يستعد تحديث أمان ويندوز المرتقب في أكتوبر 2026 لإحداث تغيير كبير قد يؤثر على شبكات العديد من المؤسسات، خاصة تلك التي ما زالت تعتمد على بروتوكول NTLMv1 القديم. هذا التحديث سيوقف بشكل افتراضي استخدام بيانات الاعتماد المشتقة من NTLMv1، مما قد يؤدي إلى تعطيل اتصالات الشبكة المختلفة.
ماذا يحدث بالضبط؟
الهدف الأساسي من هذا التغيير هو تعزيز الأمان. قبل تحديث أكتوبر 2026، كان ويندوز يسمح ببيانات اعتماد NTLMv1 لخاصية تسجيل الدخول الموحد (Single Sign-On) ويُنشئ أحداث تحذيرية فقط. أما بعد التحديث، فسيتم حظر طلبات استخدام هذه البيانات تمامًا.
يتمحور التغيير حول قيمة سجل BlockNtlmSSO. إذا لم يتم تعيين هذه القيمة يدويًا، فسيستخدم ويندوز الآن وضع «الإنفاذ» (Enforce mode – 1) بدلاً من وضع «التدقيق» (Audit mode – 0). هذا يعني أن طلبات NTLMv1 سيتم حظرها، مما قد يؤثر على مصادقة Wi-Fi، وإيثرنت، واتصالات VPN، وبالتالي على الوصول إلى الشبكة.
هذا ليس عيبًا أو خطأ برمجيًا، بل هو قرار تصميمي متعمد من مايكروسوفت. فقد أضافت الشركة NTLM إلى قائمة البروتوكولات التي سيتم التخلي عنها في عام 2024، وأضافت سجلات تدقيق لاستخدام NTLMv1 في أواخر أغسطس 2025. كانت مايكروسوفت واضحة بشأن رغبتها في التخلص من هذه التقنية القديمة منذ عام 2023، بهدف نهائي هو إلغاء الحاجة إلى استخدام NTLM على الإطلاق.
ماذا يعني هذا للمطورين والمسؤولين؟
بالنسبة للمطورين ومسؤولي الأنظمة، فإن هذا التحديث بمثابة تذكير صارم بضرورة الهجرة بعيدًا عن NTLMv1. على الرغم من أن NTLM ظهر في عام 1993 مع Windows NT 3.1، إلا أنه يعتبر غير آمن وفقًا للمعايير الحديثة. لقد أزالت مايكروسوفت NTLM من Windows 11 24H2 و Windows Server 2025، لكن بعض بقاياه ما زالت موجودة، لا سيما عند استخدام اتصالات تعتمد على MS-CHAPv2 في بيئات النطاقات.
يمكن للمسؤولين تعيين قيمة BlockNtlmSSO إلى 0 للسماح مؤقتًا ببيانات اعتماد NTLMv1، ولكن مايكروسوفت حذرت من أن استخدام وضع التدقيق يقلل من الحماية التي يوفرها وضع الإنفاذ، ويجب اعتباره استثناءً أمنيًا مؤقتًا ومحدد النطاق فقط. لا يوجد أي مؤشر على المدة التي سيعمل فيها هذا الحل المؤقت، ومن المرجح أن يستمر حتى الإصدار الرئيسي التالي من ويندوز.
المصدر: theregister.com