A Microsoft lançou recentemente a grande atualização de 2025 para o Windows 11, a versão 25H2, que começou a ser distribuída para todos os utilizadores com sistemas compatíveis. Com ela, chegam várias novidades, especialmente para o ambiente empresarial. No entanto, uma nova medida de segurança está a causar dores de cabeça a alguns administradores de TI e utilizadores que podem, de repente, ter deixado de conseguir aceder à sua rede.
A mudança, que também se aplica à versão 24H2 e ao Windows Server 2025, impede a autenticação de dispositivos que tenham Identificadores de Segurança (SID) duplicados.
O que é um SID e quais os sintomas do bloqueio?
Pense num SID como o "Cartão de Cidadão" do seu computador. É um identificador único que distingue o seu PC numa rede. Quando se clonam sistemas operativos sem o cuidado de gerar um novo SID, acabam por existir múltiplos "cidadãos" com o mesmo número de identificação, o que representa um grave risco de segurança.
Se estiver a ser afetado por esta nova regra, poderá encontrar os seguintes problemas:
Pedidos repetidos para inserir as suas credenciais, mesmo que estejam corretas.
Erros de início de sessão como "A tentativa de início de sessão falhou" ou "O nome de utilizador ou a palavra-passe estão incorretos".
Incapacidade de aceder a pastas de rede partilhadas, seja por endereço IP ou pelo nome do anfitrião.
Falha ao estabelecer ligações de Ambiente de Trabalho Remoto (RDP).
Erros de "acesso negado" em clusters de ativação pós-falha.
Nos registos de eventos do Windows, podem surgir erros como SEC_E_NO_CREDENTIALS ou o ID de Evento 6167, que indica uma "incompatibilidade parcial no ID da máquina".
Uma medida de segurança, não um erro
Apesar da frustração que possa causar, a Microsoft sublinha que esta não é uma falha, mas sim uma medida de segurança deliberada. Anteriormente, um SID duplicado podia ser explorado para obter acesso não autorizado a ficheiros e sistemas restritos. Com esta imposição, a empresa fecha essa porta de vulnerabilidade.
A solução oficial recomendada pela Microsoft para quem realiza clonagem e duplicação de sistemas operativos passa por utilizar a ferramenta nativa do Windows, o Sysprep. Este utilitário "generaliza" uma imagem do Windows, removendo SIDs duplicados e outra informação específica do PC, garantindo que cada nova instalação seja verdadeiramente única e segura.
Toda a informação técnica sobre esta mudança pode ser consultada no documento de suporte oficial da Microsoft.
Nenhum comentário
Seja o primeiro!