Microsoft предупредила, что после октябрьского обновления безопасности Windows 11 на части компьютеров могут перестать подключаться Wi-Fi, Ethernet и VPN с аутентификацией MS-CHAPv2. Сбой касается входа через единый вход (Single Sign-On) на устройствах с отключённой функцией Credential Guard.
Причина — плановое ужесточение защиты. Начиная с октябрьского обновления Windows 11 версий 26H2, 25H2 и 24H2, а также Windows Server 2025 по умолчанию запрещают создавать учётные данные на основе NTLMv1. Microsoft подчёркивает, что это не ошибка обновления: об изменении компания предупреждала ещё в августе 2025 года, оно входит в программу отказа от NTLM.
Организациям советуют найти затронутые сети и перевести Wi-Fi и VPN на аутентификацию по сертификатам. Временное решение — правка реестра, которая разрешает такие подключения в режиме аудита; после перехода устройства нужно вернуть в режим блокировки. Порядок действий описан в статье KB5066470, а само предупреждение опубликовано 16 октября в центре сообщений Windows.
MS-CHAPv2 встречается в основном в корпоративных и университетских сетях со входом по учётной записи. Домашние сети с обычным паролем Wi-Fi (WPA2 или WPA3 Personal) этот протокол не используют.
