Microsoft conferma i problemi di autenticazione Kerberos su Windows dopo aver ricevuto gli aggiornamenti di novembre

Microsoft conferma che ci sono problemi in corso relativo all'autenticazione Kerberos, un protocollo di sicurezza della rete di computer che autentica le richieste di servizio tra due o più host attendibili su una rete non attendibile, come Internet. Microsoft ha affermato che questi errori di accesso a Kerberos sono iniziati dopo il rilascio degli aggiornamenti cumulativi di November Patch Tuesday.

"Dopo l'installazione degli aggiornamenti rilasciati l'8 novembre 2022 o successivi sui server Windows con il ruolo di controller di dominio, potresti riscontrare problemi con l'autenticazione Kerberos. Questo problema potrebbe influire su qualsiasi autenticazione Kerberos nel tuo ambiente", spiega Microsoft in un documento. "Quando si verifica questo problema, potresti ricevere un evento di errore ID 14 Microsoft-Windows-Kerberos-Key-Distribution-Center nella sezione Sistema del registro eventi sul controller di dominio con il testo seguente. Nota: gli eventi interessati avranno "la chiave mancante ha un ID di 1".

Durante l'elaborazione di una richiesta AS per il servizio di destinazione , l'account non disponeva di una chiave adatta per generare un ticket Kerberos (la chiave mancante ha un ID di 1)

Secondo la società di Redmond, il problema copre un'ampia varietà di scenari, tra cui il possibile errore nell'accesso dell'utente al dominio (potrebbe influire sull'autenticazione di Active Directory Federation Services), l'errore di autenticazione degli account del servizio gestito di gruppo per servizi come Internet Information Services, l'errore di connessione delle connessioni Desktop remoto che utilizzano gli utenti del dominio, errore di accesso alle cartelle condivise sulle workstation e alle condivisioni di file sui server e errore di stampa relativo all'autenticazione dell'utente del dominio.

Il problema interessa un lungo elenco di piattaforme di versioni client e server. Per i clienti, include Windows 11, versione 22H2; Windows 10, versione 22H2; Windows 11, versione 21H2; Windows 10, versione 21H2; Windows 10, versione 21H1; Windows 10, versione 20H2; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10 Enterprise 2015 LTSB; Windows 8.1; e Windows 7 SP1. Per quanto riguarda i server, le piattaforme interessate comprendono Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 SP1 e Windows Server 2008 SP2.

D'altra parte, Microsoft ha affermato che il problema non riguarda i dispositivi Windows utilizzati a casa da consumatori o dispositivi che non fanno parte di un dominio locale.

"Questo problema non è una parte prevista del rafforzamento della sicurezza per Netlogon e Kerberos a partire dall'aggiornamento della sicurezza di novembre 2022", aggiunge Microsoft. “Stiamo lavorando a una risoluzione e stimiamo che una soluzione sarà pronta nelle prossime settimane. Questo problema noto verrà aggiornato con ulteriori informazioni quando saranno disponibili.