Microsoft menukar keselamatan Windows 11: Peranti dengan SID pendua mungkin dikunci daripada log masuk

Selepas mengeluarkan kemas kini Windows 11 versi 25H2, Microsoft secara senyap-senyap melaksanakan pelarasan keselamatan penting untuk peranti dengan SID pendua (Pengecam Keselamatan). Sehubungan itu, peranti Windows 11 24H2 dan 25H2 tidak lagi membenarkan pengesahan NTLM dan Kerberos jika peranti itu mempunyai SID yang sama dengan peranti lain.

Perubahan ini sepatutnya meningkatkan keselamatan pengguna dan menghalang serangan daripada pengklonan sistem yang tidak betul. Walau bagaimanapun, dasar baharu itu juga menyebabkan banyak masalah, terutamanya untuk perniagaan yang menggunakan sejumlah besar komputer yang digunakan daripada pemasangan standard yang sama.

(Ilustrasi)

Kesan perubahan

Pengetatan ini terlebih dahulu membantu menghalang sistem daripada disalin atau "diklon" daripada pemasangan asal sambil mengekalkan pengecam SID, yang boleh dieksploitasi oleh orang jahat untuk mendapatkan akses tanpa kebenaran atau menyebarkan perisian hasad. Bagaimanapun, menurut maklum balas daripada komuniti pengguna dan pentadbir IT, akibat daripada dasar ini bukanlah kecil.

Banyak komputer selepas mengemas kini kepada versi baharu Windows 11 telah menghadapi situasi di mana mereka sentiasa diminta untuk log masuk atau mesej ralat seperti "Percubaan log masuk gagal", "Log masuk gagal/ kelayakan anda tidak berfungsi" atau "Terdapat ketidakpadanan separa dalam ID mesin", menyebabkan gangguan dalam mengakses sumber rangkaian. Sesetengah peranti juga disekat apabila menyambung ke folder kongsi, pemacu rangkaian atau alatan Desktop Jauh.

Untuk perniagaan yang menggunakan sistem secara besar-besaran, berbilang komputer yang menggunakan fail pemasangan yang sama yang diklonkan daripada fail ISO tanpa melalui langkah "generalization" boleh menyebabkan satu siri peranti mempunyai SID pendua, yang membawa kepada ralat pengesahan serentak dan menjejaskan operasi dalaman secara langsung.

Cadangan daripada Microsoft

Dalam situasi ini, Microsoft mengesyorkan agar pengguna individu dan pentadbir perusahaan menggunakan alat Sysprep (Alat Penyediaan Sistem) untuk "mengeneralisasikan" sistem sebelum mengklon atau menggunakan sejumlah besar komputer. Alat ini membantu mengalih keluar maklumat pengenalan lama, memastikan setiap peranti mempunyai SID unik dan boleh beroperasi secara stabil pada rangkaian dalaman.

Menurut Microsoft, tidak mengikuti proses pengimejan sistem yang betul boleh membawa kepada banyak risiko keselamatan, terutamanya dalam persekitaran perusahaan di mana beratus-ratus peranti disambungkan dan berkongsi sumber. Wakil syarikat itu juga memberi amaran bahawa dengan sengaja mengekalkan versi sistem pengendalian yang sudah lapuk atau mengabaikan patch keselamatan adalah "pintu terbuka" untuk dieksploitasi oleh penggodam.

Akibat dan reaksi pengguna

Di forum teknologi antarabangsa, ramai pentadbir menyatakan kekecewaan mereka apabila beberapa siri peranti dalam sistem mengalami ralat selepas mengemas kini Windows 11. Seorang pengguna berkongsi: "Ini memaksa kami menyemak keseluruhan proses menggunakan mesin baharu. Jika tidak diselaraskan, beratus-ratus peranti akan mengalami ralat log masuk dan mengganggu kerja secara serentak."

Ramai individu yang menggunakan komputer "klon cakera keras" untuk pemasangan pantas telah menghadapi masalah yang sama, memaksa ramai untuk kembali ke Windows 10 buat sementara waktu atau menangguhkan kemas kini. Walau bagaimanapun, Microsoft berkata ini adalah langkah yang perlu untuk menyeragamkan sistem keselamatan dan memastikan setiap peranti mempunyai pengecam unik, membantu mencegah serangan masa hadapan.

Dorongan keselamatan Microsoft datang apabila syarikat itu mendorong pengguna untuk beralih ke Windows 11, apabila Windows 10 mencapai penghujung sokongan rasmi. Walaupun Microsoft telah berhenti menyediakan kemas kini keselamatan untuk sistem pengendalian yang lebih lama, ia terus menambah lebih banyak standard keselamatan pada Windows 11 - termasuk keperluan cip TPM 2.0, perlindungan kernel sistem (HVCI) dan kini mekanisme semakan SID yang unik untuk setiap peranti.

Menurut pakar keselamatan siber, langkah ini perlu dalam jangka panjang, membantu mengurangkan risiko serangan daripada perisian hasad atau akses tanpa kebenaran melalui klon. Walau bagaimanapun, penggunaan tanpa amaran yang jelas telah menyebabkan ramai individu dan perniagaan pasif, terutamanya unit yang bergantung pada model penggunaan pantas menggunakan klon.

Pelaksanaan peraturan SID baharu oleh Microsoft pada Windows 11 24H2 dan 25H2 mewakili usaha untuk mengukuhkan keselamatan sistem, tetapi juga menimbulkan cabaran dalam mengurus dan menggunakan peranti yang disegerakkan. Pengguna dan perniagaan perlu menyemak proses pemasangan lebih awal, memastikan setiap komputer "digeneralisasikan" dengan betul sebelum digunakan.

Walaupun perubahan ini sepatutnya meningkatkan keselamatan dalam jangka masa panjang, pelancaran senyap tanpa sebarang amaran khusus telah menyebabkan ramai pengguna dalam keadaan terkejut dan tidak percaya kerana sistem mereka tiba-tiba berhenti berfungsi. Ini adalah peringatan yang jelas bahawa, dalam dunia teknologi yang semakin mementingkan keselamatan, mengikut prosedur teknikal yang betul bukan sekadar cadangan - ia adalah keperluan untuk operasi yang selamat.

Nguyen Bach

Sumber: https://doanhnghiepvn.vn/cong-nghe/microsoft-thay-doi-bao-mat-windows-11-may-trung-sid-co-the-bi-khoa-dang-nhap/20251103110013099