La actualización de Windows de octubre de 2026 bloquea el antiguo protocolo NTLMv1 por seguridad. Esto podría causar fallos de conexión en redes y VPN para empresas que aún no hayan migrado a tecnologías modernas.

La actualización de seguridad de Windows de octubre de 2026 podría romper la conectividad de red para algunos clientes que todavía se aferran a la seguridad NTLMv1, ya obsoleta desde hace tiempo.

Un cambio aparentemente menor en la actualización podría tener implicaciones importantes para administradores y empresas que no se han alejado completamente de esta tecnología heredada.

Antes de la actualización de octubre de 2026, Windows permitía credenciales derivadas de NTLMv1 para el inicio de sesión único (Single Sign-On) y generaba eventos de advertencia. Tras la actualización, las solicitudes para usar credenciales derivadas de NTLMv1 son bloqueadas.


Todo se reduce al valor del registro BlockNtlmSSO. Si no se ha configurado, Windows utilizará ahora el modo "Enforce" (1) en lugar del modo "Audit" (0), bloqueando así las solicitudes y afectando potencialmente la autenticación de Wi-Fi, Ethernet y VPN, y por lo tanto, las conexiones.

La actualización no establece el valor de BlockNtlmSSO, y los administradores pueden configurarlo en 0 para permitir temporalmente las credenciales de inicio de sesión único derivadas de NTLMv1. Sin embargo, Microsoft señaló: "El uso del modo Audit reduce la protección proporcionada por el modo Enforce y solo debe considerarse como una excepción de seguridad temporal y delimitada".

Para ser claros, esto no es un error sino que es intencionado. La inclusión de NTLM en la lista de funciones obsoletas ocurrió en 2024, y Microsoft añadió registros de auditoría para el uso de NTLMv1 a finales de agosto de 2025. El gigante de Windows no ha ocultado su deseo de deshacerse de la tecnología heredada, afirmando en 2023 "Nuestro objetivo final es eliminar por completo la necesidad de usar NTLM".

El problema es la longevidad de NTLM. Apareció en 1993 con Windows NT 3.1, y eliminarlo de los entornos empresariales ha resultado complicado, a pesar de que es algo inseguro según los estándares modernos. Microsoft lo eliminó de Windows 11 24H2 y Windows Server 2025, pero aún se pueden encontrar algunos restos, especialmente al usar conexiones basadas en MS-CHAPv2, incluyendo PEAP-MSCHAPv2 y EAP-MSCHAPv2, en un entorno unido a un dominio.

Autenticación ntlm: sigue rota después de todos estos años

DESDE LOS ARCHIVOS

Autenticación NTLM: sigue rota después de todos estos años

De ahí la introducción del modo de auditoría en 2025, para ayudar a los administradores a detectar dónde se seguía utilizando la tecnología.

Estamos en 2026 y Microsoft ha dado el siguiente paso. Si Credential Guard no está habilitado y BlockNtlmSSO no está configurado en modo Audit (0), el uso de credenciales derivadas de NTLMv1 será bloqueado mientras Microsoft trabaja para "finalizar la desactivación de NTLMv1".

No hay indicios de cuánto tiempo funcionará la solución provisional de BlockNtlmSSO (configurando el valor en modo Audit), muy probablemente hasta la próxima versión importante de Windows. En septiembre, Microsoft dijo "Las versiones de Windows cliente y Windows Server en el mercado seguirán admitiendo NTLM". Sin embargo, también afirmó: "Nuestro objetivo a largo plazo es una plataforma de Windows que no necesite NTLM en absoluto".

Como tal, si el mensaje no estaba ya claro, la medida de obligarlo por defecto hace que sea imposible de ignorar. La tecnología aún existe en el sistema operativo, pero está en camino de salida y será eliminada en una futura versión de Windows.

Por lo tanto, los problemas de red después de la actualización de seguridad de Windows de octubre de 2026 podrían señalar que los planes de migración no están tan avanzados, o tan completos, como los administradores podrían haber pensado. ®

Fuente:
TheRegister