NTLMv1 SSO: Ekim güncellemesinden sonra Wi-Fi, LAN ve VPN oturum açmalarını denetleyin
Araştırma durumu: 2 Kasım 2026.Microsoft, 13 Ekim 2026 güvenlik güncelleştirmesiyle NTLMv1'dan türetilen belirli kimlik bilgilerinin varsayılan davranışını değiştirdi. WLAN, Ethernet veya VPN için MS-CHAPv2 tabanlı çoklu oturum açmayı kullanan, etki alanına katılan Windows cihazları özellikle etkilenebilir. Bu, her ağ bağlantısının başarısız olduğu anlamına gelmez: belirli kimlik doğrulama zinciri, cihaz durumu ve Credential Guard çok önemlidir.
Kısa sonuç
Credential Guard devre dışı bırakılmış ve kayıt defteri değeri ayarlanmamış cihazlardaBlockNtlmv1SSOEkim güncellemesinden sonra Audit yerine Enforce uygulanır. Windows daha sonra NTLMv1'dan türetilen belirli SSO isteklerini engeller. BT ekipleri öncelikle olayları günlüğe kaydetmelidirMicrosoft-Windows-NTLM/Operationaletkilenen profilleri ve kimlik doğrulama sunucularını değerlendirin ve atayın. Sürdürülebilir yol, MS-CHAPv2 tek oturum açma bağımlılığını azaltmak ve uygun olduğunda PEAP-TLS veya EAP-TLS gibi sertifika tabanlı prosedürlere geçiş yapmaktır. Denetim modundaki bir istisna, zamanla sınırlı olmalı ve belgelenmelidir.
Ekim 2026'da neler değişti?
Microsoft'un mevcut uygulamaya genel bakışında Windows 11 24H2, 25H2, 26H1 ve 26H2'nin yanı sıra Windows Server 2025'dan bahsedilmektedir. Değişiklik, Credential Guard etkinleştirilmemiş cihazları aşağıdaki durumlarda etkiler:BlockNtlmv1SSOayarlanmadı. Ekim güncellemesinden önce bu vaka günlüğe kaydediliyordu ve varsayılan olarak buna izin veriliyordu; güncelleme ile varsayılan olarak engellenir. Güncelleştirmenin kendisi kayıt defteri değerini oluşturmaz veya değiştirmez. Halihazırda ayarlanmış olan bir değer geçerliliğini korur.
NTLMv1 protokol modu, bahsedilen Windows sürümlerinden kaldırılmıştır. Ancak Microsoft, bir etki alanı ortamındaki PEAP-MSCHAPv2 ve EAP-MSCHAPv2 gibi belirli MS-CHAPv2 senaryolarında artık NTLMv1'dan türetilmiş şifrelemeyi açıklar. Yöneticilerin artık klasik NTLMv1 yapılandırılmış olmasa bile oturum açma işleminin etkilenebilmesinin nedeni budur.
Üç durumu doğru şekilde ayırt edin
| yapılandırma | SSO isteklerini eşleştirme davranışı | Teşhis hakkında not |
|---|---|---|
| Ekim güncellemesinden önce değer eksik | Varsayılan olarak Denetim: İstek günlüğe kaydedilir ve onaylanır. | 4024 uyarı olayı bir bağımlılığı gösterebilir. |
| Ekim güncellemesinden sonra değer eksik | Varsayılan olarak Zorla: Değişiklik cihaza uygulanıyorsa istek engellenir. | NTLM işletim günlüğündeki 4025 hata olayını kontrol edin. |
BlockNtlmv1SSO=0 |
Denetim modu: İstekler onaylanır ve günlüğe kaydedilir. | Yalnızca geçici, dar tanımlı bir istisna olarak düşünün. |
BlockNtlmv1SSO=1 |
Zorunlu kılma modu: eşleşen istekler engellenir. | Uygulamaya eşdeğer; Taşıma sonrasında kontrollü bir şekilde kullanıma alın. |
Belgelenen yolHKEY_LOCAL_MACHINE; değer birREG_DWORD. Microsoft'a göre bu değer değiştirildikten sonra yeniden başlatmaya gerek yoktur. Yöneticiler, kayıt defteri veya politika değişiklikleri yapmadan önce merkezi konfigürasyon yönetimini ve değişiklik onaylarını dikkate almalıdır.
Yöneticiler nedeni bu şekilde kontrol eder
- Cihaz grubunu sınırla:Windows sürümünü, yüklü Ekim güvenlik düzeyini, etki alanı durumunu ve Credential Guard durumunu kaydedin. Yeni standart değişikliği her cihaza eşit şekilde uygulanmıyor.
- NTLM olaylarını değerlendirin:Olay Görüntüleyici'de, Uygulamalar ve Hizmet Günlükleri > Microsoft > Windows > NTLM > Operasyonel altında 4024 (Denetim) ve 4025 (Blok) öğesini arayın. Olay zamanı, hedef sunucu ve işlem adı eşleme konusunda yardımcı olur.
- Ağ yolunu kontrol edin:Etkilenen SSID'yi, kablolu 802.1X profilini veya VPN profilini RADIUS/NPS ve kimlik doğrulama ayarlarıyla eşleştirin. MS-CHAPv2 tek başına hata kanıtı olarak yeterli değildir; Belirleyici faktör SSO'nun özel kullanımıdır.
- Test grubunu taşıyın:Ağ ve kimlik ekibiyle küçük bir cihaz ve kullanıcı grubu seçin. Sertifika tabanlı kimlik doğrulamayı, belge geri alma ve destek yolunu ayarlayın ve bunları yalnızca başarılı testlerden sonra daha geniş bir şekilde kullanıma sunun.
Önerilen geçiş yolu ve dikkat edilecek noktalar
Microsoft, MS-CHAPv2 bağımlılıklarının belirlenmesini ve WLAN ve VPN oturum açma işlemlerinin sertifika tabanlı prosedürlere geçirilmesini önerir. Credential Guard notlarında Microsoft, PEAP-MSCHAPv2 ve EAP-MSCHAPv2'ya alternatif olarak sırasıyla PEAP-TLS ve EAP-TLS adını verir.
- Değişikliğin avantajı:Kayıt artık açıklanan NTLMv1'dan türetilmiş SSO yoluna bağlı değildir.
- Planlama çabası:Sertifika verme, yenileme, cihaz sağlama ve kimlik doğrulama sunucularının birbirine uyması ve test edilmesi gerekir.
-
Geçiş istisnası:
BlockNtlmv1SSO=0Microsoft'un talimatlarına göre, geçici olarak kritik bir bağımlılığa izin verebilir, ancak korumayı düşürür. Cihaz kapsamı, sorumlu kişi, son kullanma tarihi ve geçiş adımı istisna belgelerine aittir.
4024/4025'yu Credential Guard olaylarıyla otomatik olarak karıştırmayın: Microsoft, Credential Guard blokları için kendi olay tanımlayıcılarını listeler. Bu nedenle, bir neden belirlemeden önce cihazın olay kaynağını, günlüğünü ve durumunu kontrol edin.
Kullanıma sunmadan önce kontrol listesi
- Uygun Windows sürümüne ve Ekim güncellemesine sahip cihazlar envantere alınmıştır
- Credential Guard ve mevcut
BlockNtlmv1SSO-Değerlerin okunması - Süreç, hedef sunucu ve ağ profiliyle ilişkili 4024/4025 olayları
- WLAN, Ethernet ve VPN ayrı ayrı değerlendirilir
- Pilot grupta test edilen sertifika profili, yenileme ve restorasyon
- Son kullanma tarihi ve sorumlu kişiyle sağlanan geçici istisnalar
Sık sorulan sorular
Güncellemeden sonra MS-CHAPv2 içeren her WLAN başarısız mı oluyor?
Hayır. Microsoft'a göre değişiklik, geçerli tek oturum açma akışlarını etkileyebilir; SSS'a göre manuel olarak girilen erişim verileri hala çalışıyor. Belirli ortam ve olaylara göre hangi bağlantının etkilendiği kontrol edilmelidir.
Güncelleme kayıt defterimi değiştiriyor mu?
Hayır. Microsoft, güncellemenin değeri oluşturmadığını veya düzenlemediğini söylüyor. Eksikse yalnızca etkilenen cihazlardaki dahili standart Denetim'den Zorunluluk'a değişir.
Bu Ekim güncellemesinde bir hata mı?
Microsoft, tedbiri güncellemede bilinen bir hata olarak değil, planlı bir güvenlik sıkılaştırması olarak tanımlıyor. Başarısız bir oturum açma işlemi yine de olaylara ve kimlik doğrulama zincirine dayalı olarak teşhis edilmelidir.
Kaynaklar ve test notları
Talimatlar, bir ölçüm veya bağımsız laboratuvar testi değil, Microsoft belgelerinin bir değerlendirmesidir. Teknik beyanlar, 2 Kasım 2026 itibarıyla aşağıdaki kaynaklar kullanılarak doğrulanmıştır:
- Microsoft Desteği: Windows'ta NTLMv1 değişikliklerini yönetin ve ağ kimlik doğrulama sorunlarını önleyin (KB5066470)
- Microsoft Learn: Credential Guard kullanırken dikkat edilmesi gereken noktalar ve bilinen sorunlar
- Microsoft Learn: İlke CSP'si - LocalPoliciesSecurityOptions
- Microsoft Learn: Windows mesaj merkezi, duyuru 14 Ekim 2026
Uygun resmi açıklayıcı video kontrol edildi ancak araştırma, bu spesifik NTLMv1-SSO değişikliği için yeterince spesifik, doğrulanmış bir video bulamadı; bu nedenle hiçbir video gömülü değildir. Yazar: TechDesk PE Digital.Networks.