माइक्रोसॉफ्ट ने विंडोज 11 की सुरक्षा में बदलाव किया है: डुप्लिकेट एसआईडी वाले मशीनों को लॉगिन एक्सेस से वंचित किया जा सकता है।

DNVN - Microsoft ने Windows 11 के 24H2 और 25H2 संस्करणों में एक महत्वपूर्ण सुरक्षा परिवर्तन लागू किया है, जिसके कारण क्लोन किए गए संस्करणों का उपयोग करने वाले या डुप्लिकेट सुरक्षा पहचान संख्या (SID) वाले कंप्यूटर लॉग इन करने और नेटवर्क तक पहुंचने में असमर्थ हो रहे हैं। यह समस्या व्यक्तियों और व्यवसायों दोनों को बुरी तरह प्रभावित करती है।

विंडोज 11 के अपडेट संस्करण 25H2 के जारी होने के बाद, माइक्रोसॉफ्ट ने चुपचाप डुप्लिकेट एसआईडी (सुरक्षा पहचानकर्ता) वाले उपकरणों के लिए एक महत्वपूर्ण सुरक्षा समायोजन लागू किया है। तदनुसार, विंडोज 11 24H2 और 25H2 वाले उपकरण, यदि किसी अन्य उपकरण के साथ समान एसआईडी साझा करते हैं, तो NTLM और Kerberos प्रमाणीकरण की अनुमति नहीं देंगे।

इस बदलाव का उद्देश्य उपयोगकर्ता सुरक्षा बढ़ाना और सिस्टम की अनुचित क्लोनिंग से होने वाले हमलों को रोकना है। हालांकि, इस नई नीति से कई समस्याएं भी पैदा हो रही हैं, खासकर उन व्यवसायों के लिए जो एक ही मानक इंस्टॉलेशन से बड़ी संख्या में कंप्यूटरों का उपयोग करते हैं।

(उदाहरण के लिए चित्र)

परिवर्तन का प्रभाव

इस सख्त उपाय से मुख्य रूप से सिस्टम को मूल इंस्टॉलेशन से कॉपी या "क्लोन" होने से रोका जा सकेगा, साथ ही SID पहचानकर्ता को भी बरकरार रखा जा सकेगा, जिसका दुरुपयोग दुर्भावनापूर्ण तत्वों द्वारा अनधिकृत पहुंच या मैलवेयर वितरण के लिए किया जा सकता है। हालांकि, उपयोगकर्ता समुदाय और आईटी प्रशासकों से मिली प्रतिक्रिया के अनुसार, इस नीति के गंभीर परिणाम हो सकते हैं।

विंडोज 11 के नवीनतम संस्करण में अपडेट करने के बाद, कई कंप्यूटरों में लगातार लॉगिन अनुरोध आ रहे हैं या "लॉगिन प्रयास विफल", "लॉगिन विफल/आपके क्रेडेंशियल काम नहीं कर रहे हैं" या "मशीन आईडी में आंशिक विसंगति है" जैसे त्रुटि संदेश प्रदर्शित हो रहे हैं, जिससे नेटवर्क संसाधनों तक पहुंच बाधित हो रही है। कुछ डिवाइस साझा फ़ोल्डरों, नेटवर्क ड्राइव या रिमोट डेस्कटॉप टूल से कनेक्ट होने में भी असमर्थ हो गए हैं।

बड़े पैमाने पर सिस्टम तैनात करने वाले व्यवसायों के लिए, "सामान्यीकरण" चरण से गुजरे बिना आईएसओ फ़ाइल से क्लोन की गई इंस्टॉलेशन फ़ाइल का उपयोग करके कई कंप्यूटरों का उपयोग करने से कई उपकरणों पर डुप्लिकेट एसआईडी हो सकते हैं, जिसके परिणामस्वरूप व्यापक प्रमाणीकरण त्रुटियां हो सकती हैं और आंतरिक संचालन सीधे प्रभावित हो सकते हैं।

माइक्रोसॉफ्ट की अनुशंसा

इस स्थिति को देखते हुए, माइक्रोसॉफ्ट व्यक्तिगत उपयोगकर्ताओं और व्यावसायिक प्रशासकों को सलाह देता है कि वे कंप्यूटरों को क्लोन करने या बल्क में तैनात करने से पहले सिस्टम को सामान्य बनाने के लिए Sysprep (सिस्टम प्रिपरेशन टूल) का उपयोग करें। यह टूल पुराने पहचानकर्ताओं को हटाने में मदद करता है, जिससे यह सुनिश्चित होता है कि प्रत्येक डिवाइस का एक अद्वितीय SID हो और वह स्थानीय नेटवर्क में स्थिर रूप से कार्य कर सके।

माइक्रोसॉफ्ट के अनुसार, सिस्टम इमेज बनाने की सही प्रक्रिया का पालन न करने से कई सुरक्षा जोखिम उत्पन्न हो सकते हैं, खासकर उन उद्यमों में जहां सैकड़ों डिवाइस जुड़े होते हैं और संसाधनों को साझा करते हैं। कंपनी के एक प्रतिनिधि ने यह भी चेतावनी दी कि जानबूझकर पुराने ऑपरेटिंग सिस्टम संस्करणों को बनाए रखना या सुरक्षा पैच को अनदेखा करना हैकर्स के लिए "खुला रास्ता" है।

परिणाम और उपयोगकर्ता प्रतिक्रियाएँ

अंतर्राष्ट्रीय प्रौद्योगिकी मंचों पर, कई प्रशासकों ने निराशा व्यक्त की क्योंकि विंडोज 11 में अपडेट करने के बाद उनके सिस्टम में कई उपकरणों में एक साथ त्रुटियां आने लगीं। एक उपयोगकर्ता ने बताया: “इससे हमें अपनी पूरी नई मशीन तैनाती प्रक्रिया की समीक्षा करनी पड़ रही है। बिना बदलाव किए, सैकड़ों उपकरणों में एक साथ लॉगिन त्रुटियां आएंगी और काम बाधित होगा।”

तेज़ इंस्टॉलेशन के लिए "क्लोन हार्ड ड्राइव" का उपयोग करने वाले कई लोगों को भी इसी तरह की समस्याओं का सामना करना पड़ा, जिसके कारण कई लोगों को अस्थायी रूप से विंडोज 10 पर वापस लौटना पड़ा या अपडेट को स्थगित करना पड़ा। हालांकि, माइक्रोसॉफ्ट ने कहा कि यह सुरक्षा प्रणाली को मानकीकृत करने और यह सुनिश्चित करने के लिए एक आवश्यक कदम है कि प्रत्येक डिवाइस का एक अद्वितीय पहचानकर्ता हो, जिससे भविष्य में होने वाले हमलों को रोकने में मदद मिलेगी।

विंडोज 10 के आधिकारिक समर्थन के समाप्त होने के साथ ही, माइक्रोसॉफ्ट द्वारा सुरक्षा उपायों को कड़ा करने का कदम ऐसे समय उठाया गया है जब कंपनी उपयोगकर्ताओं को पूरी तरह से विंडोज 11 पर स्विच करने के लिए प्रोत्साहित कर रही है। पुराने ऑपरेटिंग सिस्टम के लिए सुरक्षा अपडेट बंद करने के साथ-साथ, माइक्रोसॉफ्ट विंडोज 11 में लगातार उच्च सुरक्षा मानक जोड़ रहा है - जिसमें टीपीएम 2.0 चिप की आवश्यकता, हाई-वोल्टेज सिस्टम प्रोटेक्शन (एचवीसीआई) कर्नेल सुरक्षा मोड और अब प्रत्येक डिवाइस के लिए एक अद्वितीय एसआईडी सत्यापन तंत्र शामिल है।

साइबर सुरक्षा विशेषज्ञों के अनुसार, यह कदम दीर्घकालिक रूप से आवश्यक है, जिससे मैलवेयर हमलों या क्लोन किए गए सिस्टमों के माध्यम से अनधिकृत पहुंच के जोखिम को कम करने में मदद मिलती है। हालांकि, स्पष्ट चेतावनियों के बिना तैनाती ने कई व्यक्तियों और व्यवसायों को अप्रत्याशित रूप से प्रभावित किया है, विशेष रूप से वे जो क्लोन का उपयोग करके त्वरित तैनाती मॉडल पर निर्भर हैं।

विंडोज 11 24H2 और 25H2 पर माइक्रोसॉफ्ट द्वारा नए SID नियमों को लागू करना सिस्टम सुरक्षा को मजबूत करने का प्रयास दर्शाता है, लेकिन साथ ही उपकरणों के प्रबंधन और तैनाती में चुनौतियां भी पेश करता है। उपयोगकर्ताओं और व्यवसायों को अपनी स्थापना प्रक्रियाओं की तुरंत समीक्षा करनी चाहिए और यह सुनिश्चित करना चाहिए कि उपयोग से पहले प्रत्येक कंप्यूटर को ठीक से "सामान्यीकृत" किया गया हो।

हालांकि यह बदलाव दीर्घकालिक रूप से सुरक्षा को बढ़ाता है, लेकिन बिना किसी विशेष चेतावनी के इसे चुपचाप लागू करने से कई उपयोगकर्ता तब निराश हो गए जब सिस्टम अचानक काम करना बंद कर देता है। यह इस बात का स्पष्ट प्रमाण है कि सुरक्षा के प्रति बढ़ती जागरूकता वाली तकनीकी दुनिया में, उचित तकनीकी प्रक्रियाओं का पालन करना केवल एक सुझाव नहीं है, बल्कि सुरक्षित संचालन के लिए अनिवार्य है।

गुयेन बाख

स्रोत: https://doanhnghiepvn.vn/cong-nghe/microsoft-thay-doi-bao-mat-windows-11-may-trung-sid-co-the-bi-khoa-dang-nhap/20251103110013099