⚠️ مایکروسافت با آپدیت Patch Tuesday جدید ویندوز ۱۱ یعنی KB5127648، مشکل قدیمی مربوط به Administration Protection و خطاهای Group Policy را برطرف کرده، اما در عوض یک مشکل جدی تازه در احراز هویت شبکه ایجاد شده است. طبق گزارش مدیران IT، بعد از نصب این آپدیت بعضی سیستم‌ها دیگر نمی‌توانند به شبکه‌های WPA2-Enterprise مبتنی بر 802.1X و PEAP متصل شوند. فرایند احراز هویت شروع می‌شود، اما کامل نمی‌شود؛ در حالی که شبکه‌های WPA2-Personal همچنان عادی کار می‌کنند.
🧩 این مشکل روی چندین سازنده سخت‌افزار و چیپ‌ست بی‌سیم، از جمله Intel و Qualcomm، دیده شده و همین موضوع احتمال مرتبط بودن آن با خود Windows را بیشتر می‌کند. کاربران گزارش داده‌اند که با حذف KB5127648 و ری‌استارت سیستم، اتصال Wi-Fi دوباره برقرار می‌شود؛ موضوعی که نقش این آپدیت را به‌عنوان عامل مشکل تقویت می‌کند.
🔐 شبکه‌های WPA2-Enterprise معمولاً در شرکت‌ها، سازمان‌ها و محیط‌های مدیریت‌شده استفاده می‌شوند و از 802.1X برای احراز هویت کاربر یا دستگاه پیش از دسترسی به شبکه بهره می‌برند. در این محیط‌ها، PEAP یکی از روش‌های رایج احراز هویت است.
🛠 برای کاربرانی که نمی‌خواهند آپدیت را حذف کنند، یک راه‌حل دستی از طریق Registry وجود دارد. باید Registry Editor را با دسترسی Administrator باز کنید و به مسیر زیر بروید:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0سپس یک مقدار 32-bit DWORD با نام زیر ایجاد کنید:
BlockNtlmv1SSOو مقدار آن را روی
0 قرار دهید. بعد از ری‌استارت، چندین کاربر و مدیر سیستم تأیید کرده‌اند که اتصال دوباره برقرار می‌شود. همچنین گزارش شده که همین تنظیم را می‌توان از طریق Group Policy در چند سیستم اعمال کرد. 🧠 دلیل اثرگذاری این تغییر به سخت‌گیری تدریجی مایکروسافت روی رمزنگاری مشتق‌شده از NTLMv1 برمی‌گردد. از Windows 11 24H2 به بعد، مایکروسافت محدودیت‌های بیشتری برای این نوع Credentialها اعمال کرده است. این Credentialها هنوز در بعضی سناریوهای Single Sign-On مثل Wi-Fi، Ethernet و VPN که از MS-CHAPv2 استفاده می‌کنند، کاربرد دارند.
⚙️ مقدار
BlockNtlmv1SSO=0 سیستم را در حالت Audit قرار می‌دهد، در حالی که مقدار 1 حالت Enforce را فعال می‌کند. مایکروسافت اعلام کرده بود که در اکتبر ۲۰۲۶، برای سیستم‌هایی که این تنظیم را صراحتاً مشخص نکرده‌اند، حالت پیش‌فرض را به Enforce تغییر می‌دهد؛ بنابراین زمان بروز این مشکل احتمالاً با همین تغییر مرتبط است. ⚠️ البته این راه‌حل بدون ریسک نیست. قرار دادن مقدار روی
0 باعث بازگشت رفتار سازگارتر و قدیمی‌تر می‌شود، اما در عین حال اجازه استفاده از همان مکانیزم Legacy را می‌دهد که مایکروسافت در حال کنار گذاشتن آن است. مدیران IT بهتر است پیش از اعمال این تغییر در مقیاس سازمانی، اثرات امنیتی آن را بررسی کنند. 🔗 مشاهده خبر اصلی:
چهارراه کامپیوتر | @charrahecomputer