Windows 11, l'ultima patch crea problemi con certi metodi di autenticazione Wi-Fi

L’ultimo aggiornamento cumulativo di Windows 11, codice KB5127648, risolve un problema legato alla funzionalità Administration Protection, ma introduce al tempo stesso un nuovo bug che può impedire ai PC di collegarsi alle reti Wi-Fi aziendali. È un problema che riguarderà praticamente solo gli ambienti aziendali / enterprise, fatto sta che l’autenticazione alle reti WPA2-Enterprise basate su tecnologie 802.1X e PEAP, dove l’accesso al Wi-Fi richiede la verifica dell’identità dell’utente o del dispositivo prima di autorizzare la connessione. Il bug è subdolo perché la procedura di autenticazione sembra avviarsi regolarmente, ma non riesce a completarsi. Sembra “universale”, nel senso che coinvolge un po’ tutti i dispositivi, i chip e le architetture (inclusa ARM con Snapdragon) indiscriminatamente. La buona notizia è che c’è un modo relativamente semplice per ripristinare la situazione alla normalità: disinstallare l’aggiornamento KB5127648. Questo però, come dicevamo, causerà il ritorno dei problemi già noti su Administration Protection, una funzionalità pensata per migliorare la sicurezza delle operazioni eseguite dagli amministratori IT.È tuttavia stata scoperta una soluzione alternativa che consente di mantenere installata la patch. Secondo le testimonianze condivise dagli amministratori, modificare un valore nel Registro di sistema di Windows impostandolo a 0 può ripristinare il funzionamento dell’autenticazione. L’intervento riguarda le impostazioni associate al progressivo abbandono della crittografia derivata da NTLMv1, una tecnologia di autenticazione legacy che Microsoft sta cercando di dismettere. In concreto si tratta di aprire Regedit con privilegi di amministratore, dirigersi su HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0, creare una nuova chiave DWORD a 32 bit chiamata BlockNtlmv1SSO e impostare il valore a 0.

CLICCA QUI PER CONTINUARE A LEGGERE