Βugs στα Windows 11: Γιατί η νέα ενημέρωση ασφαλείας κόβει το internet;

Η Microsoft δημοσίευσε ορισμένες λεπτομέρειες για το πώς βελτίωσε τη διαχείριση μνήμης στα Windows 11 26H2, καθώς και τη συνολική απόκριση του λειτουργικού συστήματος. Αν και πρόκειται για μια ευπρόσδεκτη βελτίωση, τα Windows εξακολουθούν να έχουν προβλήματα.

Μετά την πιο πρόσφατη ενημέρωση, εμφανίστηκαν ορισμένα ευρέως διαδεδομένα ζητήματα: πρώτον, στον τομέα του gaming, όπου παρουσιάστηκαν αποτυχίες κατά τη σύνδεση στο Xbox, και δεύτερον, όσον αφορά τον έλεγχο ταυτότητας του 802.1X, λόγω της κατάργησης του πρωτοκόλλου ελέγχου ταυτότητας NTLM.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Η Microsoft αναγνώρισε το πρόβλημα, και εξηγεί στους χρήστες την αιτία και τον τρόπο αντιμετώπισής του. Η εταιρεία διευκρινίζει ότι οι εκδόσεις Windows 11 24H2, 25H2 και 26H2, καθώς και ο Windows Server 2025, επηρεάζονται από αυτή την αλλαγή, καθώς η Microsoft επιδιώκει τη σταδιακή κατάργηση του παλαιού (legacy) πρωτοκόλλου ελέγχου ταυτότητας.

• Windows 11 Επαληθεύστε την αυθεντικότητα ενός αρχείου ISO με το PowerShell

Η εταιρεία πρόσθεσε ένα μηχανισμό ελέγχου (auditing) τον Σεπτέμβριο του 2025, για να βοηθήσει τους διαχειριστές να εντοπίσουν συστήματα που χρησιμοποιούσαν ακόμη διαπιστευτήρια (credentials) που προέρχονταν από το NTLMv1. Ωστόσο, με τις ενημερώσεις ασφαλείας της 13ης Οκτωβρίου 2026 (KB5127648 για τα Windows 11 και KB5126646 για τον Server 2025), τα Windows χρησιμοποιούν πλέον από προεπιλογή τη λειτουργία επιβολής (Enforcement mode) — ακόμη και αν η τιμή μητρώου (registry value) `BlockNtlmv1SSO` δεν έχει ρυθμιστεί — υπό την προϋπόθεση ότι η λειτουργία Credential Guard είναι απενεργοποιημένη.

Για όσους δεν γνωρίζουν, το κλειδί μητρώου `BlockNtlmv1SSO` προστέθηκε τον Αύγουστο του 2025, δίνοντας στους διαχειριστές τη δυνατότητα επιλογής μεταξύ της λειτουργίας ελέγχου (Audit) και της λειτουργίας επιβολής (Enforce). Πριν, η προεπιλεγμένη ρύθμιση ήταν η λειτουργία ελέγχου (Audit mode), η οποία επέτρεπε την ολοκλήρωση των αιτημάτων ελέγχου ταυτότητας, καταγράφοντας παράλληλα σχετικά προειδοποιητικά συμβάντα.

Αυτό εξηγεί γιατί η συγκεκριμένη αλλαγή μπορεί να προκαλέσει προβλήματα σε συνδέσεις Wi-Fi, Ethernet και VPN που χρησιμοποιούν έλεγχο ταυτότητας μέσω του πρωτοκόλλου MS-CHAPv2.

Για τους διαχειριστές που δεν μπορούν να προχωρήσουν άμεσα στην αλλαγή των επηρεαζόμενων συστημάτων, η Microsoft προτείνει την προσωρινή ρύθμιση της τιμής BlockNtlmv1SSO στο 0, ώστε να αποκατασταθεί η λειτουργία ελέγχου (Audit mode), ενώ η εταιρεία αναζητεί μια μόνιμη λύση.

Η συγκεκριμένη τιμή βρίσκεται στη διαδρομή HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 και ίσως απαιτείται επανεκκίνηση του συστήματος μετά την αλλαγή της. Η ενέργεια αυτή επιτρέπει προσωρινά τη χρήση διαπιστευτηρίων Single Sign-On (SSO) που βασίζονται στο πρωτόκολλο NTLMv1, ωστόσο, η Microsoft προειδοποιεί ότι μειώνεται το επίπεδο προστασίας, επομένως η χρήση της θα πρέπει να γίνεται με προσοχή.

Μπορείτε να συμβουλευτείτε το άρθρο υποστήριξης της Microsoft στον επίσημο ιστότοπο της εταιρείας.

newsbot

Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.