Wi-Fi aziendale bloccato da Windows 11: la soluzione passa dal Registro
La patch KB5127648 corregge Administration Protection ma può interrompere l’accesso alle reti WPA2-Enterprise; ecco come intervenire senza rimuoverla.
La connessione alle reti wireless aziendali può fallire dopo l’installazione dell’aggiornamento cumulativo KB5127648 per Windows 11. Il difetto riguarda l’autenticazione basata su 802.1X e PEAP: la procedura parte, ma non arriva al termine e il computer non viene autorizzato a entrare nella rete.
Rowenta
-20% sugli aspirapolvere Rowenta
La patch apre un nuovo fronte
Il malfunzionamento interessa gli ambienti che utilizzano reti WPA2-Enterprise, nelle quali l’accesso richiede il controllo dell’identità dell’utente o del dispositivo. Non sembra esserci una limitazione legata a uno specifico produttore o componente: le segnalazioni coinvolgono dispositivi, architetture e chip differenti, compresi quelli ARM con Snapdragon.
L’aggiornamento era stato distribuito per risolvere un problema di Administration Protection, funzione destinata a rafforzare la sicurezza delle attività svolte dagli amministratori informatici. La correzione, tuttavia, sembra aver introdotto il blocco durante l’autenticazione alle reti wireless aziendali.
Due strade per tornare online
Il rimedio più immediato consiste nel rimuovere KB5127648. Questa scelta permette di recuperare il collegamento alle reti interessate, ma riporta anche il problema precedente associato ad Administration Protection, già affrontato dalla patch.
Fai una domanda su questo articolo o sul suo argomento: l'AI risponde in modo pertinente.
Readoo usa l’AI per rispondere velocemente alle tue domande.
Esiste però un intervento alternativo che, secondo le segnalazioni degli amministratori, consente di conservare l’aggiornamento installato. La procedura richiede l’apertura di Regedit con autorizzazioni amministrative e il raggiungimento del percorso `HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0`.
La modifica riguarda NTLMv1
All’interno di quella sezione occorre creare un valore DWORD a 32 bit denominato `BlockNtlmv1SSO` e assegnargli il numero `0`. La modifica interviene sulle impostazioni legate alla progressiva dismissione della crittografia derivata da NTLMv1, tecnologia di autenticazione ormai considerata obsoleta e che Microsoft sta gradualmente abbandonando.
In questo modo l’autenticazione dovrebbe tornare a completarsi senza dover disinstallare KB5127648. Il comportamento descritto riguarda soprattutto le infrastrutture aziendali che utilizzano i metodi WPA2-Enterprise basati su 802.1X e PEAP, mentre non coinvolge normalmente le connessioni domestiche più comuni.
Continua a leggere
GTA 6, la tregua di coppia si firma prima del 19 novembre
Gigantti lancia un sito per aiutare i giocatori a concordare con il partner qualche giorno di pace davanti al nuovo capitolo della serie.
GTA 6, il nuovo filmato accende i riflettori su Jason e Lucia
Un video di circa 90 secondi amplia gli elementi sulla trama e ufficializza la presenza di Justice nella colonna sonora originale.
Apple TV 4K, negli USA le scorte rallentano: HomeView segue a ruota
Le prime finestre di consegna si sono spostate negli Stati Uniti, ma i tempi non bastano da soli a misurare il successo dei nuovi prodotti Apple.
ChatGPT guarda le schede di Chrome: cosa cambia per gli utenti
L’estensione di ChatGPT per Google Chrome ora consente di usare i contenuti delle pagine aperte per svolgere più rapidamente attività e ricerche.