今日，微软公司确认，其于4月8日发布的Windows 11 24H2和Windows Server 2025系统累积更新（KB5055523）存在漏洞，导致部分用户无法通过Windows Hello的生物识别功能（PIN码、面部识别）登录设备。目前微软已发布临时解决方案，但尚未公布补丁发布时间表。
微软在官方博客中解释，该问题仅出现在更新前已启用“动态信任根测量（DRTM）”或“System Guard安全启动”功能的设备上。这两项功能主要用于强化系统启动过程的安全性，普通用户默认未开启。此外，若用户在安装更新后执行“重置此电脑”操作，并选择“保留文件”和“本地安装”选项，则可能触发登录故障。
受影响的用户在使用PIN码登录时，系统会提示“你的PIN不可用，请点击重新设置”；使用面部识别的用户则会收到“面部设置出错”的报错信息。微软建议：
- PIN码用户：在登录界面点击提示重新设置PIN码；
- 面部识别用户：进入“设置-账户-登录选项”，删除原有面部数据并重新录入。
由于DRTM等安全功能多用于企业级设备，此次故障对金融机构、医疗系统等依赖生物识别登录的机构影响显著。社交媒体反馈显示，部分企业IT部门已暂停部署该更新。微软表示，正在开发永久修复补丁，但未承诺具体发布时间。
这是微软近三个月内第二次因系统更新引发大规模登录问题。此前1月更新曾导致部分Surface设备指纹识别失效。行业分析师指出，微软在强化安全功能时需更严格测试兼容性，避免影响基础用户体验。
截至发稿，微软支持论坛相关话题讨论量已超1.2万条。该公司强调，未触发漏洞的用户可正常安装更新，此次更新包含15项关键安全修复，仍建议大多数用户及时升级。
原创文章，作者：Microsoft，如若转载，请注明出处：https://www.kejixun.com/article/714301.html
