2026年1月17日阿强IT消息 （原创）

1月14号，微软在官网发布公告，说刚推出的系统更新KB5074109，导致部分Windows 11和Windows Server用户远程桌面功能出现问题，使用Windows App连接Windows 365或Azure虚拟桌面的用户会遇到“凭证失败”的提示，无法登录进去，微软已经安排两个团队来处理这件事，一个是负责Windows更新的团队，另一个是管理Azure虚拟桌面的团队。

不是所有远程连接都有这个问题，老式RDP客户端还能用，网页版windows.cloud.microsoft也没事，问题只出现在微软自家的“Windows App”上，可能是更新改了设置，跟登录验证那部分对不上，比如NTLM或Kerberos这类底层认证机制被新策略卡住了，微软没有说清楚具体改了什么代码，但提到了Credential Manager和LSASS这两个组件可能出了问题。

现在微软给了两个解决办法:1️⃣你可以下载独立的Windows远程桌面客户端，不是系统自带的那个，2️⃣也可以直接用浏览器打开网页版AVD，不需要安装任何东西，这两个方法都能绕开出问题的App，让大部分人连上，企业用户最好选择网页版，因为谁都可以用，不用折腾设置，临时救急很方便。

这件事让我想起2018年那次情况，当时也是系统更新导致RDP出问题，不少公司得手动调整组策略才能修复，这次影响范围更大，之前只有服务器管理员需要处理，现在普通员工也连不上网络，而且微软这次没有提供一键回退工具，只能更换软件来临时解决，我觉得很奇怪，这么重要的功能为什么没在事前彻底测试，云服务的稳定性应当作为首要考虑因素。

企业那边已经乱成一团，搞金融、政务和设计的团队都依赖Azure虚拟桌面工作，突然连不上，只能换工具，效率马上降下来，员工那边更麻烦，特别是那些不太会用电脑的人，连换个客户端都不懂怎么操作，只好打电话找IT帮忙，微软的Azure虚拟桌面本来是他们重点推广的产品，现在出了这样的事，客户信任度肯定会受影响，再看看苹果这边，macOS的远程共享功能这几年一直很稳定，封闭生态虽然不够灵活，但至少不容易出问题。

这件事暴露出一个大问题，很多公司没有做好预发布测试，系统更新一来就直接全公司推送，谁也不敢叫停，2025年微软强制停用了老版本RDP协议，当时就有人提意见，现在又出现同样情况，说明系统更新不等于安全，也不代表不会出故障，建议管理员每次更新之前先给系统拍个快照，在小范围试用一下，再决定是否全面推开，不然每次自动推送都可能引发一场小规模故障。

我现在用的就是网页版AVD，确实能连上，界面用起来不太方便，但总比连不上好，我也在等微软发布正式补丁，希望他们别光想着增加新功能，先把基础功能做好再说，毕竟对很多用户来说，远程桌面不是可有可无的工具，而是每天工作离不开的东西。