NTLMv1 fica mais restrito por padrão no Windows 11 e no Server 2025

14/10/2026 · Windows · Segurança · Fonte: Microsoft

Resumo: Desde a atualização de segurança de outubro de 2026, o Windows 11 (24H2, 25H2 e 26H2) e o Windows Server 2025 restringem por padrão credenciais SSO derivadas de NTLMv1. A mudança afeta dispositivos com o Credential Guard desativado.

Pontos principais

• Conexões Wi-Fi, Ethernet e VPN que usam MS-CHAPv2 podem ser afetadas.

• A Microsoft classifica como mudança planejada, não como problema conhecido.

• Há uma opção temporária de registro para permitir e auditar essas conexões.

• A orientação oficial é migrar para autenticação por certificado.

Fonte oficial: Take action: NTLMv1 hardening changes (Microsoft, KB5066470)