windows 11 25H2 и Windows Server 2025. Това включва неуспех при свързването на отдалечени десктопи и грешки при опит за достъпването на ресурси по мрежата. А така също и неуспех при опит за вписване.

Дублиране на SID номерата може да се получи при дублиране или клониране на Windows инсталации със Sysprep инструмента, които не са готови за това. Повече подробности за проблемите и как администриращите мрежови ресурси могат да се справят с това, може да прочетете тук.