Microsoft telah memperbaiki masalah yang diketahui yang menyebabkan masalah otentikasi ketika penjaga kredensial diaktifkan pada sistem menggunakan protokol keamanan pra-auth Kerberos PKINIT.
Menurut Redmond, masalah otentikasi ini berdampak pada platform klien (Windows 11, versi 24h2) dan server (Windows Server 2025), meskipun hanya dalam beberapa skenario niche.
Pada sistem yang terkena dampak, pengguna mengalami masalah karena kata sandi tidak berputar dengan benar saat menggunakan protokol inisialisasi kunci (PKINIT) Pre-Bootstrapping Pro-Bootstrapping.
Namun, karena otentikasi Kerberos paling sering digunakan pada titik akhir perusahaan, perangkat rumah kemungkinan tidak terpengaruh oleh masalah yang diketahui ini.
“Dengan masalah ini, perangkat gagal mengubah kata sandi mereka setiap 30 hari sebagai interval default. Karena kegagalan ini, perangkat dianggap basi, dinonaktifkan, atau dihapus, yang mengarah ke masalah otentikasi pengguna,” Microsoft menjelaskan Dalam pembaruan Dasbor Kesehatan Rilis Windows.
“Perangkat yang menjalankan Windows Home Edition tidak mungkin dipengaruhi oleh masalah ini, karena otentikasi Kerberos biasanya digunakan dalam lingkungan perusahaan dan tidak umum dalam pengaturan pribadi atau rumah.”
Microsoft mengatakan masalah ini ditetapkan pada bulan April 2025 dengan pembaruan Windows Security untuk Windows 11 24H2 Dan Windows Server 2025. Namun, itu juga menambahkan bahwa itu menonaktifkan akun mesin di Credential Guard, fitur yang bergantung pada rotasi kata sandi Kerberos, sampai perbaikan permanen ditemukan.
“Kami menyarankan Anda menginstal pembaruan terbaru untuk perangkat Anda karena berisi peningkatan penting dan resolusi masalah, termasuk yang ini,” kata perusahaan itu.
Pada bulan November 2022, Redmond merilis pembaruan out-of-band (OOB) darurat untuk Perbaiki masalah lain yang diketahui memicu kegagalan masuk Kerberos dan berbagai masalah otentikasi lainnya pada pengontrol domain Windows perusahaan.
Itu juga Kegagalan otentikasi yang diatasi Terkait dengan Skenario Delegasi Kerberos di Windows Server pada November 2021 dan masalah auth kerberos serupa mempengaruhi perangkat yang terhubung dengan domain yang menjalankan Windows 2000 dan kemudian satu tahun sebelumnya.
