Gelitaanka VPN waa la diiday: ka hor is-diiwaangelinta hubi build-ka
Qiime ka maqan diiwaanka ayaa laga yaabaa inuu cusboonaysiin ka dib ku qasbo qiimihiisa caadiga ah. Marka hore akhri heerka build-ka, siyaasadda dhaqan gal ah iyo hal dhacdo oo u dhigma.
Gelitaanka waa la diidaa mashiin aan qofna wax ka beddelin diiwaanka, jawaabta madalna waxay leedahay ku dar qiime aan halkaas ku jirin. Maqnaanshaha laftiisu waa natiijada maaha. Windows wuxuu adeegsadaa qiimayaal caadi ah, qiime caadi ah wuu isbeddeli karaa cusboonaysiin la rakibay, sidaas darteed siyaasadda dhaqan galka ah ee qalabka waxay noqon kartaa mid ka adag tan diiwaanku tilmaamayo.
Ka bilow khaladka uu macmiilka dhab ahaan muujiyay
Akhri fariinta, ma aha soo koobidda gacan labaad kuugu timid. Codsi isla markiiba soo noqda, waqti dhammaad ka dib marka tunnel-ku sameeyo, iyo guuldarro kaliya muuqata marka xiriirku isku dayo inuu dib u isticmaalo akoonka la galay — kuwani waa saddex xaaladood oo kala duwan. Kaliya tan saddexaad ayaa wax ka qabta gelitaan keli ah, labada horena waxba ma qoraalkaan kama saxayo.
Lakabka go'aanka gaaray ayaa go'aamiya diiwaanka jawaabta ka bixiya. Afartan indho-indhayn waxay tilmaamayaan afar milkiile oo kala duwan:
| What you observe | Where the decision was made | Who owns the fix |
|---|---|---|
| The prompt returns before the tunnel forms | Local credential handling on the client | Device policy or the installed build |
| Authentication succeeds, no internal site loads | Routing or access control after login | The gateway or network owner |
| Fails only when the logged-on account is reused | SSO credential generation | The policy boundary this page covers |
| Every user on one build fails | Update level or vendor regression | Patch management |
Ku qor tikitka qoraalka saxda ah, daqiiqadda iyo macnaha akoonka. In isku daygu ahaa mid is-dhexgal ama otomaatig ah waxay go'aamisaa qaybta Windows ee wicitaanka sameysay, warbixin sheegta in VPN-ku jaban yahay badanaa waxay sharraxdaa goob gudaha oo maqan halkii ay ka ahaan lahayd aqoonsi la diiday.
Akhri siyaasadda dhaqan galka ah, ma aha qiimaha maqan
Marka hore go'aami heerka build-ka iyo cusboonaysiinta, sababtoo ah qiimaha caadiga ah ee abuurista aqoonsiga laga soo qaatay NTLMv1 wuu isbeddelay daabacaadaha Windows 11 iyo Windows Server 2025 ee la taxay. Marka Credential Guard dammaan yahay oo BlockNtlmv1SSO aan la dhigin, cusboonaysiin la sii daayay 13 Oktoobar 2026 ama ka dib waxay dhaqanka ka rartaa Baaritaan una rartaa Dhaqangelin iyada oo aan waligeed abuurin qiimahaas. Diiwaanka wax kama muuqdo, qalabkuna wuu ka adkaadaa wixii maamulihii ugu dambeeyay ujeeddadiisa ahaa. Taasi waa sababta oo dhan ee raadinta diiwaanku halkan wax yar u caddeyso.
Kala sooc xuduudaha markaad akhrineyso wax soo saarka. LmCompatibilityLevel waa heerka jawaabta aqoonsiga shabakada, kaas oo go'aamiya caqabadda iyo jawaabta mashiinku u dirayo server; ma aha kontoroolka maamula abuurista aqoonsiga gelitaan keli ah, sidaas darteed hoos u dhigistiisu ma soo celiso gelitaanka. In qalabku NTLMv1 u hadlo borotokool shabakadeed ahaan gabi ahaanba waa xuduud saddexaad, daabacaadaha hadda jira ee Windows 11 iyo Server 2025 ayaa hore uga tageen. Credential Guard, kan afraad, wuxuu ilaaliyaa sirta qalabka.
Isku xir hal isku day hal dhacdo
Dib u soo saar guuldarrada hal mar, qor daqiiqadda, ka dibna soo aruuri caddaynta maxalliga ah hal fadhi. Saddex amar ayaa daboolaya build-ka, qiimaha dhaqan galka ah iyo diiwaanka hawlgalka NTLM halkaas oo la diiwaangeliyo abuurista aqoonsiga gelitaan keli ah ee la xannibay:
Get-ComputerInfo | Select-Object WindowsProductName, OsBuildNumber, OsVersion
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v LmCompatibilityLevel
Get-WinEvent -LogName "Microsoft-Windows-NTLM/Operational" -MaxEvents 30 | Select-Object TimeCreated, Id, MessageDhacdo isla waqtigaas guuldarrada waa caddayn. Dhacdo shalay, akoon kale, ama diiwaan aan wax galin lahayn ma aha caddayn, xaaladda madhanna waxaa mudan in loo diiwaangeliyo sidii madhan halkii caddayn maqan. Hanuunka Microsoft ee isbeddellada NTLMv1 wuxuu magacaabaa aqoonsiga dhacdada ee abuurista aqoonsiga gelitaan keli ah ee la xannibay, sidaas darteed Id ku barbardhig isaga halkii aad ka qiyaasi lahayd qoraalka fariinta.
Isku hay fariinta macmiilka laftiisa iyo aragtida gateway-ga ee isla isku dayga. Xannibaad maxalli ah oo abuurista aqoonsiga, diidmo akoon fog iyo waddo gaar ah oo maqan gelitaan guuleystay ka dib waxay leeyihiin saddex milkiile oo kala duwan, kaliya kan ugu horreeya ayaa su'aal siyaasadda Windows ah. Nadiifi dhacdada ka hor inta aysan kooxda ka bixin: shaabad waqti iyo Id dhacdo ayaa badanaa ka jawaaba su'aasha iyada oo aan faahfaahinta akoonka la hayn.
U gudub hab gelitaan la taageeray
Haddii siyaasadda dhaqan galka ahi tahay xannibaaddaas, jawaabtu waa waddo aqoonsi la taageeray ma aha dib u celin aamusan oo qiimaha caadiga ah. Aqoonsiga ku salaysan shahaadooyinka waa meesha caadiga ah ee hirgelinta ay taageerto, wuxuuna u baahan yahay diiwaangelin, qaybin kalsooni iyo gateway aqbala shahaadooyinka. Hanuunka Microsoft ee isbeddellada NTLMv1 ee soo socda waa dukumeentiga la soo xigtay marka kiiska la eego.
Dami Credential Guard tijaabo ahaan waxay meesha ka qaaddaa ilaalinta iyada oo aan bixin gelitaan beddel ah, xaddidaadaha la diiwaangeliyay ee aqoonsiga dib loo isticmaali karo ayaa sababta ay tani tahay go'aan naqshadeed ma aha tallaabo cusbitaal. Haddii laga ogolaado ka-reebitaan ku meel gaar ah, sii baaxad, milkiile iyo taariikh ka-noqod, oo hay waddo maamul oo madaxbannaan oo mashiinka ah haddii isbeddelku kaa xidho xiriirka aad u baahan tahay. Imtixaanka aqbaalku waa aqoonsiga loo qorsheeyay iyo kheyraadka ka dambeeya, ma aha lumista hal koodh khalad maxalli ah.