Windows e sistemi operativi
Windows 11 e accesso Wi-Fi o VPN: cosa cambia con NTLMv1
Microsoft chiarisce l’impatto delle regole NTLMv1 sull’accesso automatico ad alcune reti aziendali: ambito, verifiche e indicazioni operative.
Creato con AI
Microsoft ha aggiornato il 19 ottobre 2026 le indicazioni sulle modifiche a NTLMv1: alcune configurazioni aziendali di Windows 11 possono incontrare problemi nell'accesso automatico a Wi-Fi, Ethernet o VPN dopo gli aggiornamenti di sicurezza di ottobre. Non significa che ogni PC aggiornato perda la connessione. Prima di sostituire il router o intervenire sul sistema, conviene identificare come la rete verifica le credenziali dell'utente.
Quali configurazioni sono interessate?
La KB5066470 di Microsoft riguarda Windows 11 24H2, 25H2, 26H1 e 26H2 e Windows Server 2025. Il nuovo comportamento predefinito si applica quando Credential Guard è disabilitato e il valore BlockNtlmv1SSO non è impostato. Possono risentirne gli accessi automatici basati su MS-CHAPv2, un metodo di autenticazione usato in alcune reti aziendali. Il semplice nome della versione Windows non basta quindi a stabilire se una postazione sia coinvolta.
Un cambiamento di sicurezza, non un guasto generale del Wi-Fi
Con gli aggiornamenti dal 13 ottobre, nei casi indicati Windows passa dal registrare e consentire queste richieste al bloccarle. Microsoft descrive il cambiamento come un rafforzamento pianificato della sicurezza. Le credenziali inserite manualmente continuano a funzionare nelle condizioni descritte dalla documentazione: è importante distinguere questa possibilità dall'accesso automatico, chiamato anche Single Sign-On o SSO.
Quali informazioni raccogliere prima di intervenire?
Per una prima segnalazione al referente IT è utile preparare un quadro preciso, senza inviare password o altri segreti:
- Annotare il messaggio visualizzato e quando è iniziato il problema.
- Indicare se riguarda Wi-Fi, collegamento via cavo o VPN e quante postazioni sono coinvolte.
- Distinguere l'accesso automatico da quello che richiede l'inserimento delle credenziali.
- Chiedere al tecnico di verificare versione Windows, aggiornamenti, Credential Guard e metodo di autenticazione della rete.
Questa raccolta di informazioni è un criterio di diagnosi: da sola non dimostra che la causa sia NTLMv1. Se il problema è invece lentezza, copertura o passaggio tra access point, è pertinente la guida sul Wi-Fi aziendale lento o instabile.
La direzione indicata da Microsoft
Per Wi-Fi e VPN Microsoft raccomanda di pianificare il passaggio dai metodi MS-CHAPv2 all'autenticazione tramite certificati, ad esempio EAP-TLS o PEAP-TLS. La migrazione deve essere valutata e provata nell'ambiente aziendale: non è una modifica universale da applicare senza conoscere infrastruttura e requisiti.
Credential Guard protegge le credenziali usando un ambiente isolato basato sulla virtualizzazione; la sua adozione richiede verifiche di compatibilità e dei requisiti. Una modifica affrettata delle protezioni o del Registro non sostituisce questa valutazione. La documentazione Microsoft descrive anche eccezioni temporanee, da gestire come tali dal referente IT.
Assistenza per le postazioni aziendali a Torino
Per richiedere una valutazione puoi descrivere dispositivi coinvolti e impatto sul lavoro nella pagina di assistenza informatica per aziende di TecnoTorino. L'assistenza remota è prevista soltanto per i contratti annuali a ore attivi, con sessione concordata. Non sono promessi tempi o risultati prima della verifica del caso.
Fonti e aggiornamento
Verifica delle fonti: 22 ottobre 2026. La KB originale risale al 29 agosto 2025; la novità trattata è l'applicazione delle regole di ottobre 2026 e il chiarimento Microsoft del 19 ottobre, non una funzione nata oggi.
