Sfârșitul drumului pentru NTLMv1
Actualizarea de securitate Windows din octombrie 2026 a introdus o schimbare majoră în modul în care sistemul de operare gestionează autentificarea, eliminând practic suportul pentru credențialele derivate din NTLMv1. Pentru administratorii de sistem care au menținut infrastructuri bazate pe acest protocol învechit, actualizarea cauzează întreruperi neprevăzute în rețea, în special în mediile enterprise care se bazează pe configurații de tip Single Sign-On (SSO).
Problema provine dintr-o modificare a valorii de registru BlockNtlmSSO. Anterior, Windows opera într-un mod de „audit”, care permitea utilizarea credențialelor NTLMv1, înregistrând în același timp avertismente pentru departamentele IT. Odată cu această actualizare, comportamentul implicit a trecut la modul „enforce” (aplicare). Prin urmare, orice conexiune de rețea care depinde de NTLMv1 — inclusiv anumite procese de autentificare Wi-Fi, Ethernet și VPN — este acum blocată direct, nu doar semnalată.
De ce contează: datoria tehnică de securitate
NTLM (NT LAN Manager) a reprezentat o piesă centrală a ecosistemului Windows încă de la debutul său în 1993, odată cu Windows NT 3.1. Deși a servit industria timp de decenii, arhitectura sa este fundamental nesigură conform standardelor actuale. Microsoft a început procesul oficial de depreciere a NTLM în 2024, semnalând că era autentificărilor de tip legacy se apropie de final.
- Impact operațional: Utilizatorii pot experimenta eșecuri bruște în mediile de tip domeniu, în special în ceea ce privește conexiunile PEAP-MSCHAPv2 și EAP-MSCHAPv2.
- Control administrativ: Administratorii pot reveni temporar la modul de audit prin resetarea valorii de registru BlockNtlmSSO la 0, deși Microsoft avertizează că aceasta este o soluție pe termen scurt care lasă sistemele vulnerabile.
- Strategia pe termen lung: Această schimbare face parte dintr-o inițiativă amplă, derulată pe parcursul mai multor ani, prin care Microsoft urmărește eliminarea completă a NTLM din Windows, în continuarea măsurilor luate deja în Windows 11 24H2 și Windows Server 2025.
Perspective
Nu este vorba despre o eroare software, ci despre o consolidare deliberată a arhitecturii. Microsoft a fost transparentă cu privire la planul de a elimina complet utilizarea NTLM. Forțând echipele IT enterprise să reacționeze, compania urmărește să impună tranziția către alternative de autentificare mai sigure. Pentru organizațiile care se agață încă de aceste elemente învechite, mesajul este clar: timpul pentru migrarea de la NTLM se scurge rapid. Actualizarea servește drept un ultim avertisment vizibil pentru administratorii de infrastructură să își modernizeze metodele de autentificare, înainte ca pașii ulteriori de depreciere să provoace probleme de conectivitate și mai mari în versiunile viitoare.
