Microsoftは2026年10月に公開されたセキュリティ更新プログラムを適用後、一部環境でWPA 802.1X認証が正常に動作しなくなる問題が存在することを認めました。対象となるのはWindows 11 24H2、25H2、26H2およびWindows Server 2025で、企業や教育機関で利用されるWi-Fi、有線LAN、VPN接続に影響する可能性があります。原因はNTLMの廃止に向けた仕様変更今回の問題は、Microsoftが古い認証方式であるNTLMの段階的廃止を進めていることに関連しています。2025年から管理者向けの監査機能が導入されていましたが、2026年10月13日に公開されたWindows 11向けKB5127648およびWindows Server 2025向けKB5126646などでは、特定条件下で認証制御が既定で「Enforcement(強制)」モードへ切り替わるようになりました。これにより、MS-CHAPv2ベースの認証を利用している802.1X環境で接続障害が発生し、ネットワーク認証に失敗するケースが報告されています。暫定回避策はレジストリ設定の変更Microsoftは恒久的な修正を準備している一方で、すぐに環境を移行できない管理者向けに暫定回避策を案内しています。レジストリキー「HKEY_LOCAL_MACHINE\SYSTEM\currentcontrolset\control\lsa\msv1_0」に存在する「BlockNtlmv1SSO」を「0」に設定することで、強制モードから監査モードへ戻し、認証を継続できるようにするという方法です。変更後は再起動が必要な場合がありますただし、この設定変更はNTLMv1由来のシングルサインオン資格情報を一時的に許可するものであり、セキュリティ保護レベルが低下する可能性があるため、Microsoftは慎重な運用を求めています。今回の事例は、レガシー認証方式からの移行が進む中で発生したトラブルです。不具合というよりも仕様の変更によるものですが、企業や学校で802.1X認証を利用している環境では、10月の更新プログラム適用後にWi-FiやVPN接続の不具合が発生していないか確認しておくとよいでしょう。[via Neowin]