A Microsoft impõe um novo requisito para instalações do Windows 11 25H2 e 24H2.

A Microsoft impõe um novo requisito para instalações do Windows 11 25H2 e 24H2.

Introdução à Atualização do Windows 11 de 2025

Em setembro de 2023, a Microsoft lançou a atualização do Windows 11 versão 2025, designada como versão 25H2. Essa importante atualização já está disponível para usuários de sistemas Windows 11 e Windows 10 que atendam aos requisitos de compatibilidade.

Melhorias para administradores de TI

Após a atualização, a Microsoft revelou uma série de anúncios importantes voltados para ambientes corporativos e de escritório. Em particular, a empresa divulgou uma lista abrangente de 36 novas configurações projetadas para administradores de TI. Essas configurações permitem o gerenciamento e a implantação eficientes de vários recursos em instalações do Windows 11 25H2 gerenciadas pela empresa, aprimorando a eficiência operacional e o controle.

Considerações para administradores de TI

Para profissionais de TI que pretendem implementar o Windows 11 25H2 em seus ambientes, é crucial determinar o momento ideal para a instalação, principalmente se a aplicação de patches de segurança for necessária. Essa informação é fundamental para garantir transições tranquilas e manter a integridade do sistema.

Alterações e implicações na autenticação

Outra modificação crucial que afeta tanto usuários corporativos quanto domésticos do Windows 11 25H2 é a alteração nos protocolos de autenticação. A Microsoft especificou que não oferecerá mais suporte à autenticação NTLM e Kerberos para dispositivos com identificadores de segurança (SIDs) duplicados. Essa atualização, que também se aplica ao Windows 11 24H2, é baseada em uma ramificação de manutenção e código-fonte comuns.

Identificação de problemas relacionados

Os usuários podem encontrar diversos problemas em decorrência dessa implementação, principalmente em relação ao acesso a recursos compartilhados. Problemas comuns incluem:

  • Solicitações frequentes de credenciais de usuário.
  • Falhas de autenticação apesar de credenciais válidas, resultando em erros na tela, tais como:
    • “Tentativa de login falhou.”
    • “Falha no login/Suas credenciais não funcionaram.”
    • “Há uma incompatibilidade parcial no ID da máquina.”
    • “O nome de usuário ou a senha estão incorretos.”
  • Inacessibilidade de pastas de rede compartilhadas por meio de endereço IP ou nome do host.
  • Falhas nas conexões de Área de Trabalho Remota, incluindo sessões do Protocolo de Área de Trabalho Remota (RDP) iniciadas por meio do Gerenciamento de Acesso Privilegiado (PAM) ou aplicativos de terceiros.
  • Erros de acesso negado ao utilizar o Clustering de Failover.
  • Mensagens de erro no Visualizador de Eventos, como:
    • SEC_E_NO_CREDENTIALS no log de segurança.
    • O ID de evento 6167 no log do sistema, relatado pelo Serviço de Servidor de Autoridade de Segurança Local ( lsasrv.dll), indica uma incompatibilidade parcial no ID da máquina.

O motivo por trás das mudanças

Essa medida de segurança visa impedir o acesso não autorizado a arquivos confidenciais que podem ter sido vulneráveis ​​em sistemas com SIDs duplicados. Para solucionar esses problemas, a Microsoft recomenda o uso do Sysprep, uma ferramenta integrada do Windows, para garantir a exclusividade dos SIDs durante os processos de clonagem e duplicação do sistema operacional para as versões 24H2 e 25H2 do Windows 11, bem como para o Windows Server 2025.

Como funciona o Sysprep

O Sysprep é fundamental para “generalizar” uma imagem do Windows, eliminando efetivamente SIDs duplicados e informações específicas do PC durante as instalações. Para obter orientações detalhadas, os usuários podem consultar o artigo de suporte aqui, disponível como KB5070568 no site oficial da Microsoft.

Fonte e imagens

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *