Windows saugumo atnaujinimai KB5127648 ir KB5126646 sutrikdė 802.1X tinklo autentifikavimą
Microsoft pripažino, kad spalio 13 dieną išleisti saugumo atnaujinimai KB5127648, skirti Windows 11, ir KB5126646, skirti Windows Server 2025, sukėlė 802.1X tinklo autentifikavimo sutrikimų.
Problema paveikė Windows 11 versijas 24H2, 25H2 ir 26H2, taip pat Windows Server 2025. Pasak bendrovės, trikdžiai susiję su sugriežtintais NTLM naudojimo apribojimais.
Microsoft nurodė, kad pakeitimai numatytuoju režimu įjungė griežtesnį NTLM taikymą tais atvejais, kai Credential Guard yra išjungta. Dėl to sutriko dalis Wi-Fi, Ethernet ir VPN ryšių, naudojančių MS-CHAPv2 pagrįstą WPA 802.1X autentifikavimą.
Kol kas bendrovė pasiūlė laikiną sprendimą. Norint sistemą grąžinti į audito režimą, reikia nustatyti BlockNtlmv1SSO DWORD reikšmę į 0 šiame registre: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0.
