#系统资讯 微软确认最近的更新导致 Windows 11 可能出现远程桌面连接失败或者网络资源无法访问的错误，根本原因是安全标识符 SID 更改导致的身份验证问题。这个问题主要影响企业，可能导致企业 PC 无法正常远程桌面、无法访问具有身份验证的资源，安装 8 月 29 日及之后发布的更新有可能出现此问题。查看全文：https://ourl.co/110962

据微软发布的支持公告，自 2025 年 8 月 29 日后发布的 Windows 11 24H2/25H2 和 Windows Server 2025 更新可能破坏操作系统的身份验证技术，涉及到的身份验证技术包括 Kerberos 和 NTLM 身份验证。

在 Windows 10/11 中微软使用安全标识符 (SID) 来跟踪和管理用户账户、组和计算机账户，系统还会在内部使用 SID 进行访问控制、权限管理和安全审核，而不是依赖于管理员账户名称。

在最近发布的更新中微软新增强制检查 SID 的安全保护措施，当设备具有重复的 SID 时就可能导致身份验证失败，此次设计更改会阻止设备之间的身份验证握手。

这些问题会导致用户执行如下操作时遇到异常：

1. 使用正确的身份验证凭据执行验证时出现登录尝试失败
2. 进行远程桌面连接时可能出现登录失败或者提示凭据无效
3. 访问网络上的各种资源时可能出现登录失败或者凭据失效
4. 其他报错提示还包括机器 ID 有部分不匹配、用户名或密码不正确

在受影响的设备上出现此类错误时，用户可以在事件查看器或者本地安全机构服务器中看到类似 EC_E_NO_CREDENTIALS 的错误代码，错误提示为：计算机 ID 部分不匹配，这表明凭证已经被操纵或者属于不同的启动会话。

微软建议企业 IT 管理员使用手支持的克隆或复制 Windows 安装方法重建具有重复 SID 的系统 (即受影响的系统) 以解决身份验证问题，IT 管理员也可以安装和配置特殊的策略来暂时忽略这个问题，不过这个方法只有企业联系微软支持专线后才能获得。

via Microsoft