2026 年 10 月的 Windows 安全更新引入了一项关键变更，可能影响仍依赖 NTLMv1 协议的网络环境。此次更新将默认行为从审计模式调整为强制阻止模式，导致使用 NTLMv1 衍生凭据的请求被拦截。这一变化可能对 Wi-Fi、以太网及 VPN 认证造成中断，迫使尚未完全淘汰传统技术的管理员和企业重新审视其迁移进度。
默认策略由审计转为阻断
在 2026 年 10 月更新之前，Windows 允许使用 NTLMv1 衍生凭据进行单一登录（SSO），仅生成警告事件以提示风险。更新后，系统依据注册表键值 BlockNtlmSSO 决定处理方式：若未显式设置该值，Windows 将默认启用强制模式（值为 1），直接阻止相关请求；而在旧版本中，默认状态为审计模式（值为 0）。
管理员可通过将 BlockNtlmSSO 设置为 0 来临时恢复对 NTLMv1 衍生 SSO 凭据的支持。然而，微软明确指出，审计模式提供的安全性低于执行模式，该配置仅应作为范围有限的临时例外措施使用。目前尚不清楚这种临时豁免方案能维持多久，预计将持续至下一个主要的 Windows 版本发布。
NTLM 废弃进程的时间线
微软移除 NTLM 的决心由来已久。早在 2023 年，该公司便声明“我们的最终目标是完全消除使用 NTLM 的需求”。2024 年，NTLM 正式被列入废弃清单；2025 年 8 月底，微软进一步添加了针对 NTLMv1 使用的审计日志功能，旨在帮助管理人员识别该技术残留的使用场景。
尽管微软已从 Windows 11 24H2 和 Windows Server 2025 中移除了部分组件，但 NTLM 的彻底清除仍面临挑战。自 1993 年随 Windows NT 3.1 问世以来，NTLM 在企业环境中根深蒂固，尤其是在基于 MS-CHAPv2 的连接（如 PEAP-MSCHAPv2 和 EAP-MSCHAPv2）以及域连接场景中，仍有残余存在。鉴于其在现代标准下的安全性不足，从复杂的企业架构中剥离该技术一直被视为棘手任务。
长期目标与现状
2026 年的更新标志着微软迈出了实质性的一步。如果未启用 Credential Guard 且未将 BlockNtlmSSO 设为审计模式，系统将阻断 NTLMv1 衍生凭据的使用。微软表示，此举旨在“终止 NTLMv1 的禁用”过程，即完成最后的清理工作。
虽然微软在 2025 年 9 月曾指出，“Windows 客户端和 Windows 服务器的市场版本将继续支持 NTLM”，但也重申了“长期目标是实现无需 NTLM 的 Windows 平台”。随着默认执行模式的生效，这一意图变得不容忽视。NTLM 技术虽仍存在于操作系统底层，但正逐步退出历史舞台，并计划在未来的 Windows 版本中被彻底删除。
因此，若在 2026 年 10 月更新后出现网络连接问题，这往往表明企业的技术迁移计划并未如预期般成熟或完整。®
