微软承认 4 月 Windows Server 更新导致 Windows Hello 认证故障_科技快讯

微软在近日更新 Windows 健康控制台时，再次承认了 4 月累积更新存在 BUG，该 BUG 导致在多个 Windows Server 服务器版本上无法正常使用 Windows Hello Kerberos 认证。该问题涉及 Windows Server 2025、Server 2022、Server 2019 和 Server 2016 等版本。该问题影响 Active Directory 域控制器处理依赖证书的 Kerberos 登录或委托，直接影响了 Windows Hello for Business (WHfB) Key Trust 环境以及部署了设备公钥认证的场景。受影响的协议包括 Kerberos 公钥加密初始认证和基于证书的用户服务委托，此外，智能卡认证、第三方单点登录等其他产品也可能受到波及。据微软解释，此问题与针对 Kerberos 权限提升漏洞的安全补丁有关，自 2025 年 4 月更新后，域控制器验证 Kerberos 认证证书的方式发生变化，导致证书链验证失败。用户可能遇到两种症状，记录事件 ID 45 或登录操作失败并记录事件 ID 21。目前，微软建议将注册表值 AllowNtAuthPolicyBypass 设为“1”以临时解决问题。该问题再次提醒用户在升级系统更新时，需要密切关注新版本对系统可能产生的影响，并及时采取相应措施，以确保系统的稳定性和安全性。