Introduzione all’aggiornamento di Windows 11 2025
A settembre 2023, Microsoft ha lanciato l’aggiornamento Windows 11 2025, denominato versione 25H2. Questa importante implementazione è ora disponibile per gli utenti di sistemi Windows 11 e Windows 10 che soddisfano i requisiti di compatibilità.
Miglioramenti per gli amministratori IT
A seguito dell’aggiornamento, Microsoft ha svelato una serie di importanti novità pensate appositamente per gli ambienti office e enterprise. In particolare, l’azienda ha reso noto un elenco completo di 36 nuove impostazioni pensate per gli amministratori IT. Queste impostazioni consentono una gestione e un’implementazione efficienti di varie funzionalità nelle installazioni di Windows 11 25H2 gestite a livello aziendale, migliorando l’efficienza operativa e il controllo.
Considerazioni per gli amministratori IT
Per i professionisti IT che intendono distribuire Windows 11 25H2 nei propri ambienti, è fondamentale determinare i tempi di installazione, in particolare se è necessario applicare hotpatching. Questa informazione è fondamentale per garantire transizioni fluide e mantenere l’integrità del sistema.
Modifiche e implicazioni dell’autenticazione
Un’altra modifica fondamentale che avrà un impatto sia sugli utenti aziendali che su quelli domestici di Windows 11 25H2 è la modifica dei protocolli di autenticazione. Microsoft ha specificato che non supporterà più l’autenticazione su NTLM e Kerberos per i dispositivi con identificatori di sicurezza (SID) duplicati. Questo aggiornamento, che si applica anche a Windows 11 24H2, è supportato da un ramo di manutenzione e da una base di codice comuni.
Identificazione dei problemi correlati
Gli utenti potrebbero riscontrare diversi problemi a seguito di questa applicazione, in particolare per quanto riguarda l’accesso alle risorse condivise. I problemi più comuni includono:
- Richieste frequenti di credenziali utente.
 - Errori di autenticazione nonostante credenziali valide, che causano errori sullo schermo come:
- “Tentativo di accesso fallito.”
 - “Accesso non riuscito/le tue credenziali non funzionavano.”
 - “C’è una parziale discrepanza nell’ID della macchina.”
 - “Il nome utente o la password non sono corretti.”
 
 - Inaccessibilità delle cartelle di rete condivise tramite indirizzo IP o nome host.
 - Connessioni Desktop remoto non riuscite, incluse sessioni Remote Desktop Protocol (RDP) avviate tramite Privileged Access Management (PAM) o applicazioni di terze parti.
 - Errori di accesso negato durante l’utilizzo del clustering di failover.
 - Messaggi di errore nel Visualizzatore eventi, come:
- SEC_E_NO_CREDENTIALS nel registro di sicurezza.
 - ID evento 6167 nel registro di sistema, segnalato dal servizio server dell’autorità di sicurezza locale ( 
lsasrv.dll), che indica una mancata corrispondenza parziale nell’ID macchina. 
 
Il motivo dietro i cambiamenti
Questa misura di sicurezza mira a impedire l’accesso non autorizzato a file sensibili che potrebbero essere vulnerabili su sistemi con SID duplicati. Per risolvere questi problemi, Microsoft consiglia di utilizzare Sysprep, uno strumento integrato di Windows, per garantire l’univocità dei SID durante i processi di clonazione e duplicazione del sistema operativo per Windows 11 versioni 24H2 e 25H2, nonché per Windows Server 2025.
Come funziona Sysprep
Sysprep è fondamentale per “generalizzare” un’immagine Windows, eliminando efficacemente i SID duplicati e le informazioni specifiche relative al PC durante le installazioni. Per una guida dettagliata, gli utenti possono consultare l’articolo di supporto qui, disponibile all’indirizzo KB5070568 sul sito Web ufficiale di Microsoft.
		  
		  
		  
		  
Lascia un commento