Октябрьские обновления меняют обработку некоторых сценариев единого входа. Изменение касается систем без Credential Guard и подключений на основе MS-CHAPv2.
Коротко: Microsoft уточнила влияние октябрьского обновления безопасности на сетевой вход в Windows. В некоторых конфигурациях система теперь блокирует получение учётных данных, основанных на криптографии NTLMv1. Это может затронуть единый вход в Wi-Fi, Ethernet и VPN с проверкой MS-CHAPv2.
Новая обработка применяется после обновлений от 13 октября 2026 года, когда Credential Guard отключён, а параметр BlockNtlmv1SSO не задан. Вместо прежнего аудита используется режим блокировки. Сам отсутствующий параметр обновление при этом не создаёт и не меняет.
В актуальной редакции KB5066470 перечислены Windows 11 24H2, 25H2, 26H1, 26H2 и Windows Server 2025. Документ обновили 19 октября, в том числе добавив 26H1 в список применимых версий. Речь не идёт об отключении всех сетевых подключений: требуется конкретная зависимость механизма единого входа от устаревших учётных данных.
В уведомлении Windows Message Center Microsoft подчёркивает, что это запланированное усиление защиты, ранее описанное в документации, а не зарегистрированная ошибка октябрьского пакета. Компания рекомендует организациям выявить зависимости от MS-CHAPv2 и переводить соответствующие подключения на аутентификацию с сертификатами.
Для сотрудника внешним проявлением может стать проблема привычного автоматического входа в корпоративную сеть. По такому симптому нельзя сразу заключить, что неисправны сетевой адаптер, роутер или сам компьютер. Существенны версия Windows, установленные обновления и способ, которым организация проверяет учётные данные.
Microsoft предлагает администраторам сопоставить настройки с условиями из KB5066470 и изучить события аутентификации. Предупреждение относится к описанному сценарию корпоративного входа и не означает блокировку обычного доступа в интернет.
Microsoft: Manage NTLMv1 changes and prevent network authentication issues in Windows, KB5066470 — 2025-08-29; обновлено 2026-10-19. Проверено 24 октября 2026 года.
Windows Message Center: NTLMv1 hardening changes — 2026-10-14. Проверено 24 октября 2026 года.
Обложка: AirportExpert. Оригинал и сведения об авторе. CC BY-SA 4.0. Кадрирование 16:9, уменьшение до 1600×900 и WebP; сохранена исходная CC-лицензия. Условия лицензии относятся к изображению.