Последние обновления Windows 11 от Microsoft нарушают сетевую аутентификацию, принудительно отменяя поддержку NTLM. Технологический гигант предложил временное решение.
Ранее сегодня Microsoft поделилась некоторыми подробностями о том, как она улучшила производительность памяти и общую отзывчивость операционной системы Windows 11 26H2. Хотя это и является долгожданным улучшением, Windows по-прежнему не лишена недостатков.
После последнего обновления возникло несколько распространенных проблем: во-первых, в случае игр, когда вход в Xbox не удавался , и, во-вторых, в случае аутентификации 802.1X из-за прекращения поддержки аутентификации NTLM. В статье по ссылке мы уже предлагали решение этой проблемы вручную, которое могут использовать администраторы.
Microsoft признала наличие проблемы и напомнила пользователям о причинах её возникновения и способах её решения. Компания заявляет, что изменения затрагивают Windows 11 24H2, 25H2 и 26H2, а также Windows Server 2025, поскольку Microsoft пытается постепенно отказаться от устаревшего протокола аутентификации.
Как вы, возможно, уже знаете, Microsoft в сентябре 2025 года внедрила механизм аудита, чтобы помочь администраторам выявлять системы, которые по-прежнему используют учетные данные, полученные из NTLMv1. Однако с обновлениями безопасности от 13 октября 2026 года (KB5127648 для Windows 11 и KB5126646 для Server 2025) Windows теперь по умолчанию переключается в режим принудительного применения, даже если BlockNtlmv1SSO значение в реестре не настроено, при условии, что Credential Guard отключен.
Для тех, кто интересуется, этот BlockNtlmv1SSO ключ реестра был введен в августе 2025 года, чтобы позволить администраторам выбирать между режимами аудита и принудительного применения. Ранее по умолчанию использовался режим аудита, который позволял запросам аутентификации выполняться, одновременно регистрируя предупреждающие события.
Таким образом, это объясняет, почему новое изменение потенциально может нарушить работу Wi-Fi, Ethernet и VPN-соединений, использующих аутентификацию на основе MS-CHAPv2.
Для администраторов, которые не могут немедленно перенести затронутые системы, Microsoft предлагает временно установить BlockNtlmv1SSO значение 0 для восстановления режима аудита, пока компания работает над постоянным решением. BlockNtlmv1SSO находится в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0, и после его изменения может потребоваться перезапуск. Это временно позволит использовать учетные данные единого входа, полученные с помощью NTLMv1, однако Microsoft предупреждает, что это снижает уровень защиты и должно использоваться с осторожностью.
