مشکلات شبکه بعد از آپدیت اکتبر 2026 ویندوز؟ ممکن است NTLM مقصر باشد

به‌روزرسانی امنیتی اکتبر 2026 ویندوز ممکن است شبکه را برای برخی از مشتریانی که هنوز به امنیت قدیمی منسوخ NTLMv1 چسبیده‌اند، قطع کند. یک تغییر به ظاهر جزئی در به‌روزرسانی می‌تواند پیامدهای مهمی برای مدیران و شرکت‌هایی داشته باشد که به طور کامل از فناوری قدیمی فاصله نگرفته‌اند. قبل از به‌روزرسانی اکتبر 2026، ویندوز اعتبارنامه‌های مشتق شده از NTLMv1 را برای Single Sign-On و ایجاد رویدادهای هشدار مجاز می‌داد. پس از به‌روزرسانی، درخواست‌ها برای استفاده از اعتبارنامه‌های مشتق شده از NTLMv1 مسدود می‌شوند. به مقدار رجیستری BlockNtlmSSO می رسد.

اگر تنظیم نشده باشد، ویندوز اکنون از حالت Enforce (1) به جای حالت Audit (0) استفاده می‌کند، بنابراین درخواست‌ها را مسدود می‌کند و احتمالا تأیید اعتبار Wi-Fi، اترنت و VPN و بنابراین اتصالات را تحت تأثیر قرار می‌دهد. به‌روزرسانی مقدار BlockNtlmSSO را تنظیم نمی‌کند و مدیران می‌توانند آن را روی 0 تنظیم کنند تا به طور موقت مجوزهای Single Sign-On مشتق از NTLMv1 را مجاز کنند. با این حال، مایکروسافت خاطرنشان کرد، "استفاده از حالت Audit حفاظت ارائه شده توسط حالت Enforce را کاهش می دهد و فقط باید به عنوان یک استثناء امنیتی موقت در نظر گرفته شود." برای روشن شدن، این یک اشکال نیست و به دلیل طراحی است.

اضافه شدن NTLM به لیست منسوخ شدن در سال 2024 اتفاق افتاد و مایکروسافت گزارش های حسابرسی برای استفاده از NTLMv1 را در اواخر آگوست 2025 اضافه کرد. غول ویندوز تمایل خود را برای کنار گذاشتن فناوری قدیمی پنهان نکرده است و در سال 2023 اظهار داشت: "هدف نهایی ما حذف نیاز به استفاده از NTLM است." مشکل طول عمر NTLM است. در سال 1993 با ویندوز NT 3.1 ظاهر شد، و حذف آن از محیط های سازمانی دشوار است، حتی اگر با استانداردهای مدرن تا حدودی ناامن است.

مایکروسافت آن را از Windows 11 24H2 و Windows Server 2025 حذف کرد، اما برخی از باقیمانده‌ها را می‌توان یافت، به ویژه در هنگام استفاده از اتصالات مبتنی بر MS-CHAPv2، از جمله PEAP-MSCHAPv2 و EAP-MSCHAPv2، در یک محیط متصل به دامنه. از این رو حالت ممیزی در سال 2025 معرفی شد تا به مدیران کمک کند تا بفهمند این فناوری هنوز در کجا مورد استفاده قرار می گیرد. اکنون سال 2026 است و مایکروسافت قدم بعدی را برداشته است.

اگر Credential Guard فعال نباشد و BlockNtlmSSO روی حالت Audit (0) تنظیم نشده باشد، استفاده از اعتبارنامه های مشتق شده از NTLMv1 مسدود می شود زیرا مایکروسافت "برای نهایی کردن غیرفعال کردن NTLMv1" کار می کند. هیچ نشانه ای از مدت زمان کار راه حل BlockNtlmSSO (تنظیم مقدار در حالت Audit) وجود ندارد - به احتمال زیاد تا نسخه اصلی بعدی ویندوز.

در ماه سپتامبر، مایکروسافت گفت: "نسخه های موجود در بازار ویندوز سرویس گیرنده و ویندوز سرور به پشتیبانی از NTLM ادامه خواهند داد." با این حال، همچنین بیان کرد: "هدف بلند مدت ما یک پلت فرم ویندوز است که به هیچ وجه به NTLM نیاز ندارد." به این ترتیب، اگر پیام قبلا واضح نبود، حرکت برای اجرای آن به طور پیش‌فرض باعث می‌شود از دست ندهید. این فناوری هنوز در سیستم عامل وجود دارد، اما در راه است و در نسخه بعدی ویندوز حذف خواهد شد.

بنابراین، مشکلات شبکه‌سازی پس از به‌روزرسانی امنیتی ویندوز در اکتبر 2026 می‌تواند نشان‌دهنده این باشد که برنامه‌های مهاجرت آنطور که مدیران ممکن است فکر می‌کردند دور از دسترس یا کامل نیستند. ®