Windows 11: problemi di accesso su alcuni PC dopo gli aggiornamenti di agosto

Microsoft ha pubblicato un documento di supporto nel quale conferma che gli aggiornamenti distribuiti dalla fine di agosto stanno causando problemi di autenticazione su PC e server che presentano Security Identifier (SID) duplicati. Gli identificatori di sicurezza rappresentano stringhe alfanumeriche univoche che Windows utilizza internamente per gestire account utente, gruppi e dispositivi: si tratta di elementi fondamentali per il controllo degli accessi e la gestione dei permessi all'interno del sistema operativo, più affidabili rispetto ai semplici nomi utente che possono essere modificati.

Le nuove protezioni implementate nelle patch rilasciate dopo il 29 agosto 2025 applicano verifiche più rigorose sui SID, impedendo l'autenticazione quando vengono rilevati identificatori duplicati tra dispositivi diversi. La modifica al sistema di sicurezza blocca gli handshake di autenticazione basati sui protocolli Kerberos e NTLM quando due o più macchine condividono lo stesso SID, una situazione che non dovrebbe verificarsi in configurazioni corrette ma che può emergere in ambienti dove sono state effettuate clonazioni improprie.

Le versioni interessate dal problema comprendono Windows 11 24H2, Windows 11 25H2 e Windows Server 2025. Gli amministratori di sistema hanno segnalato una serie di malfunzionamenti che vanno dalle connessioni Desktop remoto non riuscite agli errori "Accesso negato" durante il tentativo di accedere a risorse di rete condivise. Gli utenti si trovano spesso di fronte a messaggi quali "Tentativo di accesso non riuscito", "Le tue credenziali non hanno funzionato" oppure "Il nome utente o la password non sono corretti", nonostante l'utilizzo di credenziali valide e precedentemente funzionanti.

Nel Visualizzatore eventi i dispositivi colpiti mostrano errori SEC_E_NO_CREDENTIALS, mentre il servizio Local Security Authority genera avvisi che segnalano una mancata corrispondenza parziale nell'ID computer. Il messaggio indica che il ticket di autenticazione potrebbe essere stato alterato oppure appartenere a una sessione di avvio differente, bloccando di fatto qualsiasi tentativo di accesso. La presenza di SID duplicati deriva tipicamente da operazioni di clonazione o duplicazione di installazioni Windows effettuate senza utilizzare lo strumento Sysprep.

Quando un'immagine del sistema operativo viene copiata su più macchine senza essere stata preventivamente preparata, tutti i computer clonati mantengono lo stesso identificatore di sicurezza, creando conflitti a livello di autenticazione. Microsoft specifica che l'univocità dei SID garantita da Sysprep rappresenta un requisito fondamentale per la duplicazione del sistema operativo su Windows 11 versioni 24H2 e 25H2, oltre che su Windows Server 2025, dopo l'installazione degli aggiornamenti distribuiti dalla fine di agosto.

La casa di Redmond raccomanda agli amministratori IT di ricostruire i sistemi che presentano identificatori duplicati utilizzando esclusivamente i metodi supportati per la clonazione delle installazioni Windows. Come alternativa temporanea, è possibile risolvere il problema attraverso l'installazione e la configurazione di uno specifico Criterio di gruppo, ottenibile però soltanto contattando il supporto tecnico Microsoft per le aziende.