Actualizarea Windows din octombrie 2026 a dus la probleme de rețea din cauza eliminării NTLM

De ce eliminarea NTLM a dus la întreruperi largi?

O nouă actualizare Windows lansată în octombrie 2026 a declanșat probleme largi de rețea în rețelele corporatiste și guvernamentale. Actualizarea elimină suportul pentru protocolul de autentificare NTLM, mai vechi, și activează implicit Kerberos.

Schimbarea a expus lacune în planurile de migrare ale multor organizații, ducând la eșecuri de autentificare, întreruperi la partaje de fișiere și deranjamente la servicii critice.

Actualizarea a fost pusă la dispoziție pe toate dispozitivele Windows 10 și 11 în data de 12 octombrie 2026. În câteva ore, echipele IT au raportat că utilizatorii nu mai puteau autentifica la controlerele de domeniu, iar unele rețele de profil ridicat au experimentat întreruperi prelungite.

Cauza este depășirea bruscă a protocolului NTLM, un protocol moștenit pe care multe aplicații vechi încă îl folosesc pentru autentificare. Deși eliminarea era intenționată pentru a crește securitatea, lipsa unei opțiuni de rezervă a lăsat multe medii expuse la eșecuri de autentificare.

NTLM face parte din Windows de decenii, oferind compatibilitate înapoi pentru aplicații și sisteme mai vechi. Decizia actualizării de a impune exclusiv Kerberos avea ca scop eliminarea protocolului mai slab NTLM, vulnerabil la atacuri de tip pass‑the‑hash. Dar multe aplicații vechi, mai ales în producție, utilități și sisteme financiare vechi, au fost scrise să folosească NTLM pentru autentificare. Când protocolul a fost dezactivat, aceste aplicații nu au putut negocia o sesiune sigură, ducând la eșecuri la prompturile de autentificare și la inaccessibilitatea partajelor de rețea.

Cum au fost afectate infrastructurile critice?

Analistii de securitate spun că tranziția a fost presărată. „Microsoft a promis o migrare lină, dar implementarea nu a inclus orientări suficiente pentru organizațiile care nu au actualizat încă aplicațiile lor vechi”, a explicat un analist senior de la SecureTech.

„Comutarea a fost binară — fie Kerberos, fie nimic — fără loc pentru o trecere graduală.”

Mai multe sectoare de infrastructură critică au fost lovite dure. O companie de utilități majoră din Midwest a raportat că sistemele sale SCADA nu au putut autentifica la serverul central de control, ducând la o oprire temporară a serviciilor de monitorizare.

Un sistem federal de curți a experimentat o întrerupere de 12 ore când serverele de înregistrări judiciare nu au putut autentifica la domeniu.

În sectorul privat, o companie lideră de logistică a pierdut accesul la rețeaua internă de partaje de fișiere în timp de câțiva zile, întârzînd programările de expediere.

Ce fac echipele IT pentru a se recupera?

Aceste incidente arată cât de profund este înrădăcinat NTLM în sistemele vechi.

Multe organizații se bazează pe versiuni mai vechi de Windows Server care încă suportă NTLM, dar actualizarea i-a forțat să facă upgrade sau să reconfigureze metodele de autentificare.

Aplicarea brusca a Kerberos a ridicat și preocupări despre securitatea implementării Kerberos, deoarece unele organizații nu au încă consolidat biletele Kerberos sau actualizat centrele de distribuție a cheilor.

Departamentele IT au revenit la actualizare pe sistemele critice și deployează patch-uri care reactivează temporar NTLM în timp ce actualizează aplicațiile. Unele folosesc politicile de grup pentru a permite NTLM doar pentru anumite servicii, în timp ce altele trec la soluții bazate pe software, precum cardurile inteligente sau autentificarea multi‑factor.

Ce așteaptă noi în fața tensiunii dintre securitate și compatibilitate?

Microsoft a emis un consultanță temporară, înhărțind clienții să revizuiască setările de autentificare și să coordonze cu furnizorii pentru actualizări compatibile.

Echipa de susținere a companiei a publicat o listă detaliată de migrare, accentuând necesitatea de a testa aplicațiile vechi într-un mediu de laborator înainte de a aplica actualizarea. „Lucrăm strâns cu partenerii noștri pentru a oferi o abordare în faze”, a spus un portavoz al Microsoft.

„Clienții nu trebuie să aștepte până la următorul ciclu de patch-uri pentru a colma aceste lacune.”

Incidentul subliniază o tensiune mai largă în IT: retragerea protocolelor vechi poate crea durere imediată dacă sistemele vechi nu sunt pregătite. Deși eliminarea NTLM întărește poziția generală de securitate, obligă și organizațiile să se confrunte cu problemele de compatibilitate pe care le-au tăcut de ani. Experții prezic că vezi o creștere a soluțiilor de autentificare hibride, care combină Kerberos cu metode moderne de multi‑factor pentru a umple spațiul.

În luni care urmează, Microsoft ar trebui să lanseze o actualizare mai flexibilă care să permită administratorilor să aleagă când să impună Kerberos. În timp ce asta, profesioniștii IT trebuie să priorizeze testarea și actualizarea aplicațiilor vechi pentru a asigura o autentificare fără întreruperi și pentru a evita deranjamentele viitoare.

De ce a provocat actualizarea Windows din octombrie 2026 atât de multe întreruperi?

Q: Pot reactiva NTLM pe dispozitivele mele Windows 10? A: Da.

Folosește Politica de Grup pentru a permite NTLM pentru anumite servicii sau revierează actualizarea pe sistemele critice. Totuși, această măsură este temporară și trebuie urmată de o migrare completă spre Kerberos.

Q: Ce pași trebuie să urmez dacă aplicațiile mele mai depind de NTLM?

A: Identifică toate aplicațiile care folosesc NTLM, testează-le într-un mediu izolat și lucrează cu furnizorii pentru a le actualiza sau să le înlocuiești cu variante compatibile cu Kerberos.

Nu lăsa această trecere la ultimul moment.