{"id":260,"date":"2026-10-15T09:24:41","date_gmt":"2026-10-15T09:24:41","guid":{"rendered":"https:\/\/hostcare.nl\/?p=260"},"modified":"2026-10-16T11:47:24","modified_gmt":"2026-10-16T11:47:24","slug":"windows-ntlmv1-sso-wifi-vpn-mc1508562","status":"publish","type":"post","link":"https:\/\/hostcare.nl\/?p=260","title":{"rendered":"Windows blokkeert NTLMv1-SSO: gevolgen voor wifi en VPN (MC1508562)"},"content":{"rendered":"<p class=\"wp-block-paragraph\">De beveiligingsupdate van oktober 2026 verandert de standaardbehandeling van NTLMv1-afgeleide aanmeldgegevens op Windows 11 24H2, 25H2 en 26H2 en Windows Server 2025. Organisaties met bepaalde wifi-, ethernet- of VPN-configuraties kunnen hierdoor problemen ondervinden met automatische aanmelding.<\/p><h3 class=\"wp-block-heading\" style=\"font-size:21px;line-height:1.4;font-weight:650\">Wat verandert er?<\/h3><p class=\"wp-block-paragraph\">Wanneer Credential Guard is uitgeschakeld en de registersleutel <code>BlockNtlmv1SSO<\/code> niet expliciet is ingesteld, geldt voortaan standaard Enforce in plaats van Audit. Windows weigert dan het genereren van NTLMv1-afgeleide referenties voor Single Sign-On (SSO).<\/p><p class=\"wp-block-paragraph\">Het gaat om een geplande beveiligingswijziging, niet om een fout in de oktoberupdate. Apparaten met Credential Guard actief blokkeerden dit gedrag al.<\/p><h3 class=\"wp-block-heading\" style=\"font-size:21px;line-height:1.4;font-weight:650\">Welke verbindingen lopen risico?<\/h3><p class=\"wp-block-paragraph\">Vooral PEAP-MSCHAPv2 en EAP-MSCHAPv2 bij wifi, bekabeld netwerk en VPN verdienen aandacht. Automatisch verbinden kan mislukken; handmatig aanmelden kan in sommige scenario&#8217;s nog werken, maar het opslaan van referenties niet.<\/p><p class=\"wp-block-paragraph\">De precieze impact hangt af van het authenticatieontwerp en de apparaatconfiguratie.<\/p><h3 class=\"wp-block-heading\" style=\"font-size:21px;line-height:1.4;font-weight:650\">Aanpak voor beheerders<\/h3><p class=\"wp-block-paragraph\">Inventariseer profielen en RADIUS\/NPS-koppelingen die MS-CHAPv2 gebruiken. Test Windows 11 en Server 2025 met de oktoberupdates, zowel met als zonder Credential Guard.<\/p><p class=\"wp-block-paragraph\">Migreer waar mogelijk naar certificaatgebaseerde authenticatie zoals EAP-TLS. Microsoft noemt tijdelijk Audit als compatibiliteitsoptie, maar dit verlaagt de beveiliging en hoort uitsluitend bij een gedocumenteerde, kortdurende uitzondering.<\/p><p class=\"wp-block-paragraph\">In het NTLM Operational-log duidt gebeurtenis 4024 op een Audit-waarschuwing en 4025 op een geblokkeerd verzoek in Enforce. Raadpleeg Microsoft KB5066470 voordat je de registerinstelling wijzigt.<\/p><h3 class=\"wp-block-heading\" style=\"font-size:21px;line-height:1.4;font-weight:650\">Bron en context<\/h3><p class=\"wp-block-paragraph\">Microsoft 365 Message Center: MC1508562. Meer informatie: <a href=\"https:\/\/support.microsoft.com\/help\/5066470\">https:\/\/support.microsoft.com\/help\/5066470<\/a>.<\/p>","protected":false},"excerpt":{"rendered":"<p>Windows scherpt sinds oktober 2026 NTLMv1-afgeleide SSO aan. Vooral wifi- en VPN-verbindingen met MS-CHAPv2 kunnen uitvallen.<\/p>\n","protected":false},"author":1,"featured_media":276,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23,5],"tags":[69,52],"class_list":["post-260","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-netwerk","category-windows-os","tag-beveiliging","tag-single-sign-on"],"_links":{"self":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts\/260","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=260"}],"version-history":[{"count":1,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts\/260\/revisions"}],"predecessor-version":[{"id":277,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/posts\/260\/revisions\/277"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=\/wp\/v2\/media\/276"}],"wp:attachment":[{"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=260"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=260"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hostcare.nl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=260"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}