Microsoft mengubah keselamatan Windows 11: Mesin dengan SID pendua mungkin dikunci daripada akses log masuk.

DNVN - Microsoft baru sahaja melaksanakan perubahan keselamatan yang ketara dalam Windows 11 versi 24H2 dan 25H2, menyebabkan komputer yang menggunakan versi klon atau dengan Nombor Pengenalan Keselamatan (SID) pendua tidak dapat log masuk dan mengakses rangkaian. Isu ini amat menjejaskan individu dan perniagaan.

Berikutan pelancaran kemas kini Windows 11 versi 25H2, Microsoft secara senyap-senyap telah melaksanakan pelarasan keselamatan yang ketara untuk peranti dengan SID (Pengenal Keselamatan) pendua. Sehubungan itu, peranti Windows 11 24H2 dan 25H2 tidak lagi akan membenarkan pengesahan NTLM dan Kerberos jika ia berkongsi SID yang sama dengan peranti lain.

Perubahan ini bertujuan untuk meningkatkan keselamatan pengguna dan mencegah serangan daripada pengklonan sistem yang tidak betul. Walau bagaimanapun, dasar baharu ini juga menyebabkan banyak masalah, terutamanya bagi perniagaan yang menggunakan sebilangan besar komputer yang digunakan daripada pemasangan standard yang sama.

(Imej ilustrasi)

Kesan perubahan

Pengetatan ini terutamanya membantu mencegah sistem daripada disalin atau "diklon" daripada pemasangan asal sambil mengekalkan pengecam SID, yang boleh dieksploitasi oleh pelaku jahat untuk akses tanpa kebenaran atau pengedaran perisian hasad. Walau bagaimanapun, menurut maklum balas daripada komuniti pengguna dan pentadbir IT, akibat daripada dasar ini adalah ketara.

Banyak komputer, selepas mengemas kini kepada versi terkini Windows 11, telah mengalami permintaan log masuk berterusan atau memaparkan mesej ralat seperti "Percubaan log masuk gagal," "Log masuk gagal/kelayakan anda tidak berfungsi," atau "Terdapat ketidakpadanan separa dalam ID mesin," yang mengganggu akses kepada sumber rangkaian. Sesetengah peranti juga telah disekat daripada menyambung ke folder kongsi, pemacu rangkaian atau alat Desktop Jauh.

Bagi perniagaan yang menggunakan sistem secara besar-besaran, mempunyai berbilang komputer yang menggunakan fail pemasangan klon daripada fail ISO tanpa melalui langkah "generalisasi" boleh menyebabkan SID pendua pada pelbagai peranti, mengakibatkan ralat pengesahan yang meluas dan memberi kesan langsung kepada operasi dalaman.

Cadangan daripada Microsoft

Memandangkan situasi ini, Microsoft mengesyorkan agar pengguna individu dan pentadbir perniagaan menggunakan Sysprep (Alat Persediaan Sistem) untuk menggeneralisasikan sistem sebelum mengklon atau menggunakan komputer secara pukal. Alat ini membantu mengalih keluar pengecam lama, memastikan setiap peranti mempunyai SID yang unik dan boleh beroperasi secara stabil dalam rangkaian setempat.

Menurut Microsoft, kegagalan untuk mengikuti prosedur penciptaan imej sistem yang betul boleh menyebabkan pelbagai risiko keselamatan, terutamanya dalam persekitaran perusahaan di mana beratus-ratus peranti disambungkan dan berkongsi sumber. Seorang wakil syarikat juga memberi amaran bahawa sengaja mengekalkan versi sistem pengendalian yang ketinggalan zaman atau mengabaikan tampalan keselamatan adalah "pintu terbuka" untuk dieksploitasi oleh penggodam.

Akibat dan reaksi pengguna

Di forum teknologi antarabangsa, ramai pentadbir meluahkan rasa kecewa kerana banyak peranti dalam sistem mereka mengalami ralat secara serentak selepas mengemas kini kepada Windows 11. Seorang pengguna berkongsi: “Ini memaksa kami untuk menyemak keseluruhan proses penggunaan mesin baharu kami. Tanpa pelarasan, beratus-ratus peranti akan mengalami ralat log masuk dan mengganggu kerja secara serentak.”

Ramai individu yang menggunakan "pemacu keras klon" untuk pemasangan yang lebih pantas juga menghadapi masalah yang serupa, menyebabkan ramai yang kembali kepada Windows 10 buat sementara waktu atau menangguhkan kemas kini. Walau bagaimanapun, Microsoft menyatakan bahawa ini adalah langkah yang perlu untuk menyeragamkan sistem keselamatan dan memastikan setiap peranti mempunyai pengecam unik, sekali gus membantu mencegah serangan pada masa hadapan.

Langkah-langkah keselamatan yang diperketatkan oleh Microsoft berlaku ketika syarikat itu mendesak pengguna untuk beralih sepenuhnya kepada Windows 11, memandangkan sokongan rasmi Windows 10 hampir tamat. Selain menghentikan kemas kini keselamatan untuk sistem pengendalian lama, Microsoft terus menambah piawaian keselamatan yang lebih tinggi pada Windows 11 – termasuk keperluan cip TPM 2.0, mod perlindungan kernel Perlindungan Sistem Voltan Tinggi (HVCI) dan kini mekanisme pengesahan SID yang unik untuk setiap peranti.

Menurut pakar keselamatan siber, langkah ini perlu dalam jangka masa panjang, membantu mengurangkan risiko serangan perisian hasad atau akses tanpa kebenaran melalui sistem klon. Walau bagaimanapun, penggunaan tanpa amaran yang jelas telah mengejutkan ramai individu dan perniagaan, terutamanya mereka yang bergantung pada model penggunaan pantas menggunakan klon.

Pelaksanaan peraturan SID baharu oleh Microsoft pada Windows 11 24H2 dan 25H2 menunjukkan usaha untuk memperkukuh keselamatan sistem, tetapi juga menimbulkan cabaran dalam mengurus dan menggunakan peranti secara serentak. Pengguna dan perniagaan perlu menyemak proses pemasangan mereka dengan segera, memastikan setiap komputer "digeneralisasikan" dengan betul sebelum digunakan.

Walaupun perubahan ini meningkatkan keselamatan dalam jangka masa panjang, pelancarannya yang senyap tanpa amaran khusus telah menyebabkan ramai pengguna kecewa apabila sistem kehilangan akses secara tidak dijangka. Ini berfungsi sebagai peringatan jelas bahawa, dalam dunia teknologi yang semakin mementingkan keselamatan, pematuhan kepada prosedur teknikal yang betul bukan sekadar cadangan—ia adalah wajib untuk operasi yang selamat.

Nguyen Bach

Sumber: https://doanhnghiepvn.vn/cong-nghe/microsoft-thay-doi-bao-mat-windows-11-may-trung-sid-co-the-bi-khoa-dang-nhap/20251103110013099