Administrative actions are undergoing hardening changes that might require operational change to support your organization’s security posture. With the August 2025 Windows non-security update, devices were hardened against unauthorized attempts to bypass loopback detection. However, if you’ve cloned machines without Sysprep, you might see Kerberos and NTLM authentication failures. This is by design. The recommended solution is to rebuild affected devices using supported imaging methods. A temporary workaround is also available. 

 

 

This affects your organization if: 

You need to adjust your strategy to clone Windows images.

 

Take the following actions: 

For details and instructions, review Hardening administrative actions: What IT pros need to know. 

 

管理上の操作は強化変更が進められており、組織のセキュリティ体制を支援するために運用上の変更が必要になる場合があります。 2025年8月の Windows 非セキュリティアップデートにより、 デバイス はループバック検出を回避しようとする不正 な試みに対して 強化 されました 。 しかし、 Sysprepなしで マシンをクローンした場合 、KerberosやNTLM認証の失敗が起こる可能性があります。これは 設計上のものです。 推奨される解決策は、対応可能なイメージング手法で影響を受けたデバイスを再構築することです。 一時的な回避策 もあります。 

 

 

これは以下の場合に組織に影響を与える。 

Windowsイメージのクローン戦略を 調整する必要があります。

 

以下の行動を取ってください。 

詳細と手順については、「 強化管理措置:IT専門家が知っておくべきこと」をご覧ください。