مایکروسافت مشکل شناخته‌شده‌ای را برطرف کرده که باعث بروز مشکلات احراز هویت هنگام فعال بودن Credential Guard در سیستم‌هایی می‌شد که از پروتکل امنیتی Kerberos PKINIT pre-auth استفاده می‌کنند. این مشکلات احراز هویت هم پلتفرم‌های کلاینت (ویندوز ۱۱ نسخه ۲۴H۲) و هم سرور (ویندوز سرور ۲۰۲۵) را تحت تأثیر قرار می‌دهد، البته تنها در برخی سناریوهای تخصصی. در سیستم‌های آسیب‌دیده، کاربران با مشکلاتی مواجه می‌شوند زیرا رمزهای عبور هنگام استفاده از پروتکل Identity Update Manager certificate/Pre-Bootstrapping Key Initialization (PKINIT) به درستی تغییر نمی‌کنند.
مایکروسافت توضیح داده که “با این مشکل، دستگاه‌ها نمی‌توانند رمز عبور خود را هر ۳۰ روز به عنوان بازه زمانی پیش‌فرض تغییر دهند. به دلیل این شکست، دستگاه‌ها به عنوان قدیمی، غیرفعال یا حذف‌شده تلقی می‌شوند که منجر به مشکلات احراز هویت کاربر می‌شود.” شرکت اعلام کرده که این مشکل در آپریل ۲۰۲۵ با به‌روزرسانی‌های امنیتی ویندوز برای ویندوز ۱۱ ۲۴H۲ و ویندوز سرور ۲۰۲۵ برطرف شده است. با این حال، مایکروسافت همچنین Machine Accounts در Credential Guard را غیرفعال کرده تا زمانی که راه‌حل دائمی پیدا شود. دستگاه‌هایی که ویندوز Home اجرا می‌کنند احتمالاً تحت تأثیر این مشکل قرار نمی‌گیرند، زیرا احراز هویت Kerberos معمولاً در محیط‌های سازمانی استفاده می‌شود.
کلمات کلیدی : مایکروسافت, Credential Guard, Kerberos PKINIT, احراز هویت, ویندوز ۱۱, ویندوز سرور ۲۰۲۵
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.