مايكروسوفت توضح سبب فشل المصادقة عبر Wi-Fi وVPN بعد تحديث أكتوبر 2026

حدّثت مايكروسوفت مركز رسائل Windows في 14 أكتوبر 2026 لتوضح أن حالات فشل مصادقة بعض اتصالات Wi-Fi والشبكات السلكية وVPN بعد تثبيت التحديث الأمني KB5127648 لا تعود إلى خلل في التحديث نفسه، بل إلى التحول المخطط له في السلوك الافتراضي لمصادقة الدخول الموحّد (SSO) المعتمدة على NTLMv1 من وضع التدقيق إلى وضع التنفيذ.

وينطبق هذا التغيير على أجهزة Windows 11 بنسخ 26H2 و25H2 و24H2، وعلى Windows Server 2025، في الحالات التي يكون فيها Credential Guard معطلاً ولم تكن قيمة السجل BlockNtlmv1SSO معيّنة.

وفي وضع التدقيق (القيمة 0) يُسمح بالدخول الموحّد عبر بيانات اعتماد مشتقة من NTLMv1 مع تسجيل حدث تحذيري برقم 4024، أما في وضع التنفيذ (القيمة 1) فيُحظر هذا النوع من الدخول الموحّد ويُسجَّل حدث خطأ برقم 4025. ولا ينشئ التحديث قيمة السجل هذه أو يعدّلها، وإنما يتغير السلوك الافتراضي الداخلي المطبَّق عند عدم تعيينها.

ووفقاً لموقع forest.watch.impress.co.jp، دعت مايكروسوفت المستخدمين إلى إلغاء الاعتماد على MS-CHAPv2 والانتقال إلى المصادقة القائمة على الشهادات لاتصالات Wi-Fi وVPN. ويمكن فحص التبعيات عبر سجل الأحداث Microsoft-Windows-NTLM/Operational.

وكحل مؤقت واستثنائي، يمكن تعيين قيمة السجل BlockNtlmv1SSO إلى 0 ضمن HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 للسماح بالدخول الموحّد المشتق من NTLMv1 من دون إعادة تشغيل.

سياق سابق

كان بروتوكول NTLMv1 نفسه قد أُزيل في Windows 11 بنسخة 24H2 وفي Windows Server 2025، لكن تشفيره لا يزال مستخدماً في بعض الحالات مثل اتصالات MS-CHAPv2 في البيئات المنضمة إلى النطاق، وسط تدرّج التخلي عن NTLM والانتقال إلى Kerberos.