Prema Microsoftu, nakon instaliranja oktobarskog ažuriranja, ako vrijednost BlockNtlmv1SSO u registru nije postavljena, Windows prelazi s režima nadzora (Audit) na režim blokiranja (Enforce), a samo ažuriranje tu vrijednost ne kreira niti mijenja.
Izmjena se odnosi na Windows 11 verzije 26H2, 25H2 i 24H2 te Windows Server 2025, a za Windows 11 riječ je o ažuriranju KB5127648.
Pogođeni su samo uređaji na kojima je isključena zaštita Credential Guard. Microsoft navodi da izmjena može izazvati probleme s WiFi, Ethernet i VPN vezama koje koriste MS-CHAPv2 autentifikaciju, pa se uređaji neće moći spojiti putem jedinstvene prijave (Single Sign-On).
Tu spadaju PEAP-MSCHAPv2 i EAP-MSCHAPv2, koji su česti u poslovnim mrežama s domenom.
Ručni unos korisničkog imena i lozinke i dalje radi, ali se podaci ne mogu sačuvati, pa veze koje su se ranije uspostavljale bez korisnika više neće raditi kako se očekuje. Microsoft naglašava da ovo nije poznati problem s ažuriranjem, nego planirana izmjena najavljena još u augustu 2025.
Kućni korisnici uglavnom nemaju razloga za brigu jer se, prema Microsoftu, ostaci NTLMv1 kriptografije koriste u MS-CHAPv2 vezama u okruženjima s domenom.
