MS、インターネット接続できない問題について発表。バグではなく仕様変更。KB5127648の不具合ではない
Microsoftは、インターネットに接続できない問題について、なぜこのようなことが起こっているのか詳細を発表しました。
事の発端
日本時間で2026年10月14日にリリースされたWindows11 26H2 / Windows11 25H2 / Windows11 24H2用セキュリティ更新プログラムKB5127648をインストールしてから、ネットワーク・インターネットに接続できなくなったとの不具合報告が出ています。(※結論から言えば、これは「仕様変更」に伴って生じている現象です)
この現象は主に企業や組織の環境で発生しています。
本題: 本件に関するMicrosoftの発表
この問題について、Microsoftは以下のように述べています。
Credential Guardが有効になっていないデバイスにおいて、NTLMv1のセキュリティ強化の変更により、ネットワーク接続に影響が生じる可能性があります。 2026年10月のセキュリティ更新プログラム以降、Windows11 26H2 / 25H2 / 24H2 (KB5127648)およびWindows Server 2025 (KB5126646)では、シングルサインオン(Single Sign-On / SSO)用のNTLMv1から派生した資格情報の生成に対して、デフォルトで制限(ブロック)を適用します。 このセキュリティ強化は、NTLMを段階的に廃止する取り組みの一環で、Credential Guardが無効になっているデバイスにのみ適用されます。 このセキュリティ強化により、MS-CHAPv2認証(MSCHAPv2認証)を使用するWi-Fi接続(無線LAN)、イーサネット接続(有線LAN)、VPN接続に失敗し、接続できない問題が発生する場合があります。 この影響を受ける組織は、MS-CHAPv2の使用をやめて証明書ベースの認証へと移行してください。または、レジストリを設定することで、一時的な対策も可能です。 今回のセキュリティ強化は、進化するセキュリティ要件に対応するための計画的な変更であり、2026年10月のセキュリティ更新プログラムにおける不具合ではありません。 本件に関する詳細やレジストリの変更、NTLMの無効化については以下の記事をご覧ください。 ▼今回のセキュリティ強化、レジストリについて
▼NTLMの無効化について ― Microsoft |
Microsoftによるとネットワークやインターネットに接続できない現象は、更新プログラムによる「バグ」ではなくセキュリティ強化のための「仕様変更」により発生しているとのこと。
NTLMv1の段階的廃止とセキュリティ強化に伴って、2026年10月の更新プログラムより、NTLMv1から派生した資格情報(MS-CHAPv2)がデフォルトでブロックされるようになります。結果、MS-CHAPv2に依存する環境でネットワーク・インターネット接続に問題が生じています。
一時的な対処方法・回避策としては、レジストリエディター(［Windows］ + ［R］キーを押して『regedit』と入力してエンター)を起動して、以下のレジストリの値のデータを0に設定し、PCを再起動することでネットワーク・インターネットに接続できるようになります。
| 【キー】HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 【DWORD】BlockNtlmv1SSO 【値のデータ】0 (値のデータを『0』にすることでNTLMv1から派生した資格情報(MS-CHAPv2)が許可されます。『1』だとブロックされます) |
なお、上記レジストリ設定はあくまでも一時的な対処方法です。
この現象が発生する環境における恒久的な対策としては、上記リンク先をご覧の上、組織内のデバイス・PC環境の設定がどうなっているか確認いただき、設定の見直し・変更をご検討ください。(例えば、EAP-TLSは今回のセキュリティ強化の影響を受けません)