Oktobarska zakrpa za Windows podrazumevano blokira NTLMv1
Promena nije greška, već sledeći korak u gašenju nasleđenog protokola. Ako NTLMv1 i dalje koristite za jedinstvenu prijavu, posle oktobarskog ažuriranja može doći do problema sa Wi-Fi, Ethernet i VPN vezama.
Oktobarsko bezbednosno ažuriranje za Windows iz 2026. menja podrazumevano ponašanje kod jedinstvene prijave koja koristi podatke za prijavu izvedene iz NTLMv1. Ranije je Windows takve zahteve propuštao i istovremeno beležio upozorenje, a sada ih blokira.
Ključna je vrednost BlockNtlmSSO u registru. Ako Credential Guard nije uključen, a vrednost nije postavljena, sistem sada podrazumevano koristi režim primene (1), a ne režim nadzora (0). Posledica može biti prekid prijave na Wi-Fi, Ethernet i VPN veze u okruženjima koja još zavise od NTLMv1.
Microsoft potvrđuje da izmena nije greška. NTLM je na spisku zastarelih tehnologija od 2024, a od kraja avgusta 2025. postoje zapisi u evidenciji koji pomažu administratorima da vide gde se još koristi. Ostaci se najčešće nalaze kod MS-CHAPv2 veza u domenu, na primer PEAP-MSCHAPv2 i EAP-MSCHAPv2.
Administratori mogu vrednost BlockNtlmSSO postaviti na 0 i tako privremeno vratiti režim nadzora. Kompanija upozorava da to smanjuje zaštitu i treba ga koristiti samo kao kratkotrajan izuzetak. Nije poznato koliko dugo će zaobilazno rešenje raditi, verovatno do sledećeg većeg izdanja Windowsa.
Šta uraditi - Proveriti u evidenciji gde se NTLMv1 još koristi, posebno ako se posle ažuriranja pojave problemi sa Wi-Fi, Ethernet ili VPN vezama. - Samo tamo gde nema alternative, postaviti BlockNtlmSSO na 0 kao privremenu meru. - Planirati prelazak sa NTLMv1 i MS-CHAPv2 veza jer će tehnologija biti uklonjena.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove