Microsoft ha confirmado que las actualizaciones de Windows lanzadas desde el 29 de agosto de 2025 están causando fallos de autenticación en sistemas que comparten Security Identifiers (SIDs) duplicados.
Los SIDs son identificadores alfanuméricos únicos que Windows utiliza para rastrear cuentas de usuario, grupos y equipos.
Estos, son esenciales para la gestión de permisos, control de acceso y auditoría de seguridad, ya que el sistema operativo los emplea en lugar de los nombres de cuenta.
1. Síntomas de los fallos de autenticación
Los sistemas afectados pueden experimentar errores en los protocolos Kerberos y NTLM, provocando problemas como:
- Conexiones de escritorio remoto fallidas.
- Mensajes de “Acceso denegado” al intentar acceder a recursos de red.
- Intentos de inicio de sesión fallidos pese a usar credenciales correctas.
Errores frecuentes reportados en el Visor de Eventos incluyen:
SEC_E_NO_CREDENTIALS- Mensajes de Local Security Authority Server Service indicando:
“Hay una discrepancia parcial en el ID de la máquina. Esto indica que el ticket ha sido manipulado o pertenece a una sesión de arranque diferente.”
Mensajes visibles para el usuario:
- Login attempt failed
- Login failed / Your credentials didn’t work
- The username or password is incorrect
- Partial mismatch in the machine ID
2. Causa raíz: SIDs duplicados
Este problema surge principalmente en instalaciones de Windows clonadas o duplicadas sin utilizar la herramienta Sysprep (System Preparation Tool).
Sysprep asegura que cada instalación de Windows tenga un SID único.
Luego de las actualizaciones recientes, Microsoft reforzó la verificación de SIDs, lo que bloquea los handshakes de autenticación entre equipos con SIDs duplicados.
Sistemas afectados:
- Windows 11 24H2
- Windows 11 25H2
- Windows Server 2025
3. Soluciones recomendadas
Microsoft sugiere las siguientes acciones para mitigar el problema:
Opción 1: Reinstalación o reconstrucción
Reconstruir los sistemas afectados utilizando métodos soportados para clonar o duplicar Windows, asegurando que Sysprep se ejecute correctamente.
Opción 2: Solución temporal con Group Policy
Los administradores pueden aplicar una política de grupo especial que mitigue el fallo temporalmente. Esta política solo está disponible contactando directamente con el soporte de Microsoft para empresas.
4. Contexto y antecedentes
Este incidente se suma a otros problemas de autenticación recientes tras actualizaciones de Windows:
- Abril 2025: Problemas de autenticación en controladores de dominio.
- Octubre 2025: Fallos en la autenticación con tarjetas inteligentes en Windows 10, Windows 11 y Windows Server.
5. Recomendaciones para administradores
- Auditar instalaciones clonadas y verificar SIDs duplicados.
- Priorizar la reconstrucción de sistemas críticos según las mejores prácticas de Microsoft.
- Mantener contacto con el soporte de Microsoft para acceder a parches temporales o políticas de mitigación.
- Documentar y comunicar a los usuarios las posibles interrupciones mientras se aplican las soluciones.
Conclusión
Las recientes actualizaciones de Windows fortalecen la seguridad mediante la verificación de SIDs, pero han provocado interrupciones en entornos con instalaciones duplicadas sin preparación.
Los administradores de TI deben actuar rápidamente para evitar problemas de acceso y garantizar la continuidad operativa.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.