Cập nhật Windows tháng 10/2026 có thể gây lỗi mạng: NTLM có thể là nguyên nhân
"The October 2026 Windows update enforces the blocking of NTLMv1-derived credentials for Single Sign-On if the `BlockNtlmSSO` registry value is not set to Audit mode (0). This change can disrupt network connectivity for systems still relying on the legacy NTLMv1 protocol. Administrators can temporarily re-enable NTLMv1 via the registry, but Microsoft intends to fully deprecate NTLM in future releases."
Việc tiếp tục sử dụng NTLMv1 sau bản cập nhật có thể dẫn đến các lỗ hổng bảo mật nghiêm trọng, đặc biệt trong môi trường doanh nghiệp.
Các doanh nghiệp sử dụng NTLM có thể gặp gián đoạn dịch vụ sau khi cập nhật Windows. Việc chuyển đổi sang giao thức mới đòi hỏi thời gian và chi phí.
Microsoft vừa chặn các thông tin xác thực NTLMv1 trong bản cập nhật Windows tháng 10/2026 nếu không đặt giá trị registry BlockNtlmSSO ở chế độ Audit (0). Thay đổi này có thể làm gián đoạn kết nối mạng cho các hệ thống vẫn sử dụng giao thức NTLMv1 cũ.
Với các doanh nghiệp Việt Nam vẫn dùng NTLM, đây là dấu hiệu cho thấy cần lên kế hoạch chuyển đổi. Microsoft đã cảnh báo về việc loại bỏ NTLM từ năm 2024 và thêm nhật ký kiểm tra từ cuối 2025.
Bản cập nhật không tự động thay đổi BlockNtlmSSO, nhưng quản trị viên có thể đặt về 0 để tạm thời cho phép NTLMv1. Tuy nhiên, Microsoft khuyến cáo đây chỉ là giải pháp tạm thời. Credential Guard cần được kích hoạt để tăng cường bảo mật.
NTLM xuất hiện từ năm 1993 và việc loại bỏ nó không dễ dàng. Microsoft đã loại bỏ NTLM khỏi Windows 11 24H2 và Windows Server 2025, nhưng vẫn còn sót lại trong các kết nối MS-CHAPv2 như PEAP-MSCHAPv2 và EAP-MSCHAPv2. MS-CHAPv2 là một giao thức xác thực cũ.
Microsoft sẽ tiếp tục hỗ trợ NTLM trong tương lai gần, nhưng mục tiêu cuối cùng là loại bỏ hoàn toàn. Việc chặn NTLMv1 mặc định cho thấy quá trình chuyển đổi có thể chưa hoàn tất. Bạn nên kiểm tra xem hệ thống của mình có còn dùng NTLM không. https://www.theregister.com/2026/10/16/windows_ntlm_update/
Câu hỏi thường gặp
NTLM là gì?
NTLM là một giao thức xác thực cũ được sử dụng trong Windows. Nó đã lỗi thời và không an toàn bằng các giao thức hiện đại.
Tại sao Microsoft loại bỏ NTLM?
Microsoft loại bỏ NTLM để tăng cường bảo mật cho hệ thống Windows. NTLM dễ bị tấn công và có thể bị khai thác để đánh cắp thông tin.
Tôi có thể làm gì để chuẩn bị cho việc loại bỏ NTLM?
Bạn nên kiểm tra hệ thống của mình để xác định các ứng dụng hoặc dịch vụ vẫn sử dụng NTLM. Sau đó, bạn có thể chuyển đổi chúng sang các giao thức xác thực hiện đại hơn.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Microsoft chặn NTLMv1 là một bước đi cần thiết để tăng cường bảo mật. Các doanh nghiệp Việt Nam nên kiểm tra và loại bỏ NTLM khỏi hệ thống của mình. Điều đáng chú ý là việc này có thể phức tạp, đặc biệt với các ứng dụng cũ. Bạn có thể bắt đầu bằng cách sử dụng các công cụ kiểm tra của Microsoft để xác định các hệ thống vẫn sử dụng NTLM.