به‌روزرسانی امنیتی ویندوز ۱۱ احراز هویت شبکه‌های سازمانی را مختل کرد

فهرست مطالب

مایکروسافت اختلال احراز هویت شبکه‌های 802.1X پس از به‌روزرسانی امنیتی ویندوز ۱۱ و سرور ۲۰۲۵ را تأیید کرد و راهکاری موقت ارائه داد.

به گزارش سرویس سیستم عامل کامپیوتر تک‌ناک،پیش از این، گزارش‌هایی از بروز مشکلات گسترده پس از انتشار به‌روزرسانی‌های جدید ویندوز منتشر شده بود. این مشکلات علاوه بر اختلال در ورود به حساب‌های ایکس‌باکس، احراز هویت شبکه‌های مبتنی بر 802.1X را نیز تحت تأثیر قرار داده‌اند. مایکروسافت اکنون جزئیات بیشتری درباره علت بروز این اختلال و راهکار موقت آن منتشر کرده است.

علت اختلال در احراز هویت شبکه چیست؟

طبق اعلام مایکروسافت، ویندوز ۱۱ نسخه‌های 24H2، 25H2 و 26H2 و همچنین ویندوز سرور ۲۰۲۵ تحت تأثیر این تغییر قرار دارند. به‌روزرسانی‌های امنیتی ۱۳ اکتبر ۲۰۲۶، با شناسه‌های KB5127648 برای ویندوز ۱۱ و KB5126646 برای ویندوز سرور ۲۰۲۵، باعث شده‌اند سیستم‌عامل در شرایط مشخصی به‌صورت پیش‌فرض از حالت ممیزی به حالت اعمال سیاست‌های امنیتی تغییر وضعیت دهد.

این تغییر زمانی رخ می‌دهد که قابلیت Credential Guard غیرفعال باشد، حتی اگر مقدار رجیستری BlockNtlmv1SSO تنظیم نشده باشد.

مایکروسافت در سپتامبر ۲۰۲۵ سازوکاری برای ممیزی معرفی کرده بود تا مدیران بتوانند سیستم‌هایی را که همچنان به اطلاعات احراز هویت مبتنی بر NTLMv1 وابسته‌اند، شناسایی کنند. همچنین، کلید رجیستری BlockNtlmv1SSO در اوت ۲۰۲۵ معرفی شد تا مدیران بتوانند بین حالت ممیزی و حالت اعمال سیاست امنیتی انتخاب کنند.

در حالت ممیزی، درخواست‌های احراز هویت امکان ادامه داشتند و رویدادهای هشدار ثبت می‌شدند. اما تغییر جدید می‌تواند اتصال‌های وای‌فای، اترنت و VPN را که از احراز هویت مبتنی بر MS-CHAPv2 استفاده می‌کنند، مختل کند.

راهکار موقت مایکروسافت برای مدیران شبکه

مایکروسافت به مدیرانی که نمی‌توانند بلافاصله سامانه‌های آسیب‌دیده را به‌روزرسانی یا مهاجرت دهند، پیشنهاد کرده است مقدار رجیستری BlockNtlmv1SSO را موقتاً روی ۰ تنظیم کنند تا سیستم به حالت ممیزی بازگردد.

این مقدار در مسیر زیر قرار دارد:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0

پس از تغییر مقدار رجیستری، ممکن است راه‌اندازی مجدد سیستم لازم باشد. مایکروسافت هشدار داده است که این راهکار موقت، امکان استفاده از اطلاعات ورود یکپارچه مبتنی بر NTLMv1 را دوباره فراهم می‌کند، اما سطح حفاظت امنیتی را کاهش می‌دهد و باید با احتیاط استفاده شود.

این شرکت اعلام کرده است که در حال کار روی راهکاری دائمی برای رفع مشکل است.