آپدیت امنیتی اکتبر ۲۰۲۶ ویندوز ممکن است باعث ایجاد اختلال در شبکه برای مشتریانی شود که همچنان از پروتکل امنیتی قدیمی و منسوخ شده NTLMv1 استفاده می‌کنند.
تغییری کوچک با پیامدهای گسترده
تغییری به ظاهر جزئی در این آپدیت می‌تواند پیامدهای بزرگی برای مدیران سیستم و سازمان‌هایی داشته باشد که هنوز به‌طور کامل از این فناوری قدیمی فاصله نگرفته‌اند. پیش از آپدیت اکتبر ۲۰۲۶، ویندوز اجازه استفاده از اعتبارنامه‌های (Credentials) مشتق شده از NTLMv1 را برای قابلیت Single Sign-On (SSO) می‌داد و تنها رویدادهای هشداردهنده (Warning events) تولید می‌کرد؛ اما پس از این به‌روزرسانی، درخواست‌های استفاده از این اعتبارنامه‌ها به‌طور کامل مسدود می‌شوند.
نقش مقدار رجیستری BlockNtlmSSO
این موضوع به مقدار رجیستری BlockNtlmSSO بازمی‌گردد. اگر این مقدار تنظیم نشده باشد، ویندوز اکنون به جای حالت Audit mode (0) از حالت Enforce mode (1) استفاده می‌کند. این تغییر باعث مسدود شدن درخواست‌ها شده و به‌طور بالقوه بر احراز هویت در Wi-Fi، Ethernet و VPN و در نتیجه اتصالات شبکه تأثیر می‌گذارد.
- راهکار موقت: مدیران می‌توانند مقدار
BlockNtlmSSOرا روی 0 تنظیم کنند تا به‌طور موقت اجازه استفاده از اعتبارنامه‌های SSO مبتنی بر NTLMv1 داده شود. - هشدار مایکروسافت: استفاده از حالت Audit سطح حفاظتی حالت Enforce را کاهش می‌دهد و تنها باید به عنوان یک استثنای امنیتی موقت و محدود در نظر گرفته شود.
پایان یک دوران ۳۳ ساله
این تغییر یک باگ نیست، بلکه بخشی از طراحی مایکروسافت برای حذف پروتکل‌های ناامن است. NTLM در سال ۱۹۹۳ با Windows NT 3.1 معرفی شد و علی‌رغم ناامن بودن بر اساس استانداردهای مدرن، حذف آن از محیط‌های سازمانی دشوار بوده است. اگرچه مایکروسافت این پروتکل را از Windows 11 24H2 و Windows Server 2025 حذف کرده است، اما هنوز بقایای آن در اتصالات مبتنی بر MS-CHAPv2 (مانند PEAP-MSCHAPv2 و EAP-MSCHAPv2) در محیط‌های Domain-joined دیده می‌شود.
در نهایت، اجباری کردن این تغییر به‌صورت پیش‌فرض نشان می‌دهد که NTLM در حال خروج کامل از اکوسیستم ویندوز است. بروز مشکلات شبکه پس از آپدیت اکتبر ۲۰۲۶ در واقع نشانه‌ای است که برنامه‌های مهاجرت (Migration) در سازمان‌ها، آن‌طور که مدیران تصور می‌کردند، پیش نرفته یا کامل نشده است.
