{"id":10536,"date":"2026-11-03T23:03:54","date_gmt":"2026-11-03T16:03:54","guid":{"rendered":"https:\/\/www.ablenet.co.th\/?p=10536"},"modified":"2026-11-03T23:31:00","modified_gmt":"2026-11-03T16:31:00","slug":"windows11-update-802-1x-issues","status":"publish","type":"post","link":"https:\/\/www.ablenet.co.th\/en\/2026\/11\/03\/windows11-update-802-1x-issues\/","title":{"rendered":"Cisco ISE: \u0e41\u0e01\u0e49\u0e44\u0e02\u0e1b\u0e31\u0e0d\u0e2b\u0e32 Windows 11 Authentication 802.1X (PEAP-MSCHAPv2) \u0e44\u0e21\u0e48\u0e1c\u0e48\u0e32\u0e19 \u0e2b\u0e25\u0e31\u0e07 Windows Update"},"content":{"rendered":"<p class=\"wp-block-paragraph\">\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 Cisco Identity Services Engine (ISE) \u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a\u0e23\u0e30\u0e1a\u0e1a IEEE 802.1X \u0e2d\u0e32\u0e08\u0e40\u0e04\u0e22\u0e1e\u0e1a\u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e17\u0e35\u0e48\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e04\u0e2d\u0e21\u0e1e\u0e34\u0e27\u0e40\u0e15\u0e2d\u0e23\u0e4c\u0e1a\u0e32\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Authentication \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e40\u0e02\u0e49\u0e32\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e44\u0e14\u0e49\u0e15\u0e32\u0e21\u0e1b\u0e01\u0e15\u0e34 \u0e41\u0e15\u0e48\u0e1a\u0e32\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e01\u0e25\u0e31\u0e1a\u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Authentication \u0e44\u0e14\u0e49 \u0e17\u0e31\u0e49\u0e07\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 Network Policy \u0e41\u0e25\u0e30 Group Policy (GPO) \u0e0a\u0e38\u0e14\u0e40\u0e14\u0e35\u0e22\u0e27\u0e01\u0e31\u0e19<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e42\u0e14\u0e22\u0e40\u0e09\u0e1e\u0e32\u0e30\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 Windows 11 \u0e41\u0e25\u0e30\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a Security Update \u0e43\u0e19\u0e40\u0e14\u0e37\u0e2d\u0e19\u0e15\u0e38\u0e25\u0e32\u0e04\u0e21 2026 (Windows 11, versions 26H2, 26H1, 25H2, and 24H2, and Windows Server 2025) \u0e2d\u0e32\u0e08\u0e1e\u0e1a\u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e19\u0e35\u0e49\u0e43\u0e19\u0e23\u0e30\u0e1a\u0e1a\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 PEAP-MSCHAPv2 \u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a Windows Single Sign-On (SSO) <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e43\u0e19\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21\u0e19\u0e35\u0e49 \u0e40\u0e23\u0e32\u0e08\u0e30\u0e1e\u0e32\u0e21\u0e32\u0e14\u0e39\u0e27\u0e34\u0e18\u0e35\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e2a\u0e32\u0e40\u0e2b\u0e15\u0e38\u0e08\u0e32\u0e01 Cisco ISE \u0e41\u0e25\u0e30 Windows Event Log \u0e23\u0e27\u0e21\u0e16\u0e36\u0e07\u0e41\u0e19\u0e27\u0e17\u0e32\u0e07\u0e41\u0e01\u0e49\u0e44\u0e02\u0e14\u0e49\u0e27\u0e22\u0e01\u0e32\u0e23\u0e41\u0e01\u0e49\u0e04\u0e48\u0e32 Windows Registry \u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>1. \u0e2d\u0e32\u0e01\u0e32\u0e23\u0e02\u0e2d\u0e07\u0e1b\u0e31\u0e0d\u0e2b<\/strong>\u0e32<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e15\u0e49\u0e2d\u0e07\u0e2d\u0e18\u0e34\u0e1a\u0e32\u0e22\u0e01\u0e48\u0e2d\u0e19\u0e27\u0e48\u0e32 \u0e23\u0e30\u0e1a\u0e1a\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e2d\u0e22\u0e39\u0e48\u0e40\u0e1b\u0e47\u0e19 Cisco ISE \u0e40\u0e1b\u0e47\u0e19 RADIUS Server \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a Authentication \u0e1c\u0e48\u0e32\u0e19\u0e2a\u0e32\u0e22 LAN (Wired 802.1X) \u0e42\u0e14\u0e22\u0e40\u0e0a\u0e37\u0e48\u0e2d\u0e21\u0e15\u0e48\u0e2d\u0e01\u0e31\u0e1a Active Directory \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19\u0e02\u0e2d\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e04\u0e2d\u0e21\u0e1e\u0e34\u0e27\u0e40\u0e15\u0e2d\u0e23\u0e4c \u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 PEAP-MSCHAPv2 \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a Machine Authentication \u0e0b\u0e36\u0e48\u0e07\u0e01\u0e48\u0e2d\u0e19\u0e2b\u0e19\u0e49\u0e32\u0e19\u0e35\u0e49\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u0e15\u0e32\u0e21\u0e1b\u0e01\u0e15\u0e34<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e17\u0e32\u0e07\u0e17\u0e35\u0e21\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e40\u0e04\u0e2a\u0e27\u0e48\u0e32 \u0e21\u0e35\u0e1a\u0e32\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Authen \u0e1c\u0e48\u0e32\u0e19 \u0e41\u0e25\u0e30\u0e1a\u0e32\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07 \u0e01\u0e47 Authen \u0e44\u0e21\u0e48\u0e1c\u0e48\u0e32\u0e19 \u0e17\u0e31\u0e49\u0e07\u0e46\u0e17\u0e35\u0e48 User \u0e1a\u0e19 OU \u0e01\u0e47\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 Group \u0e40\u0e14\u0e35\u0e22\u0e27\u0e01\u0e31\u0e19 \u0e43\u0e0a\u0e49 Switch \u0e15\u0e31\u0e27\u0e40\u0e14\u0e35\u0e22\u0e27\u0e01\u0e31\u0e19\u0e43\u0e19\u0e01\u0e32\u0e23\u0e2a\u0e48\u0e07  response-message \u0e44\u0e1b\u0e2b\u0e32 cisco ise \u0e41\u0e25\u0e30 Interface \u0e1a\u0e19 Switch \u0e01\u0e47\u0e04\u0e2d\u0e19\u0e1f\u0e34\u0e01\u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19\u0e01\u0e31\u0e19<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e17\u0e32\u0e07\u0e17\u0e35\u0e21\u0e07\u0e32\u0e19\u0e40\u0e02\u0e49\u0e32\u0e44\u0e1b\u0e14\u0e39 Log \u0e1a\u0e19 Cisco ISE \u0e41\u0e25\u0e49\u0e27\u0e1e\u0e1a Log \u0e41\u0e08\u0e49\u0e07\u0e40\u0e15\u0e37\u0e2d\u0e19 \u0e14\u0e31\u0e07\u0e23\u0e39\u0e1b<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"473\" src=\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00217-1024x473.png\" alt=\"\" class=\"wp-image-10537\" srcset=\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00217-1024x473.png 1024w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00217-300x138.png 300w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00217-767x354.png 767w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00217-18x8.png 18w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00217-1536x709.png 1536w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00217.png 1920w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" width=\"1024\" height=\"477\" src=\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00218-1024x477.png\" alt=\"\" class=\"wp-image-10538\" srcset=\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00218-1024x477.png 1024w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00218-300x140.png 300w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00218-767x357.png 767w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00218-18x8.png 18w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00218-1536x715.png 1536w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00218.png 1920w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e08\u0e32\u0e01 Error \u0e19\u0e35\u0e49\u0e08\u0e30\u0e40\u0e2b\u0e47\u0e19\u0e27\u0e48\u0e32 Cisco ISE \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e23\u0e34\u0e48\u0e21\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23 EAP Authentication \u0e01\u0e31\u0e1a Windows Client \u0e44\u0e14\u0e49 \u0e41\u0e15\u0e48\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e40\u0e02\u0e49\u0e32\u0e2a\u0e39\u0e48\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19 Inner EAP-MSCHAPv2 \u0e01\u0e25\u0e31\u0e1a\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e01\u0e32\u0e23\u0e15\u0e2d\u0e1a\u0e01\u0e25\u0e31\u0e1a\u0e08\u0e32\u0e01 Client \u0e15\u0e32\u0e21\u0e17\u0e35\u0e48\u0e04\u0e32\u0e14\u0e2b\u0e27\u0e31\u0e07 \u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e43\u0e2b\u0e49 Authentication \u0e44\u0e21\u0e48\u0e2a\u0e33\u0e40\u0e23\u0e47\u0e08<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">2. \u0e2a\u0e32\u0e40\u0e2b\u0e15\u0e38\u0e02\u0e2d\u0e07\u0e1b\u0e31\u0e0d\u0e2b\u0e32<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23\u0e40\u0e1b\u0e23\u0e35\u0e22\u0e1a\u0e40\u0e17\u0e35\u0e22\u0e1a\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Authen \u0e1c\u0e48\u0e32\u0e19 \u0e41\u0e25\u0e30 \u0e44\u0e21\u0e48\u0e1c\u0e48\u0e32\u0e19 \u0e21\u0e35\u0e04\u0e27\u0e32\u0e21\u0e41\u0e15\u0e01\u0e15\u0e48\u0e32\u0e07\u0e04\u0e37\u0e2d Patch \u0e02\u0e2d\u0e07 PC Client Windows 11 \u0e42\u0e14\u0e22\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e17\u0e35\u0e48 Authen \u0e44\u0e21\u0e48\u0e1c\u0e48\u0e32\u0e19 Patch \u0e08\u0e30\u0e43\u0e2b\u0e21\u0e48\u0e01\u0e27\u0e48\u0e32 \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e04\u0e49\u0e19\u0e2b\u0e32\u0e44\u0e1b\u0e40\u0e23\u0e37\u0e48\u0e2d\u0e22\u0e46 \u0e40\u0e25\u0e22\u0e40\u0e08\u0e2d KB 5066470 \u0e02\u0e2d\u0e07 Microsoft \u0e27\u0e48\u0e32 Windows Security Update \u0e15\u0e31\u0e49\u0e07\u0e41\u0e15\u0e48\u0e27\u0e31\u0e19\u0e17\u0e35\u0e48 13 \u0e15\u0e38\u0e25\u0e32\u0e04\u0e21 2026 \u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e19\u0e44\u0e1b \u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e41\u0e1b\u0e25\u0e07\u0e1e\u0e24\u0e15\u0e34\u0e01\u0e23\u0e23\u0e21\u0e02\u0e2d\u0e07\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e01\u0e35\u0e48\u0e22\u0e27\u0e01\u0e31\u0e1a NTLMv1-derived credentials<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e01\u0e48\u0e2d\u0e19\u0e01\u0e32\u0e23\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15 Windows \u0e08\u0e30\u0e43\u0e0a\u0e49 Audit Mode \u0e40\u0e1b\u0e47\u0e19\u0e04\u0e48\u0e32\u0e40\u0e23\u0e34\u0e48\u0e21\u0e15\u0e49\u0e19\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e01\u0e33\u0e2b\u0e19\u0e14\u0e04\u0e48\u0e32 Registry \u0e0a\u0e37\u0e48\u0e2d <code>BlockNtlmv1SSO<\/code> \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 NTLMv1-derived credentials \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a Single Sign-On \u0e22\u0e31\u0e07\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e41\u0e15\u0e48\u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15 Windows \u0e08\u0e30\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e04\u0e48\u0e32\u0e40\u0e23\u0e34\u0e48\u0e21\u0e15\u0e49\u0e19\u0e20\u0e32\u0e22\u0e43\u0e19\u0e40\u0e1b\u0e47\u0e19 Enforce Mode \u0e0b\u0e36\u0e48\u0e07\u0e08\u0e30\u0e1a\u0e25\u0e47\u0e2d\u0e01\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07 Credentials \u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e01\u0e32\u0e23\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e41\u0e1b\u0e25\u0e07\u0e19\u0e35\u0e49\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e15\u0e48\u0e2d\u0e1a\u0e32\u0e07\u0e23\u0e30\u0e1a\u0e1a\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 MS-CHAPv2-based Authentication \u0e40\u0e0a\u0e48\u0e19<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Wired 802.1X (PEAP-MSCHAPv2)<\/li>\n\n\n\n<li>Wireless 802.1X \/ WPA2-Enterprise<\/li>\n\n\n\n<li>VPN \u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 MS-CHAPv2 \u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a Windows SSO<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" width=\"1024\" height=\"510\" src=\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00224_123-1-1024x510.png\" alt=\"\" class=\"wp-image-10544\" srcset=\"https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00224_123-1-1024x510.png 1024w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00224_123-1-300x149.png 300w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00224_123-1-768x382.png 768w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00224_123-1-1536x765.png 1536w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00224_123-1-18x9.png 18w, https:\/\/www.ablenet.co.th\/wp-content\/uploads\/2026\/11\/anydesk00224_123-1.png 1920w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>3. \u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a Windows Event Log<\/strong><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e17\u0e33\u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e1a\u0e19 Windows \u0e01\u0e47\u0e40\u0e2b\u0e47\u0e19 Event ID 4025 \u0e2b\u0e25\u0e32\u0e22\u0e04\u0e23\u0e31\u0e49\u0e07 \u0e2b\u0e21\u0e32\u0e22\u0e04\u0e27\u0e32\u0e21\u0e27\u0e48\u0e32 Windows \u0e01\u0e33\u0e25\u0e31\u0e07\u0e1a\u0e25\u0e47\u0e2d\u0e01\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49 NTLMv1-derived credentials \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a Single Sign-On \u0e15\u0e32\u0e21 Security Policy<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>Get-WinEvent -FilterHashtable @{\n    LogName='Microsoft-Windows-NTLM\/Operational'\n    Id=4024,4025\n    StartTime=(Get-Date).AddDays(-2)\n} | Select-Object TimeCreated,Id,Message |\nFormat-List<\/code><\/pre>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>5. \u0e27\u0e34\u0e18\u0e35\u0e41\u0e01\u0e49\u0e44\u0e02\u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e0a\u0e31\u0e48\u0e27\u0e04\u0e23\u0e32\u0e27\u0e14\u0e49\u0e27\u0e22 Windows Registry<\/strong><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Microsoft \u0e08\u0e31\u0e14\u0e40\u0e15\u0e23\u0e35\u0e22\u0e21 Registry Value \u0e0a\u0e37\u0e48\u0e2d <code>BlockNtlmv1SSO<\/code> \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e1e\u0e24\u0e15\u0e34\u0e01\u0e23\u0e23\u0e21\u0e01\u0e32\u0e23\u0e1a\u0e25\u0e47\u0e2d\u0e01 NTLMv1-derived credentials \u0e42\u0e14\u0e22\u0e21\u0e35\u0e04\u0e48\u0e32\u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e01\u0e33\u0e2b\u0e19\u0e14\u0e44\u0e14\u0e49 \u0e15\u0e32\u0e21\u0e15\u0e32\u0e23\u0e32\u0e07<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><th>Registry Value<\/th><th>\u0e04\u0e27\u0e32\u0e21\u0e2b\u0e21\u0e32\u0e22<\/th><\/tr><tr><td><code>0<\/code><\/td><td>Audit Mode \u2013 \u0e1a\u0e31\u0e19\u0e17\u0e36\u0e01\u0e40\u0e2b\u0e15\u0e38\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e41\u0e15\u0e48\u0e2d\u0e19\u0e38\u0e0d\u0e32\u0e15\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19<\/td><\/tr><tr><td><code>1<\/code><\/td><td>Enforce Mode \u2013 \u0e1a\u0e25\u0e47\u0e2d\u0e01\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19<\/td><\/tr><tr><td>\u0e44\u0e21\u0e48\u0e01\u0e33\u0e2b\u0e19\u0e14\u0e04\u0e48\u0e32<\/td><td>\u0e43\u0e0a\u0e49\u0e04\u0e48\u0e32\u0e40\u0e23\u0e34\u0e48\u0e21\u0e15\u0e49\u0e19\u0e02\u0e2d\u0e07 Windows \u0e15\u0e32\u0e21\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a Windows \u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a Security Update \u0e15\u0e31\u0e49\u0e07\u0e41\u0e15\u0e48\u0e27\u0e31\u0e19\u0e17\u0e35\u0e48 13 \u0e15\u0e38\u0e25\u0e32\u0e04\u0e21 2026 \u0e2b\u0e32\u0e01 Credential Guard \u0e1b\u0e34\u0e14\u0e41\u0e25\u0e30\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e01\u0e33\u0e2b\u0e19\u0e14 Registry Value \u0e44\u0e27\u0e49 \u0e23\u0e30\u0e1a\u0e1a\u0e08\u0e30\u0e43\u0e0a\u0e49 Enforce Mode \u0e40\u0e1b\u0e47\u0e19\u0e04\u0e48\u0e32\u0e40\u0e23\u0e34\u0e48\u0e21\u0e15\u0e49\u0e19\u0e20\u0e32\u0e22\u0e43\u0e19 (\u0e04\u0e37\u0e2d 1) \u0e0b\u0e36\u0e48\u0e07\u0e17\u0e33\u0e43\u0e2b\u0e49\u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 802.1x \u0e41\u0e1a\u0e1a PEAP-MSCHAPv2 \u0e44\u0e14\u0e49<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e42\u0e14\u0e22\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23\u0e41\u0e01\u0e49\u0e44\u0e02 \u0e40\u0e23\u0e32\u0e08\u0e30\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e04\u0e48\u0e32 Registry <code>BlockNtlmv1SSO<\/code>  \u0e43\u0e2b\u0e49\u0e01\u0e25\u0e32\u0e22\u0e40\u0e1b\u0e47\u0e19 0 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49 PC Client \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 802.1x \u0e41\u0e1a\u0e1a PEAP-MSCHAPv2 \u0e44\u0e14\u0e49 \u0e42\u0e14\u0e22\u0e43\u0e0a\u0e49 PowerShell <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>5.1 \u0e01\u0e33\u0e2b\u0e19\u0e14 BlockNtlmv1SSO \u0e40\u0e1b\u0e47\u0e19 0<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e40\u0e1b\u0e34\u0e14 powershell \u0e41\u0e1a\u0e1a admin privileged \u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49 command<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" \/v BlockNtlmv1SSO \/t REG_DWORD \/d 0 \/f<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e41\u0e25\u0e30\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e42\u0e14\u0e22\u0e43\u0e0a\u0e49 command<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>reg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" \/v BlockNtlmv1SSO<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e40\u0e0a\u0e47\u0e04\u0e40\u0e23\u0e35\u0e22\u0e1a\u0e23\u0e49\u0e2d\u0e22\u0e41\u0e25\u0e49\u0e27 PC Client Windows 11 \u0e01\u0e47\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 802.1x Authen \u0e41\u0e1a\u0e1a PEAP-MSCHAPv2 \u0e44\u0e14\u0e49\u0e41\u0e25\u0e49\u0e27\u0e04\u0e23\u0e31\u0e1a<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ref : <a href=\"https:\/\/support.microsoft.com\/en-us\/servicing\/os\/windows\/docs\/2025\/08\/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025\">https:\/\/support.microsoft.com\/en-us\/servicing\/os\/windows\/docs\/2025\/08\/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.cisco.com\/c\/en\/us\/support\/docs\/ios-nx-os-software\/ios-xe-17\/221953-troubleshoot-wired-dot1x-issues-in-ise-3.html\">https:\/\/www.cisco.com\/c\/en\/us\/support\/docs\/ios-nx-os-software\/ios-xe-17\/221953-troubleshoot-wired-dot1x-issues-in-ise-3.html<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/community.cisco.com\/t5\/network-access-control\/supplicant-stopped-responding-to-the-ise\/m-p\/5583539\">https:\/\/community.cisco.com\/t5\/network-access-control\/supplicant-stopped-responding-to-the-ise\/m-p\/5583539<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/techcommunity.microsoft.com\/blog\/coreinfrastructureandsecurityblog\/bracing-for-blockntlmv1sso\/4567273\">https:\/\/techcommunity.microsoft.com\/blog\/coreinfrastructureandsecurityblog\/bracing-for-blockntlmv1sso\/4567273<\/a><\/p>","protected":false},"excerpt":{"rendered":"<p>\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 Cisco Identity Services Engine (ISE) \u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a\u0e23\u0e30\u0e1a\u0e1a IEEE 802.1X \u0e2d\u0e32\u0e08\u0e40\u0e04\u0e22\u0e1e\u0e1a\u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e17\u0e35\u0e48\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e04\u0e2d\u0e21\u0e1e\u0e34\u0e27\u0e40\u0e15\u0e2d\u0e23\u0e4c\u0e1a\u0e32\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Authentication \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e40\u0e02\u0e49\u0e32\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e40\u0e04\u0e23\u0e37\u0e2d\u0e02\u0e48\u0e32\u0e22\u0e44\u0e14\u0e49\u0e15\u0e32\u0e21\u0e1b\u0e01\u0e15\u0e34 \u0e41\u0e15\u0e48\u0e1a\u0e32\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e01\u0e25\u0e31\u0e1a\u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 Authentication \u0e44\u0e14\u0e49 \u0e17\u0e31\u0e49\u0e07\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 Network Policy \u0e41\u0e25\u0e30 Group Policy (GPO) \u0e0a\u0e38\u0e14\u0e40\u0e14\u0e35\u0e22\u0e27\u0e01\u0e31\u0e19 \u0e42\u0e14\u0e22\u0e40\u0e09\u0e1e\u0e32\u0e30\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 Windows 11 \u0e41\u0e25\u0e30\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a Security Update \u0e43\u0e19\u0e40\u0e14\u0e37\u0e2d\u0e19\u0e15\u0e38\u0e25\u0e32\u0e04\u0e21 2026 (Windows 11, versions 26H2, 26H1, 25H2, and 24H2, and Windows Server 2025) \u0e2d\u0e32\u0e08\u0e1e\u0e1a\u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e19\u0e35\u0e49\u0e43\u0e19\u0e23\u0e30\u0e1a\u0e1a\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 PEAP-MSCHAPv2 \u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a Windows Single Sign-On (SSO) \u0e43\u0e19\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21\u0e19\u0e35\u0e49 \u0e40\u0e23\u0e32\u0e08\u0e30\u0e1e\u0e32\u0e21\u0e32\u0e14\u0e39\u0e27\u0e34\u0e18\u0e35\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e2a\u0e32\u0e40\u0e2b\u0e15\u0e38\u0e08\u0e32\u0e01 Cisco ISE \u0e41\u0e25\u0e30 [&hellip;]<\/p>\n","protected":false},"author":7,"featured_media":10541,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51],"tags":[850,849,853,854,851],"class_list":["post-10536","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article","tag-8021x","tag-ciscoise","tag-mschapv2","tag-networksecurity","tag-windows11"],"_links":{"self":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/10536","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/comments?post=10536"}],"version-history":[{"count":3,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/10536\/revisions"}],"predecessor-version":[{"id":10546,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/posts\/10536\/revisions\/10546"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media\/10541"}],"wp:attachment":[{"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/media?parent=10536"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/categories?post=10536"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ablenet.co.th\/en\/wp-json\/wp\/v2\/tags?post=10536"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}