Microsoft mengonfirmasi bahwa pembaruan Windows sejak 29 Agustus 2025 menyebabkan masalah autentikasi (login) pada sistem yang memiliki Security Identifier (SID) duplikat.
Sistem Windows menggunakan SID — string alfanumerik unik — untuk mengidentifikasi akun pengguna, grup, dan komputer di dalam jaringan. SID berfungsi sebagai dasar untuk akses, izin, dan audit keamanan, menggantikan ketergantungan pada nama akun.
🧩 Penyebab: Duplikasi Security Identifier (SID)
Dalam dokumen dukungan yang dirilis 21 Oktober 2025, Microsoft menjelaskan:
“Anda mungkin mengalami kegagalan autentikasi Kerberos dan NTLM pada perangkat yang memiliki SID duplikat.”
Mulai dari pembaruan Windows 11 24H2, 25H2, dan Windows Server 2025, Microsoft menambahkan lapisan perlindungan baru yang memeriksa keunikan SID. Jika dua perangkat memiliki SID yang sama, proses autentikasi akan gagal secara otomatis, menyebabkan berbagai error.
⚠️ Gejala Umum
Masalah ini dapat menyebabkan sejumlah error, termasuk:
- Gagal login meski menggunakan kredensial benar
- “Access Denied” saat mengakses folder atau resource jaringan
- Kegagalan koneksi Remote Desktop (RDP)
- Pesan kesalahan seperti:
- Login attempt failed
- Your credentials didn’t work
- Partial mismatch in machine ID
- The username or password is incorrect
Di Event Viewer, pengguna akan melihat error SEC_E_NO_CREDENTIALS atau pesan dari Local Security Authority Server Service:
“There is a partial mismatch in the machine ID. This indicates that the ticket has either been manipulated or it belongs to a different boot session.”
🧰 Penyebab Teknis: Instalasi Windows yang Tidak Disiapkan untuk Cloning
Masalah SID duplikat sering muncul ketika sistem Windows digandakan atau dikloning tanpa menggunakan Sysprep (System Preparation Tool) terlebih dahulu.
Microsoft menegaskan:
“SID unik yang dihasilkan oleh Sysprep wajib untuk duplikasi OS di Windows 11 versi 24H2/25H2 dan Windows Server 2025 setelah pembaruan 29 Agustus 2025.”
🧩 Solusi yang Disarankan
Untuk memperbaiki masalah ini, Microsoft menyarankan dua pendekatan:
- Rebuild sistem dengan metode cloning yang benar, menggunakan Sysprep agar setiap instalasi memiliki SID unik.
- Hubungi Microsoft Support untuk mendapatkan Group Policy khusus yang dapat digunakan sebagai solusi sementara hingga sistem diperbaiki.
🧭 Masalah Serupa Sebelumnya
- April 2025: Microsoft memperbaiki bug autentikasi pada domain controller setelah pembaruan keamanan.
- Oktober 2025: Ditemukan masalah autentikasi smart card pada Windows 10, 11, dan Server — yang kini juga sudah diperbaiki.
Sumber: Microsoft