Обновление KB5055523 вызывает сбои Windows Hello в системах Windows 11 и Windows Server 2025

Microsoft сообщает, что после установки апрельских обновлений безопасности 2025 года некоторые пользователи Windows могут столкнуться с невозможностью входа в свои аккаунты через Windows Hello.

Проблема затрагивает как клиентские (Windows 11, версия 24H2), так и серверные (Windows Server 2025) версии систем с установленным накопительным обновлением KB5055523 — однако лишь в определенных сценариях.

По данным Microsoft, подвержены сбоям те устройства, на которых перед установкой обновления были включены функции Dynamic Root of Trust for Measurement (DRTM) или System Guard Secure Launch.

На панели «Состояние выпуска Windows»  Microsoft поясняет:

Нам известно о частном случае возникновения проблемы с Windows Hello на устройствах с определенными функциями безопасности. После установки обновления и выполнения сброса через Вернуть компьютер в исходное состояние в Параметры > Система > Восстановление, при выборе опции Сохранить мои файлы и локальной переустановке, некоторые пользователи могут столкнуться с невозможностью входа через распознавание лица или PIN-код.

Пользователи могут видеть сообщения вроде: «Что-то пошло не так, и ваш ПИН-код недоступен. Нажмите, чтобы снова настроить ПИН-код» или «Произошла ошибка при настройке распознавания лица».

До выхода постоянного исправления компания предлагает следующие временные решения:

• Для входа по PIN-коду: следуйте подсказке «Установить PIN» на экране входа в систему, чтобы заново зарегистрировать PIN в Windows Hello.
• Для входа по лицу: повторно настройте функцию распознавания лица, перейдя в Параметры > Учетные записи > Варианты входа > Распознавание лиц (Windows Hello) и выбрав Настройка. Далее следуйте инструкциям на экране.

Во вторник, 8 апреля, Microsoft устранила еще одну ошибку, связанную с обновлением KB5055523, вызывавшую проблемы аутентификации при включенном Credential Guard на системах с использованием протокола безопасности Kerberos PKINIT pre-auth.

Ранее на этой неделе Microsoft ввела ограничение на установку Windows 11, версия 24H2 для систем, использующих драйвер sprotect.sys от технологии SenseShield (обычно используется в ПО для безопасности или в корпоративной среде) — из-за несовместимости, приводящей к сбоям BSOD.

Также были применены защитные блокировки обновлений для устройств с несовместимым ПО или оборудованием — включая ПО для улучшения звука Dirac, встроенные камеры и приложения Easy Anti-Cheat и Safe Exam Browser.