Falhas de autenticação Kerberos e NTLM devido a SIDs duplicados

Aplica-se a
Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows Server 2025

Observação

  • Data de publicação original: 21 de outubro de 2025
  • ID da base de dados: 5070568

Sintomas

Você pode enfrentar falhas de autenticação Kerberos e NTLM (New Technology LAN Manager) em dispositivos que têm IDs de segurança (SIDs) duplicadas. Esse problema pode ocorrer no Windows 11, versão 24H2, Windows 11, versão 25H2 e Windows Server 2025 após a instalação das atualizações do Windows lançadas a partir de:

Essas falhas de autenticação podem se manifestar como uma variedade de sintomas, incluindo:

  • As credenciais são solicitadas repetidamente aos usuários.

  • Solicitações de acesso com credenciais válidas falham com erros na tela, como:

    • Observação

      A tentativa de logon falhou.

    • Observação

      Falha no logon/suas credenciais não funcionaram.

    • Observação

      Há uma incompatibilidade parcial na ID do computador.

    • Observação

      O nome de usuário ou a senha estão incorretos.

  • Não é possível acessar pastas de rede compartilhadas por meio do endereço IP ou nome de host.

  • As conexões de área de trabalho remota não podem ser estabelecidas, incluindo sessões RDP (Área de Trabalho Remota Protocol) iniciadas por meio de soluções PAM (Privileged Access Management) ou ferramentas de terceiros.

  • O clustering de failover falha com um erro de "acesso negado".

  • O Visualizador de Eventos pode exibir um dos seguintes erros nos logs do Windows:

    • O log de segurança contém o erro SEC_E_NO_CREDENTIALS .

    • O log do sistema contém o Serviço de Servidor da Autoridade de Segurança Local (lsasrv.dll) ID do evento: 6167 com o texto da mensagem:

      Observação

      Há uma incompatibilidade parcial na ID do computador. Isso indica que o tíquete foi manipulado ou pertence a uma sessão de inicialização diferente.

Causa

As atualizações do Windows lançadas em 29 de agosto de 2025 e posteriormente incluem proteções de segurança adicionais que impõem verificações em SIDs, fazendo com que a autenticação falhe quando os dispositivos têm SIDs duplicados. Essa alteração de design bloqueia handshakes de autenticação entre esses dispositivos. As solicitações de autenticação com falha relacionadas a essas proteções de segurança são identificadas pelo Serviço de Servidor da Autoridade de Segurança Local (lsasrv.dll) ID do evento: 6167 no log de eventos do sistema.

SIDs duplicados podem ser criados ao executar clonagem sem suporte ou duplicação de uma instalação do Windows sem executar o Sysprep. A exclusividade SID habilitada pelo Sysprep é necessária para a duplicação do sistema operacional no Windows 11, versões 24H2 e 25H2 e no Windows Server 2025 após a instalação das atualizações do Windows em e após 29 de agosto de 2025.

Para obter mais informações, consulte a política da Microsoft para duplicação de disco de instalações do Windows.

Resolução

Para uma resolução permanente, os dispositivos que contêm SIDs duplicados precisarão ser recriados usando métodos compatíveis para clonar ou duplicar uma instalação do Windows para que tenham SIDs exclusivos.

Os administradores de TI podem resolver temporariamente esse problema instalando e configurando uma Política de Grupo especial. Para obter essa Política de Grupo especial, entre em contato com o Suporte da Microsoft para empresas.