شرکت مایکروسافت در ادامه سیاست‌های امنیتی خود، یکی از الزامات نصب نسخه‌های 24H2 و 25H2 ویندوز 11 را بی‌سروصدا اجباری کرده است.
به گزارش تکناک، این شرکت ماه گذشته به‌روزرسانی بزرگ Windows 11 2025 با شماره نسخه 25H2 را منتشر و پس از آن اعلام کرد که این به‌روزرسانی برای تمام کاربران دارای سیستم‌های پشتیبانی‌شده، چه در ویندوز 10 و چه در ویندوز 11 در دسترس قرار گرفته است.
بر اساس گزارش Newowin، از زمان عرضه این نسخه، مایکروسافت چندین اعلامیه مهم برای رایانه‌های اداری و سازمانی نیز منتشر کرده است. تازه‌ترین آنها در نیمه دوم ماه گذشته انجام شد؛ جایی که این شرکت فهرست کاملی شامل ۳۶ تنظیم جدید را معرفی کرد تا مدیران IT بتوانند قابلیت‌های مختلف سیستم‌عامل را در ویندوز 11 نسخه 25H2 کنترل و مدیریت کنند.
اما در کنار این تغییرات مدیریتی، مایکروسافت یک تغییر امنیتی مهم دیگر را نیز برای سیستم‌های سازمانی اعمال کرده است، که برخی کاربران خانگی را نیز تحت تأثیر قرار می‌دهد. این شرکت تأیید کرده است که از نسخه 25H2 ویندوز 11 به بعد، احراز هویت سیستم‌ها از طریق NTLM و Kerberos در دستگاه‌هایی با شناسه امنیتی تکراری (SID) دیگر ممکن نیست. به گفته Neowin، این تغییر برای نسخه 24H2 نیز اعمال می‌شود، چرا که هر دو نسخه دارای یک شاخه خدماتی و کدبیس مشترک هستند.
شرکت مایکروسافت هشدار داده که کاربران ممکن است با مشکلاتی مانند موارد زیر روبه‌رو شوند:
- درخواست مکرر برای وارد کردن اعتبارنامه ورود
- شکست ورود با پیام‌هایی مانند “Login failed” یا “Your credentials didn’t work”
- ناهماهنگی جزئی در شناسه ماشین (Machine ID)
- عدم دسترسی به پوشه‌های اشتراک‌گذاری‌شده در شبکه
- عدم امکان برقراری اتصال Remote Desktop، از جمله RDPهایی که توسط ابزارهای مدیریت دسترسی ممتاز (PAM) یا نرم‌افزارهای شخص‌ثالث ایجاد می‌شوند.
- خطای “Access Denied” در Failover Clustering
- ثبت خطاهایی نظیر SEC_E_NO_CREDENTIALS در بخش Security یا Event ID 6167 در System
به گفته مایکروسافت، این اقدام به‌منظور جلوگیری از دسترسی غیرمجاز به فایل‌های حساس انجام شده است، چرا که پیش‌تر امکان داشت فایل‌هایی که در سیستمی دیگر با SID تکراری وجود دارند، در دستگاه‌های مشابه نیز قابل‌دسترسی باشند.
این شرکت به مدیران و کاربران توصیه کرده است هنگام کلون‌کردن یا تکرار نصب سیستم‌عامل در نسخه‌های 24H2 و 25H2 ویندوز 11، همچنین Windows Server 2025، از ابزار داخلی Sysprep استفاده کنند تا از یکتابودن SID اطمینان حاصل شود.
Sysprep ابزاری است که تصویر سیستم‌عامل را به حالت عمومی (Generalize) درمی‌آورد؛ به این معنا که شناسه‌های تکراری و اطلاعات منحصربه‌فرد سیستم را از نصب ویندوز حذف می‌کند تا در هنگام استقرار در دستگاه‌های مختلف، هر سیستم شناسه امنیتی مختص خود را داشته باشد.
شرکت مایکروسافت مستندات رسمی این تغییر را در مقاله پشتیبانی شماره KB5070568 منتشر کرده است، که جزئیات کامل عملکرد Sysprep و نحوه استفاده از آن را در نسخه‌های جدید ویندوز 11 تشریح می‌کند.
