Microsoft ได้ออกอัปเดต Windows 11 KB5055523 เพื่อแก้ไขข้อผิดพลาดสำคัญในระบบ Kerberos Authentication ที่ส่งผลกระทบต่อการเปลี่ยนรหัสผ่านอัตโนมัติ โดยข้อผิดพลาดนี้ทำให้เครื่องมือสำคัญในองค์กร เช่น Credential Guard เกิดการขัดข้อง == สิ่งที่เกิดขึ้นก่อนการแก้ไข == ✅ ปัญหาที่พบ: - อุปกรณ์ที่ใช้ Identity Update Manager และ Public Key Cryptography for Initial Authentication (PKINIT) พบว่ารหัสผ่านไม่ได้ถูกเปลี่ยนตามรอบเวลา 30 วัน ซึ่งเป็นค่าเริ่มต้น - ส่งผลให้ระบบมองว่ารหัสผ่านใน Machine Accounts เป็น “รหัสผ่านที่ล้าสมัย” และนำไปสู่การยกเลิกการยืนยันตัวตนของผู้ใช้งาน ✅ ความเชื่อมโยงกับ Credential Guard: - ฟีเจอร์ Credential Guard ซึ่งย้ายข้อมูลรับรองจาก registry ไปยังพื้นที่ปลอดภัย มีการปิดใช้งานชั่วคราวเนื่องจาก Kerberos Authentication ที่มีข้อผิดพลาด == การแก้ปัญหาในอัปเดตใหม่ == ✅ ฟื้นฟูความมั่นคงของระบบ: - Microsoft ได้แก้ไขข้อผิดพลาดใน KB5055523 ซึ่งช่วยให้ระบบ Kerberos สามารถเปลี่ยนรหัสผ่านได้ตามรอบเวลา ทำให้ฟีเจอร์ต่าง ๆ เช่น Credential Guard กลับมาทำงานอย่างเต็มประสิทธิภาพ ✅ ลดผลกระทบต่อผู้ใช้งานทั่วไป: - ปัญหานี้ส่วนใหญ่เกิดขึ้นในองค์กรที่ใช้ระบบ Enterprise Environment โดยผู้ใช้ Windows Home Edition แทบไม่ได้รับผลกระทบ https://www.neowin.net/news/microsoft-windows-11-kb5055523-fixes-kerberos-bug-that-wont-let-passwords-change/