WPA2−EnterpriseでMS PEAPを使った無線LAN接続している。2026年10月のWindows UpdateをWindows 11に当てたところ、MS PEAPでの無線LAN接続ができなくなった。
調べてみると、MS PEAP（PEAP-MSCHAPv2）では認証の中でNTLMv1を使って暗号化（NTハッシュを使っている）して、通信している。
NTLMはMicrosoftが非推奨にしており、段階的に廃止が行われている。
2026年10月のWindows Updateの中で、NTLMv1の通信をブロックするように変更された。
これにより、MS PEAPでの無線LANの認証ができなくなって、接続ができなくなった。
解決策としては、対象の無線APのSSIDの設定を一度消す。その後、SSIDを選択して、IDとパスワードで認証する。このとき、Windowsの認証情報を使ってはいけない（使うとMS PEAPでの通信になりブロックされる）。この方法は実際に検証したので問題ない。
あとは、NTLMv1の通信を許可するようにレジストリを書き換える。こちらは未検証。
NTLMの廃止の話はアタマに入っていたが、MS PEAPの認証過程でNTLMv1でNTハッシュを使って認証していたのは知らなった。設定して使っていても、わかっていないことが多いものだ。
参考：「NTLM」は既定で無効に ～Microsoftが3ステップにわたる移行フェイズを開始
https://forest.watch.impress.co.jp/docs/news/2082915.html
コメントを残す