Windows 11 atnaujinimas KB5127648 pakeitė NTLMv1 SSO blokavimo veikimą
2026 m. spalio 13 d. išleistas Microsoft atnaujinimas KB5127648 skirtas Windows 11 versijoms 24H2, 25H2 ir 26H2. Jis pakeitė numatytąjį BlockNtlmv1SSO nustatymo veikimą iš Audit režimo į Enforce režimą.
Tai reiškia, kad kai registro reikšmė nėra nustatyta, vieningo prisijungimo metu blokuojami iš NTLMv1 išvesti prisijungimo duomenys. Microsoft nurodo, kad tai gali paveikti Wi-Fi, Ethernet ir VPN ryšius, naudojančius MS-CHAPv2 pagrindu veikiančią autentifikaciją.
Pranešimuose taip pat aprašomi WPA2-Enterprise 802.1X/PEAP autentifikacijos sutrikimai po šio atnaujinimo įdiegimo. Nurodoma, kad pašalinus atnaujinimą ryšys buvo atkurtas.
Kaip galimas laikinas sprendimas minimas registro parametro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0\BlockNtlmv1SSO nustatymas į DWORD reikšmę 0.
