Oktobarsko ažuriranje Windowsa može firmama prekinuti WiFi i VPN veze: Evo šta Microsoft preporučuje
Oktobarsko ažuriranje Windowsa može prekinuti WiFi, Ethernet i VPN veze u firmama koje koriste MS-CHAPv2 autentifikaciju, piše Klix.ba. Microsoft je izmjenu najavio još u augustu 2025.
Prema pisanju Klix.ba, oktobarsko ažuriranje Windowsa može firmama prekinuti WiFi, Ethernet i VPN veze koje koriste MS-CHAPv2 autentifikaciju. Microsoft navodi da nije riječ o grešci u ažuriranju, već o planiranoj izmjeni.
Ako vrijednost BlockNtlmv1SSO u registru nije postavljena, Windows nakon ažuriranja prelazi iz režima nadzora (Audit) u režim blokiranja (Enforce). Izmjena se odnosi na Windows 11 verzije 26H2, 25H2 i 24H2 te Windows Server 2025, a za Windows 11 u pitanju je ažuriranje KB5127648. Pogođeni su samo uređaji sa isključenom zaštitom Credential Guard.
Kako prenosi Klix.ba, uređaji se više neće moći prijaviti putem jedinstvene prijave (Single Sign-On) na mrežama koje koriste PEAP-MSCHAPv2 i EAP-MSCHAPv2, čestim u poslovnim mrežama s domenom. Ručni unos korisničkog imena i lozinke i dalje radi, ali se podaci ne mogu sačuvati. Kućni korisnici uglavnom nemaju razloga za brigu.
Blokirani pokušaji bilježe se u zapisniku Microsoft-Windows-NTLM/Operational — greška s ID-om 4025 označava režim blokiranja, a upozorenje s ID-om 4024 režim nadzora. Microsoft preporučuje da IT službe pomoću tih događaja pronađu prijave koje zavise od NTLMv1 i provjere mreže koje koriste MS-CHAPv2.
Privremeno rješenje je u registru postaviti vrijednost BlockNtlmv1SSO na 0, pri čemu restart uređaja nije potreban. Microsoft, međutim, upozorava da to smanjuje zaštitu i da vrijednost treba vratiti na 1 čim se ukloni problem.
Trajno rješenje je prelazak WiFi i VPN veza na prijavu certifikatima, poput PEAP-TLS ili EAP-TLS, te uključivanje zaštite Credential Guard na uređajima koji ispunjavaju uslove.
Povezane vijesti
Microsoft i OpenAI traže zakone za AI: 'Više pravila ima za pećnicu nego za vještačku inteligenciju'
Microsoft predstavio Xbox Nano: mali kontroler za igranje u pokretu koji staje u džep
Microsoft predstavio AI čip Maia 300: U širokoj primjeni od 2027. godine
