Por Canuto  

La actualización de seguridad de Windows de octubre de 2026 cambia el comportamiento predeterminado de la autenticación heredada NTLMv1. En redes empresariales que todavía dependen de credenciales derivadas de ese protocolo, el ajuste podría bloquear conexiones de Wi-Fi, Ethernet o VPN, mientras Microsoft avanza con su plan de retirarlo.
***

  • Si el valor de registro BlockNtlmSSO no está configurado para auditoría, Windows puede aplicar el bloqueo de credenciales derivadas de NTLMv1.
  • El cambio puede afectar la autenticación de Wi-Fi, Ethernet y VPN en entornos que dependen de métodos heredados; el impacto varía según la configuración.
  • El modo de auditoría ofrece una excepción temporal, aunque reduce la protección del modo de aplicación y no constituye una solución permanente.

Windows endurece el bloqueo de NTLMv1 y pone a prueba las redes empresariales

La actualización de seguridad de Windows de octubre de 2026 podría interrumpir la conexión de algunas redes que todavía dependen de NTLMv1, un protocolo de autenticación heredado que Microsoft busca retirar. El cambio afecta el uso de credenciales derivadas de esa tecnología para el inicio de sesión único y puede repercutir en la autenticación de conexiones Wi-Fi, Ethernet y VPN. The Register informó que el ajuste responde a una decisión deliberada de seguridad, no a un error general del sistema operativo.

Microsoft señala restricciones relacionadas con NTLMv1 en Windows 11, versiones 24H2, 25H2 y 26H2, y Windows Server 2025. Eso no significa que todas las redes de esas versiones vayan a perder conexión: el posible impacto depende de la configuración y de si los sistemas o servicios todavía usan credenciales derivadas de ese protocolo.

El cambio de configuración que puede cortar conexiones

Antes de la actualización, Windows permitía usar credenciales derivadas de NTLMv1 para el inicio de sesión único y generaba eventos de advertencia para que los administradores detectaran ese uso. Con el cambio de octubre, el sistema bloquea esas solicitudes si el valor de registro BlockNtlmSSO no se encuentra configurado en modo de auditoría. En la práctica, una organización podría descubrir que una conexión ya no se autentica después de instalar el parche, aunque el origen esté en una dependencia antigua y no en una falla general de la red.

El comportamiento predeterminado es el aspecto decisivo: cuando el administrador no configura BlockNtlmSSO, Windows pasa del modo de auditoría, identificado con el valor 0, al modo de aplicación, identificado con el valor 1, según la información reportada por The Register. Así, el sistema deja de limitarse a registrar el uso de credenciales heredadas y comienza a bloquear las solicitudes correspondientes. El resultado puede alcanzar redes inalámbricas, conexiones Ethernet y VPN que utilicen autenticación afectada, por lo que el impacto dependerá de cómo cada organización haya configurado sus sistemas.

The Register también informó que Microsoft no establece el valor de BlockNtlmSSO al instalar la actualización. Por eso, las organizaciones que no hayan definido la opción se encontrarían con el nuevo comportamiento predeterminado, en lugar de una modificación explícita del registro por parte del parche. Los administradores pueden establecer el valor en 0 para permitir temporalmente las credenciales de inicio de sesión único derivadas de NTLMv1, pero la empresa advierte que esa excepción reduce la protección que proporciona el modo de aplicación.

La recomendación de Microsoft es tratar la auditoría como una medida temporal y limitada, no como una forma estable de conservar la compatibilidad heredada. La compañía indicó que recurrir a ese modo disminuye las protecciones del modo de aplicación y que solo debería considerarse como una excepción de seguridad. La información disponible no confirma cuánto tiempo seguirá disponible esa salida ni cuándo podría dejar de funcionar.

Para los equipos de tecnología, el cambio convierte los registros de autenticación en una pieza clave de la migración. Microsoft incorporó registros de auditoría para el uso de NTLMv1 a finales de agosto de 2025, con el objetivo de ayudar a detectar dónde seguía utilizándose el protocolo. Revisar esos indicios y localizar los sistemas dependientes permite entender por qué una conexión podría fallar y evaluar qué requiere una transición; no elimina por sí mismo la dependencia ni garantiza que todos los servicios estén preparados para otro método.

Una tecnología antigua que Microsoft quiere retirar

NTLM apareció en 1993, junto con Windows NT 3.1, y su permanencia en entornos empresariales explica parte de la dificultad de eliminarlo. Aunque se considera inseguro frente a los estándares modernos, las organizaciones pueden conservar componentes y configuraciones que todavía dependen de él. Microsoft añadió NTLM a su lista de tecnologías en desuso en 2024 y, a finales de agosto de 2025, incorporó registros de auditoría para el uso de NTLMv1, pasos que prepararon el terreno para endurecer el bloqueo.

El cambio no significa que todas las referencias a NTLM hayan desaparecido de Windows. Además, algunos métodos de autenticación relacionados, como MS-CHAPv2, pueden seguir presentes en redes empresariales. Microsoft advierte que los métodos basados en MS-CHAPv2 presentan riesgos similares a los que afectan a NTLMv1; según el entorno, conexiones como PEAP-MSCHAPv2 podrían verse afectadas por los cambios en la autenticación. La documentación de Microsoft describe EAP-MSCHAPv2 como un método que puede utilizarse para VPN y como método interno para conexiones cableadas o inalámbricas.

La empresa ya había expresado su objetivo de dejar de necesitar NTLM por completo. En 2023, Microsoft sostuvo que su meta final era eliminar la necesidad de utilizar el protocolo, mientras que en septiembre afirmó que las versiones de Windows cliente y Windows Server disponibles en el mercado continuarían admitiéndolo. Ambas declaraciones muestran una transición gradual: el soporte todavía existe, pero la dirección de la política apunta a reducir su uso y, a largo plazo, retirarlo de la plataforma.

El paso de la actualización de octubre hace más visible esa estrategia porque convierte en bloqueo predeterminado una situación que antes podía limitarse a generar advertencias. Para las empresas, la diferencia importa: una alerta puede pasar inadvertida durante una etapa de observación, mientras que una solicitud rechazada puede traducirse en problemas concretos de acceso. El sistema no elimina automáticamente todas las dependencias de NTLMv1, pero sí obliga a identificar las que todavía necesitan una excepción o una migración.

El comportamiento descrito también depende de la configuración de seguridad del equipo. Según la información reportada, si Credential Guard no está habilitado y BlockNtlmSSO no se encuentra configurado en modo de auditoría, Windows puede bloquear el uso de credenciales derivadas de NTLMv1. La combinación de esos factores hace necesario que los administradores revisen sus propios parámetros antes de atribuir una desconexión únicamente a la actualización, ya que el efecto depende del entorno y de las dependencias existentes.

La información disponible no confirma una fecha concreta para eliminar por completo NTLMv1 ni para cerrar la excepción de auditoría. Sí apunta a que el protocolo continúa en camino a desaparecer y que una futura versión de Windows podría retirarlo. Mientras tanto, una interrupción de red tras instalar el parche de octubre puede servir como señal de que los planes de migración no cubrieron todos los sistemas, especialmente aquellos que aún usan métodos de autenticación basados en MS-CHAPv2.

El cambio, por tanto, no convierte automáticamente en insegura o inaccesible toda red empresarial, pero sí eleva el costo de mantener una dependencia antigua sin identificarla. Las organizaciones deberán distinguir entre un incidente general de conectividad y un rechazo específico de credenciales NTLMv1, y considerar la auditoría únicamente como una excepción temporal. La actualización pone en primer plano una tarea que Microsoft viene anunciando desde hace años: reemplazar una tecnología heredada antes de que deje de estar disponible.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados