Обновление безопасности Windows, запланированное на октябрь 2026 года, может нарушить сетевое взаимодействие у некоторых клиентов, которые все еще используют устаревший протокол NTLMv1.
Незначительное, на первый взгляд, изменение в обновлении может иметь серьезные последствия для администраторов и предприятий, которые не полностью отказались от устаревшей технологии.
До октябрьского обновления 2026 года Windows разрешала использование учетных данных, полученных через NTLMv1, для единого входа (Single Sign-On) и генерировала предупреждающие события. После обновления запросы на использование таких учетных данных будут блокироваться.
Ключевым фактором является значение реестра BlockNtlmSSO. Если оно не было установлено, Windows теперь будет использовать режим принудительного применения (1) вместо режима аудита (0), тем самым блокируя запросы и потенциально влияя на аутентификацию Wi-Fi, Ethernet и VPN, а следовательно, и на соединения.
Обновление не изменяет значение BlockNtlmSSO, и администраторы могут установить его в 0, чтобы временно разрешить единый вход с использованием учетных данных, полученных через NTLMv1. Однако Microsoft отмечает: «Использование режима аудита снижает защиту, обеспечиваемую режимом принудительного применения, и должно рассматриваться только как ограниченное временное исключение в целях безопасности».
Важно отметить, что это не ошибка, а преднамеренное изменение. Протокол NTLM был добавлен в список устаревших в 2024 году, а журналы аудита для использования NTLMv1 были добавлены Microsoft в конце августа 2025 года. Гигант из Редмонда не скрывает своего желания отказаться от устаревшей технологии, заявив в 2023 году: «Наша конечная цель — устранить необходимость использования NTLM вообще».
Проблема заключается в долговечности NTLM. Протокол появился в 1993 году вместе с Windows NT 3.1, и его удаление из корпоративных сред оказалось непростой задачей, несмотря на его относительную небезопасность по современным стандартам. Microsoft удалила его из Windows 11 24H2 и Windows Server 2025, но некоторые его остатки все еще можно найти, особенно при использовании соединений на основе MS-CHAPv2, включая PEAP-MSCHAPv2 и EAP-MSCHAPv2, в домене.
Поэтому в 2025 году был введен режим аудита, чтобы помочь администраторам выявить места, где технология все еще использовалась.
Сейчас 2026 год, и Microsoft предприняла следующий шаг. Если Credential Guard не включен, а BlockNtlmSSO не установлен в режим аудита (0), использование учетных данных, полученных через NTLMv1, будет заблокировано, поскольку Microsoft работает «над окончательным отключением NTLMv1».
Нет точной информации о том, как долго будет работать обходной путь с BlockNtlmSSO (установка значения в режим аудита) — скорее всего, до следующего крупного выпуска Windows. В сентябре Microsoft сообщила: «Существующие версии клиентских ОС Windows и Windows Server продолжат поддерживать NTLM». Однако также было заявлено: «Наша долгосрочная цель — создать платформу Windows, которая вообще не нуждается в NTLM».
Таким образом, если сообщение еще не было ясным, принудительное применение по умолчанию делает его невозможно пропустить. Технология все еще существует в операционной системе, но она уходит и будет удалена в будущих версиях Windows.
Проблемы с сетевым подключением после октябрьского обновления безопасности Windows 2026 года могут сигнализировать о том, что планы миграции продвигаются не так далеко или не так полно, как могли подумать администраторы. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Richard Speed
