MicrosoftПосле последнего обновления Windows пользователи столкнулись с ошибками входа в Xbox и сбоями аутентификации 802.1X, связанными с отказом от устаревшего механизма NTLM.
Параметр BlockNtlmv1SSO со значением 0 возвращает режим аудита. Изображение: Comss.ru
Microsoft подтвердила сбои аутентификации и объяснила их причины, а также предложила временное решение. Проблема затрагивает Windows 11, версия 24H2, 25H2 и 26H2, а также Windows Server 2025. Она связана с постепенным отказом от устаревшего протокола NTLM.
Почему перестала работать аутентификация
Еще в сентябре 2025 года Microsoft внедрила механизм аудита, который помогает администраторам выявлять системы, использующие учетные данные, производные от NTLMv1. Однако после установки обновлений безопасности от 13 октября 2026 года – KB5127648 для Windows 11 и KB5126646 для Windows Server 2025 – система по умолчанию переходит в режим принудительного применения ограничений, если Credential Guard отключен. Это происходит даже в том случае, когда параметр реестра BlockNtlmv1SSO не настроен.
Параметр BlockNtlmv1SSO был добавлен в августе 2025 года. Он позволяет администраторам выбирать между режимом аудита и принудительным применением ограничений. Раньше по умолчанию использовался аудит: система разрешала запросы аутентификации, но записывала предупреждения в журнал событий.
Из-за смены режима могут перестать работать подключения Wi-Fi, Ethernet и VPN, использующие аутентификацию на основе MS-CHAPv2.
Временное решение
Администраторам, которые не могут сразу перевести затронутые системы на другие методы аутентификации, Microsoft предлагает временно установить для BlockNtlmv1SSO значение 0, чтобы вернуть режим аудита, пока компания работает над постоянным решением. Параметр находится в разделе:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
По данным Microsoft, перезагрузка после изменения параметра не требуется. Это временно разрешит использование производных от NTLMv1 учетных данных для единого входа (SSO). Microsoft предупреждает, что такая мера снижает уровень защиты и применять ее следует с осторожностью.
Подробности приведены в статье поддержки KB5066470.
