微软 Windows Server 在 October 2026 补丁星期二更新中引入的 LDAP 安全增强功能，导致 Azure NetApp Files 和 NetApp ONTAP 配置的 SMB 共享无法正常访问。IT 管理员近期收到官方警告，多个依赖传统认证方式的企业应用因此受到影响。
问题根源与安全强化
October 2026 的 Patch Tuesday 更新增强了 Windows Server 的安全性，特别是针对 Active Directory 域控制器的 LDAP 认证策略。所有在此配置中的认证现在必须使用与目标域控制器上注册的服务主体名称（SPN）匹配的 LDAP 服务票据。这意味着调用方无法再使用原本用于其他服务的 Kerberos 票据来认证 LDAP。
兼容性问题显现
这一安全强化措施意外影响了 Azure NetApp Files 和 NetApp ONTAP 配置，这些系统默认将 LDAP 客户端会话安全设置为 “none”，并使用前述认证方法。安全加固后，域控制器开始拒绝来自这些来源的绑定调用，返回 “Invalid credentials” 错误。
业务影响范围
微软指出，依赖此认证方式的企业组织将面临严重问题。使用 Azure NetApp Files 或 NetApp ONTAP 访问 SMB 共享的用户会遇到错误，下游应用程序同样受到影响。主动作依赖于 Active Directory Lightweight Directory Access Protocol (LDAP) 的操作，包括域发现、名称映射和用户或组查询，也可能因该错误而失效。
临时解决方案与后续进展
微软已提供临时缓解措施，可通过修改 Windows Registry 绕过此问题，但官方强调这仅应作为临时手段。用户需要在应用前仔细阅读微软支持文档中的完整说明。NetApp 方面表示正在开发正式修复方案，但具体发布时间尚未确定。尽管问题已存在约一个月，微软最近仍通过 Message Center 公告 MC1551001 向 IT 管理员发出提醒。
via Neowin
