Oktobarsko ažuriranje Windowsa stvara probleme sa mrežom u preduzećima
Najnovije bezbjednosno oktobarsko ažuriranje Windowsa, koje je kompanija Microsoft objavila 13. oktobra, može u pojedinim preduzećima prouzrokovati prekid automatskog povezivanja računara na bežičnu i žičanu mrežu, kao i na VPN servise. Kako je prenio britanski portal The Register, a potvrdio i sam Microsoft u svojoj zvaničnoj dokumentaciji, razlog za ove poteškoće leži u dodatnom pooštravanju zaštitnih mjera protiv prevaziđenog NTLMv1 protokola za prijavljivanje.
Pogođeni sistemi i bezbjednosne promjene
Prema pojašnjenju iz Microsofta, nakon što se instalira pomenuti paket, operativni sistem prelazi sa režima nadzora na režim blokiranja ukoliko parametar BlockNtlmv1SSO u registru prethodno nije definisan. Sama instalacija pritom ne kreira niti prepravlja tu vrijednost. Ova izmjena obuhvata Windows 11 u izdanjima 24H2, 25H2 i 26H2, kao i Windows Server 2025, dok je za korisnike operativnog sistema Windows 11 u pitanju paket oznake KB5127648. Smetnje se javljaju isključivo na onim uređajima gdje je bezbjednosna opcija Credential Guard ostala isključena.
Uticaj na poslovne mreže i dijagnostika
Kompanija navodi da modifikacija može stvoriti smetnje na WiFi, Ethernet i VPN konekcijama koje se oslanjaju na MS-CHAPv2 autentifikaciju, usljed čega oprema gubi mogućnost povezivanja putem jedinstvene prijave, odnosno Single Sign-On mehanizma. Ovim su zahvaćeni protokoli PEAP-MSCHAPv2 i EAP-MSCHAPv2, koji su uobičajeni u korporativnim mrežama unutar domena. Iako ručno unošenje korisničkog imena i lozinke i dalje funkcioniše, ti podaci se ne mogu trajno sačuvati, pa se veze više ne mogu uspostavljati bez prisustva korisnika. Iz Microsofta napominju da nije riječ o neočekivanoj grešci, već o planiranoj promjeni najavljenoj još u avgustu 2025. godine, te da kućni korisnici ne treba da brinu jer se ostaci NTLMv1 kriptografije koriste u domenskim okruženjima.
Službama za informaciono-tehnološku podršku preporučuje se provjera mrežnih tokova kroz evidenciju Microsoft-Windows-NTLM/Operational. U fazi blokiranja sistem bilježi grešku pod identifikatorom 4025, dok se u režimu nadzora generiše upozorenje sa oznakom 4024.
Privremeni koraci za rješavanje problema
Za sisteme kod kojih se kritične veze ne mogu smjesta prilagoditi modernijim protokolima, ostavljena je opcija privremenog vraćanja na prethodni način rada. Potrebno je u registru na putanji HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaMSV1_0 postaviti DWORD vrijednost parametra BlockNtlmv1SSO na 0, pri čemu restart računara nije neophodan. Ipak, Microsoft napominje da režim nadzora umanjuje bezbjednost i da ovu postavku treba tretirati isključivo kao privremeni izuzetak, a nakon otklanjanja zavisnosti od spornog protokola vrijednost treba vratiti na 1.
