Microsoft ha fatto sapere di aver disabilitato completamente il protocollo NTLM di Windows per problemi di sicurezza.
15 OTTOBRE 2026 | Microsoft ha fatto sapere di aver compiuto un altro step nella disabilitazione del protocollo NTLM con l’aggiornamento cumulativo di ottobre. A questo proposito avverte di possibili problemi con le connessioni Wi-Fi, Ethernet e VPN.
A partire dall’aggiornamento di sicurezza di Windows di ottobre 2026, rilasciato il 13 ottobre 2026, Microsoft rafforza la sicurezza di NTLMv1 modificando il comportamento predefinito interno quando il valore del registro BlockNtlmv1SSO non è impostato. Windows utilizza la modalità di applicazione (1) anziché la modalità di controllo (0) .
In modalità Enforce , le richieste di generazione di credenziali derivate da NTLMv1 per il Single Sign-On vengono bloccate anziché essere solo sottoposte a verifica.
Questa modifica potrebbe avere un impatto sugli ambienti che si affidano ancora alle credenziali derivate da NTLMv1 per il Single Sign-On, incluse alcune configurazioni di autenticazione Wi-Fi, Ethernet e VPN che utilizzano MS-CHAPv2.
NTLM disabilitato
Microsoft ha appena reso più difficile la possibilità di sfruttare il protocollo di autenticazione NTLM, spesso vittima di vulnerabilità e attacchi da parte di malintenzionati per colpire utenti e aziende nel corso degli ultimi anni. A questo proposito è stato annunciata la graduale disabilitazione per impostazione predefinita.
Windows si sta muovendo verso un modello di autenticazione più sicuro, eliminando gradualmente New Technology LAN Manager (NTLM) a favore di alternative più robuste basate su Kerberos.
È giunto il momento di passare dalla deprecazione alla disabilitazione di NTLM per impostazione predefinita nelle prossime versioni di Windows. Sebbene l’obiettivo generale sia la completa rimozione di NTLM, una strategia graduale consente di mitigare i rischi correlati a NTLM in modo sicuro e prevedibile, senza interrompere l’organizzazione.
Microsoft deprecherà il protocollo NTLM in tre fasi, dalla risoluzione dei problemi fino alla disabilitazione completa a partire dalla prossima versione di Windows.
Che ne pensate di questa scelta di Microsoft? Utilizzate questo vecchio protocollo? Fatecelo sapere nei commenti.
Articolo di Windows Blog Italia
Fonte | Microsoft
