Ранее сегодня Microsoft поделилась некоторыми деталями о том, как она улучшила производительность памяти в Windows 11 26H2 и общую отзывчивость операционной системы. Хотя это долгожданное улучшение, Windows по-прежнему не лишена недостатков.
После последнего обновления возникло несколько широко распространенных проблем: во-первых, в играх перестали работать входы в Xbox с ошибкой 0x87dd0005, а во-вторых, возникли проблемы с аутентификацией 802.1X из-за устаревания аутентификации NTLM. Мы уже поделились руководством по устранению этой проблемы в связанной статье, которое могут использовать администраторы.
После нашего отчета Microsoft теперь признала проблему, напомнив пользователям, почему это происходит и как с этим справиться. Компания заявляет, что изменения затронули Windows 11 24H2, 25H2 и 26H2, а также Windows Server 2025, поскольку Microsoft пытается отказаться от устаревшего протокола аутентификации.
Как вы, возможно, уже знаете, в сентябре 2025 года Microsoft представила механизм аудита, чтобы помочь администраторам выявлять системы, которые все еще полагались на учетные данные, производные от NTLMv1. Однако с обновлениями безопасности от 13 октября 2026 года (KB5127648 в Windows 11 и KB5126646 на Server 2025) Windows теперь по умолчанию переключается в режим принудительного применения, даже если значение реестра BlockNtlmv1SSO не настроено, при условии, что Credential Guard отключен.
Для тех, кто интересуется, ключ реестра BlockNtlmv1SSO был введен в августе 2025 года, чтобы позволить администраторам выбирать между режимами аудита или принудительного применения. Ранее по умолчанию использовался режим аудита, который позволял запросам на аутентификацию проходить, регистрируя при этом предупреждающие события.
Таким образом, это объясняет, почему новое изменение может потенциально нарушить работу подключений Wi-Fi, Ethernet и VPN, которые полагаются на аутентификацию на основе MS-CHAPv2.
Для администраторов, которые не могут немедленно перенести затронутые системы, Microsoft заявляет, что они могут временно установить BlockNtlmv1SSO в 0, чтобы восстановить режим аудита, пока технологический гигант работает над постоянным решением. Значение находится в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0, и после его изменения может потребоваться перезагрузка. Это временно разрешит использование учетных данных единого входа, производных от NTLMv1, хотя Microsoft предупреждает, что это снижает уровень защиты и должно использоваться с осторожностью.
Вы можете ознакомиться со статьей поддержки Microsoft здесь по адресу KB5066470 на официальном сайте компании.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Sayan Sen
