微软Win11近期更新存在身份验证问题，Kerberos和NTLM验证受影响

微软承认近期Windows 11系统更新中存在Kerberos和NTLM验证问题，这一更新可能导致某些用户在使用身份验证时遇到困扰和不便，微软正在积极解决这一问题，以确保用户能够顺利使用系统并进行身份验证，摘要字数控制在100-200字以内。

10月22日消息，科技媒体WindowsReport昨日（10月21日）发布博文，报道称微软承认Windows11（Version24H2、25H2）及WindowsServer2025系统安装KB5064081等累积更新后，导致Kerberos和NTLM身份验证失败。该公司在其支持文档中指出，问题的核心在于，受影响的设备共享了重复的安全标识符（SID），而近期更新引入了更严格的安全保护机制，强制执行SID的唯一性，因此用户安装了8月和9月的预览版累积更新（KB5064081、KB5065426）后开始显现登录验证问题。受此问题影响的用户和管理员报告了多种登录与访问障碍。具体症状包括：系统反复弹出凭据输入提示且登录失败、无法访问共享网络文件夹、远程桌面协议(RDP)会话连接时报错。此外，在故障转移群集操作中也可能出现“访问被拒绝”的错误。系统管理员还可以在事件查看器中发现相关错误，例如SEC_E_NO_CREDENTIALS或本地安全机构服务器服务(lsasrv.dll)的事件ID6167，其描述为“计算机ID存在部分不匹配”。援引博文介绍，问题的根本原因在于重复的SID。这种情况通常发生在IT管理员为了快速部署而克隆Windows系统镜像，但过程中没有使用官方推荐的“系统准备工具(Sysprep)”。Sysprep的核心功能之一就是为每个系统实例生成独一无二的标识符。随着微软在最新的Windows版本中收紧安全策略，系统现在会主动检测并阻止来自重复SID设备的身份验证请求。微软强调，这一变更有意为之，旨在提升系统安全性，但无意中影响了那些依赖不规范克隆方式创建虚拟机或物理机的企业环境。