Říjnová aktualizace Windows 2026 blokuje přihlašování přes NTLMv1

Bezpečnostní aktualizace Windows z října 2026 začala blokovat přihlašovací údaje odvozené z protokolu NTLMv1. Výpadky mohou postihnout firmy, které je stále používají pro připojení k Wi-Fi, Ethernetu nebo VPN.

NTLMv1 je ověřovací protokol z roku 1993, kterým Windows potvrzuje identitu uživatele. Podle dnešních měřítek neposkytuje dostatečné zabezpečení a Microsoft jej postupně odstraňuje. Před říjnovou aktualizací systém jeho použití dovoloval a ukládal varování do systémových záznamů. Nyní požadavky využívající NTLMv1 odmítá.

Změna se týká počítačů, na kterých není zapnutý Credential Guard a správce nenastavil hodnotu BlockNtlmSSO. Windows v takovém případě nově použije režim Enforce, který přihlášení zablokuje. Dříve používal režim Audit, který pokusy o použití starého protokolu pouze zaznamenával.

Nejde o chybu aktualizace. Microsoft zařadil NTLM mezi zastaralé funkce v roce 2024 a v srpnu 2025 přidal záznamy, které pomáhají vyhledat použití NTLMv1. Části této technologie přesto zůstávají v některých připojeních založených na MS-CHAPv2. Patří mezi ně PEAP-MSCHAPv2 a EAP-MSCHAPv2 v prostředí připojeném k doméně.

Správce může u hodnoty BlockNtlmSSO nastavit režim Audit a přihlašování dočasně znovu povolit. Microsoft upozorňuje, že toto nastavení snižuje úroveň ochrany a má sloužit pouze jako dočasná výjimka. Firma neuvedla, jak dlouho bude tato možnost fungovat ani ve které verzi Windows NTLM definitivně odstraní.

Pokud infrastruktura NTLMv1 nevyužívá, aktualizace nemá na provoz vliv. Potíže s připojením po instalaci však mohou odhalit staré nastavení síťového přihlašování, o kterém správci dosud nevěděli. Přepnutí do režimu Audit může dočasně obnovit provoz, nenahrazuje však přechod na novější způsob ověřování.