1. 概要:
InterSafe WebFilterでNTLM認証をご利用の環境において、11月10日のWindows Update適用後、
Webサイトへのアクセス時に認証画面が表示され、ユーザー名とパスワードの入力を繰り返し求められる
事象が報告されています。
現在、Windows Updateによる変更の影響およびInterSafe WebFilter側での対応方法について確認を進めております。
未適用のお客様へのお願い:
NTLM認証をご利用の環境では、対応方針が確定するまで、対象のWindows更新プログラムの適用をお控えください。
2. 対象環境:
以下の条件に該当する環境で事象が報告されています。
・InterSafe WebFilterでNTLM認証を利用している環境
・Windows 11の更新プログラム「KB5132061」を適用したクライアント端末
3. 発生する事象:
Webサイトへアクセスする際に認証画面が表示され、ユーザー名とパスワードの入力を繰り返し求められます。
4. 関連するWindows Updateの変更内容:
Windows 11の更新プログラム「KB5132061」の変更履歴には、NTLMのセキュリティ強化に関する以下の記載があります。
この更新プログラムは、クライアントが非匿名接続に対して既定でNTLMメッセージ署名を
提供できるようにすることで、NTLMセキュリティを強化します。
この変更により、NTLMリレー攻撃にさらされる可能性が減り、署名を使用していない接続を
識別するための監査機能が提供されます。
5. 対応状況:
NTLM認証をご利用の環境では、本事象への対応方針が確定するまで、Windows 11の
更新プログラム「KB5132061」の適用をお控えいただくようお願いいたします。
InterSafe WebFilter側での対応について、認証方式の変更以外での対応方法を現在確認しております。
対応方法については進捗があり次第、本FAQにてご案内いたします。