[{"data":1,"prerenderedAt":1105},["ShallowReactive",2],{"sc:header-data-is":3,"sc:footer-data-is":95,"post-is--posts-kb5127648-peap-mschapv2-eap-tls-e5015173d9a57":133,"authors_data":901,"authors_data:SCEPman Team":985,"content-is-list-7b291c2dd91a4":987},{"lang":4,"home":5,"navigation":14},"en",{"name":6,"imgLight":7,"img":8,"languages":9},"home","/products/scepman/scepman-logo-all-white.svg","/products/scepman/scepman-logo-rgb.svg",{"is":10},{"title":11,"url":12,"alt":13},"Heim","/is","SCEPman",[15,19,25,31,83,89],{"name":16,"languages":17},"nav-home",{"is":18},{"title":11,"url":12},{"name":20,"languages":21},"pricing",{"is":22},{"title":23,"url":24},"Verð","/is/pricing",{"name":26,"languages":27},"partner",{"is":28},{"title":29,"url":30},"Samstarfsaðilar","/is/partner",{"name":32,"languages":33,"children":36},"support-hub",{"is":34},{"title":35},"Support Hub",[37,53,68],{"name":38,"children":39},"support-hub-group-1",[40,47],{"name":41,"target":42,"languages":43},"docs","_blank",{"is":44},{"title":45,"url":46},"Docs","https://docs.scepman.com/",{"name":48,"languages":49},"faq",{"is":50},{"title":51,"url":52},"FAQ","/is/faq",{"name":54,"children":55},"support-hub-group-2",[56,62],{"name":57,"target":42,"languages":58},"support-ticket",{"is":59},{"title":60,"url":61},"Support Ticket","https://support.scepman.com/support/tickets/new?ticket_form=technical_support_request_%28scepman%29",{"name":63,"target":42,"languages":64},"drop-a-question",{"is":65},{"title":66,"url":67},"Contact Sales","https://support.scepman.com/support/tickets/new?ticket_form=drop_a_question_%28scepman%29",{"name":69,"children":70},"support-hub-group-3",[71,77],{"name":72,"languages":73},"glossary",{"is":74},{"title":75,"url":76},"Orðalisti","/is/glossary",{"name":78,"languages":79},"blog",{"is":80},{"title":81,"url":82},"Blogg","/is/blog",{"name":84,"languages":85},"events",{"is":86},{"title":87,"url":88},"Viðburðir","/is/events",{"name":90,"languages":91},"about",{"is":92},{"title":93,"url":94},"Um okkur","/is/about-us",{"data":96},{"mail":97,"logos":98,"socials":103,"links":116,"linksIs":126},"sales@SCEPman.com",[99],{"img":100,"alt":101,"url":102},"/products/scepman/scepman-logo-yellow.svg","SCEPman Logo","/",[104,108,112],{"icon":105,"url":106,"title":107},"fa-x-twitter","https://twitter.com/scepman_","X",{"icon":109,"url":110,"title":111},"fa-youtube","https://www.youtube.com/channel/UCKnLYxlQFhzdXkDADV_Unrg","Youtube",{"icon":113,"url":114,"title":115},"fa-linkedin","https://www.linkedin.com/showcase/scepman","LinkedIn",[117,120,123],{"title":118,"url":119,"target":42},"Privacy","https://www.glueckkanja.com/en/privacy",{"title":121,"url":122,"target":42},"Imprint","https://www.glueckkanja.com/en/imprint",{"title":124,"url":125,"target":42},"Contact & Locations","https://www.glueckkanja.com/en/company/contact-and-locations",[127,129,131],{"title":128,"url":119,"target":42},"Persónuvernd",{"title":130,"url":122,"target":42},"Lagalegar upplýsingar",{"title":132,"url":125,"target":42},"Samband og staðsetningar",{"id":134,"title":135,"author":136,"body":138,"cta":853,"description":313,"eventid":853,"extension":854,"hideInRecent":855,"layout":856,"meta":857,"moment":861,"navigation":336,"path":888,"seo":889,"stem":890,"tags":891,"webcast":855,"__hash__":900},"content_is/posts/kb5127648-peap-mschapv2-eap-tls.md","KB5127648 og NTLMv1: Af hverju PEAP-MSCHAPv2 Wi-Fi, LAN og VPN hætti að tengjast og hvernig á að laga það til frambúðar",[137],"SCEPman Team",{"type":139,"value":140,"toc":835},"minimal",[141,146,150,153,159,187,191,194,243,254,257,261,264,278,281,286,300,303,307,350,354,357,420,425,434,440,460,475,478,482,508,511,515,518,605,608,612,619,623,626,658,662,701,710,714,717,720,724,770,774,829,832],[142,143,145],"h2",{"id":144},"stutt-svar","Stutt svar",[147,148,149],"p",{},"Frá og með KB5127648, heildaruppfærslu október 2026 fyrir Windows 11 24H2, 25H2 og 26H2, lokar Windows á NTLMv1-afleiddar skilríkjar fyrir single sign-on að sjálfgefnu. Windows Server 2025 fær sömu breytingu með uppfærslu sinni í október 2026. Á tækjum án Credential Guard munu Wi-Fi, Ethernet (þráðbundið 802.1X) og VPN-tengingar sem nota PEAP-MSCHAPv2 eða EAP-MSCHAPv2 með Windows-skilríkjum ekki lengur tengjast sjálfkrafa.",[147,151,152],{},"Það að stilla skrásetningargildi BlockNtlmv1SSO á 0 endurheimt gamla hegðunina í bili. Varanleg lagfæringin sem Microsoft mælir með er skilríkjamiðuð auðkenning með EAP-TLS.",[147,154,155],{},[156,157,158],"strong",{},"TL;DR",[160,161,162,169,175,181],"ul",{},[163,164,165,168],"li",{},[156,166,167],{},"Hvað breyttist:"," Windows framfylgir nú BlockNtlmv1SSO á öllum tækjum þar sem kerfisstjóri hefur ekki stillt það. Microsoft tilkynnti þetta í Message Center-færslu MC1508562 og skjalfestar það í KB5066470.",[163,170,171,174],{},[156,172,173],{},"Hverjir verða fyrir áhrifum:"," Tæki án Credential Guard sem nota MS-CHAPv2-miðaðan single sign-on, venjulega Windows-biðlarar sem eru í léni.",[163,176,177,180],{},[156,178,179],{},"Skjót hjáleiðarlausn:"," Stilltu BlockNtlmv1SSO á 0. Microsoft segir sjálft að stillingunni megi ekki nota til lengri tíma.",[163,182,183,186],{},[156,184,185],{},"Varanleg lagfæring:"," Farðu yfir í EAP-TLS. Með SCEPman geturðu gert það án þess að reisa PKI á staðnum.",[142,188,190],{"id":189},"hvað-breyttist-með-kb5127648","Hvað breyttist með KB5127648",[147,192,193],{},"Microsoft hefur verið að afnema NTLM skref fyrir skref. Nýjasta skrefið bitnar á samskiptareglum sem mörg netkerfi treysta enn á daglega: MS-CHAPv2. Hún byggir á NTLMv1-afleiddum skilríkjum, og Windows gefur þær ekki lengur út fyrir single sign-on.",[195,196,200],"div",{"className":197,"style":199},[198],"post-table","grid-column: content; overflow-x: auto;",[201,202,203,204],"table",{},"\n  ",[205,206,207,203,218,203,227,203,235],"tbody",{},[208,209,210,211,210,215,203],"tr",{},"\n    ",[212,213,214],"th",{},"Hvenær",[212,216,217],{},"Hvað gerðist",[208,219,210,220,210,224,203],{},[221,222,223],"td",{},"Síðla ágúst 2025",[221,225,226],{},"Windows 11 24H2 og síðar byrja að rekja notkun NTLMv1-afleiddra skilríkja (Event ID 4024).",[208,228,210,229,210,232,203],{},[221,230,231],{},"Nóvember 2025",[221,233,234],{},"Innleiðing á rekstrarham hefst á Windows Server 2025.",[208,236,210,237,210,240,203],{},[221,238,239],{},"13. október 2026",[221,241,242],{},"KB5127648 (Windows 11 24H2, 25H2, 26H2) skiptir sjálfgildinu úr Audit í Enforce á tækjum þar sem BlockNtlmv1SSO hefur ekki verið stillt. Windows Server 2025 fylgir eftir með uppfærslu sinni í október 2026.",[147,244,245,246,253],{},"Microsoft tilkynnti framfylgdina í Message Center-færslu MC1508562, „Take action: NTLMv1 hardening changes might affect network connections on devices without Credential Guard\". Tæknilegar forsendur eru í ",[247,248,252],"a",{"href":249,"rel":250},"https://support.microsoft.com/help/5066470",[251],"nofollow","KB5066470",".",[147,255,256],{},"Microsoft lýsir þessu sem fyrirhuguðri öryggisherðun, ekki þekktri villu í uppfærslunni. Þetta er því til að vera.",[142,258,260],{"id":259},"ert-þú-í-vandanum","Ert þú í vandanum?",[147,262,263],{},"Þú ert líklega í vandanum ef eftirfarandi á við:",[160,265,266,269,272,275],{},[163,267,268],{},"Tækin þín keyra Windows 11 24H2 eða síðar, eða Windows Server 2025, með uppfærslu október 2026 (KB5127648 á Windows 11) uppsetta.",[163,270,271],{},"Credential Guard er óvirkt á þessum tækjum.",[163,273,274],{},"Wi-Fi, Ethernet (þráðbundið 802.1X) eða VPN þitt notar PEAP-MSCHAPv2 eða EAP-MSCHAPv2 með single sign-on. Þetta á venjulega við um Windows-biðlara í léni með „Automatically use my Windows logon name and password\" virkt.",[163,276,277],{},"Skrásetningargildi BlockNtlmv1SSO hefur aldrei verið stillt.",[147,279,280],{},"Þú verður ekki fyrir áhrifum af þessari breytingu ef tækin þín nota nú þegar skilríkjamiðaða auðkenningu (EAP-TLS). Tæki með Credential Guard virkt voru þegar að loka á þessa hegðun, þannig að lykilorðamiðaður SSO var þegar brotinn þar. Breytingin er í Windows, þannig að macOS-, iOS-, Android- og Linux-biðlarar eru ekki fyrir áhrifum.",[282,283,285],"h3",{"id":284},"hvernig-það-lítur-út","Hvernig það lítur út",[160,287,288,291,294,297],{},[163,289,290],{},"Tæki tengjast ekki lengur sjálfkrafa og notendur fá innskráningargluggann upp.",[163,292,293],{},"Það að slá lykilorðið inn handvirkt virkar enn, en Windows getur ekki vistað það til næstu skiptis.",[163,295,296],{},"Verkferlar sem tengdust áður án notendaíhlutunar hætta að virka, til dæmis samnýtt tæki eða kíósk-tæki og VPN-forstillingar sem tengjast sjálfkrafa.",[163,298,299],{},"Biðlarinn skráir Event ID 4025 („blocked\") í Microsoft-Windows-NTLM/Operational. Í Audit-ham skráir hann Event ID 4024 í staðinn.",[147,301,302],{},"Mistakið á sér stað á biðlaranum, þannig að RADIUS- eða NPS-kladdar þínir sýna kannski lítið sem ekkert. Byrjaðu úrræðaleit á endapunktinum.",[282,304,306],{"id":305},"hvernig-á-að-athuga-tæki","Hvernig á að athuga tæki",[308,309,314],"pre",{"className":310,"code":311,"language":312,"meta":313,"style":313},"language-powershell shiki shiki-themes github-light github-dark","# Er BlockNtlmv1SSO stillt? (ekkert gildi = Windows notar nýja Enforce-sjálfgildið)\nreg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO\n\n# Hefur Windows rekið (4024) eða lokað á (4025) NTLMv1-afleiddar skilríkjar?\nGet-WinEvent -LogName 'Microsoft-Windows-NTLM/Operational' -FilterXPath '*[System[(EventID=4024 or EventID=4025)]]' -MaxEvents 50\n","powershell","",[315,316,317,325,331,338,344],"code",{"__ignoreMap":313},[318,319,322],"span",{"class":320,"line":321},"line",1,[318,323,324],{},"# Er BlockNtlmv1SSO stillt? (ekkert gildi = Windows notar nýja Enforce-sjálfgildið)\n",[318,326,328],{"class":320,"line":327},2,[318,329,330],{},"reg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO\n",[318,332,334],{"class":320,"line":333},3,[318,335,337],{"emptyLinePlaceholder":336},true,"\n",[318,339,341],{"class":320,"line":340},4,[318,342,343],{},"# Hefur Windows rekið (4024) eða lokað á (4025) NTLMv1-afleiddar skilríkjar?\n",[318,345,347],{"class":320,"line":346},5,[318,348,349],{},"Get-WinEvent -LogName 'Microsoft-Windows-NTLM/Operational' -FilterXPath '*[System[(EventID=4024 or EventID=4025)]]' -MaxEvents 50\n",[142,351,353],{"id":352},"skjót-hjáleiðarlausnin-stilltu-blockntlmv1sso-á-0","Skjót hjáleiðarlausnin: stilltu BlockNtlmv1SSO á 0",[147,355,356],{},"Þú getur sett tæki sem eru í vandanum aftur í Audit-ham. Windows leyfir þá NTLMv1-afleiddar skilríkjar aftur og skráir hverja notkun með Event ID 4024.",[195,358,360],{"className":359,"style":199},[198],[201,361,203,362],{},[205,363,364,203,372,203,396,203,404,203,412],{},[208,365,210,366,210,369,203],{},[212,367,368],{},"Stilling",[212,370,371],{},"Gildi",[208,373,210,374,210,377,203],{},[221,375,376],{},"Lykill",[221,378,379,380,383,384,386,387,389,390,392,393,395],{},"HKEY_LOCAL_MACHINE\\",[381,382],"wbr",{},"SYSTEM\\",[381,385],{},"CurrentControlSet\\",[381,388],{},"Control\\",[381,391],{},"Lsa\\",[381,394],{},"MSV1_0",[208,397,210,398,210,401,203],{},[221,399,400],{},"Gildisnafn",[221,402,403],{},"BlockNtlmv1SSO",[208,405,210,406,210,409,203],{},[221,407,408],{},"Tegund",[221,410,411],{},"REG_DWORD",[208,413,210,414,210,417,203],{},[221,415,416],{},"Gögn",[221,418,419],{},"0 = Audit (leyft, Event ID 4024), 1 = Enforce (lokað á, Event ID 4025)",[147,421,422],{},[156,423,424],{},"Skipanalína",[308,426,428],{"className":310,"code":427,"language":312,"meta":313,"style":313},"reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO /t REG_DWORD /d 0 /f\n",[315,429,430],{"__ignoreMap":313},[318,431,432],{"class":320,"line":321},[318,433,427],{},[147,435,436,439],{},[156,437,438],{},"Intune remediation"," (keyrt í system context)",[308,441,443],{"className":310,"code":442,"language":312,"meta":313,"style":313},"# Detection script: compliant only if BlockNtlmv1SSO is explicitly set to 0\n$v = (Get-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -ErrorAction SilentlyContinue).BlockNtlmv1SSO\nif ($v -eq 0) { exit 0 } else { exit 1 }\n",[315,444,445,450,455],{"__ignoreMap":313},[318,446,447],{"class":320,"line":321},[318,448,449],{},"# Detection script: compliant only if BlockNtlmv1SSO is explicitly set to 0\n",[318,451,452],{"class":320,"line":327},[318,453,454],{},"$v = (Get-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -ErrorAction SilentlyContinue).BlockNtlmv1SSO\n",[318,456,457],{"class":320,"line":333},[318,458,459],{},"if ($v -eq 0) { exit 0 } else { exit 1 }\n",[308,461,463],{"className":310,"code":462,"language":312,"meta":313,"style":313},"# Remediation script\nNew-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -PropertyType DWord -Value 0 -Force | Out-Null\n",[315,464,465,470],{"__ignoreMap":313},[318,466,467],{"class":320,"line":321},[318,468,469],{},"# Remediation script\n",[318,471,472],{"class":320,"line":327},[318,473,474],{},"New-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -PropertyType DWord -Value 0 -Force | Out-Null\n",[147,476,477],{},"Fyrir tæki í léni skaltu nota Group Policy Preferences skrásetningaratriði með sama lykli, gildisnafni, tegund og gögnum.",[282,479,481],{"id":480},"af-hverju-þetta-er-aðeins-hjáleiðarlausn","Af hverju þetta er aðeins hjáleiðarlausn",[160,483,484,490,496,502],{},[163,485,486,489],{},[156,487,488],{},"Hún opnar veika leið aftur."," Microsoft segir að MS-CHAPv2-miðaðir endapunktar „séu háðir svipuðum áhættum og þær sem gilda um NTLMv1\" og ráðleggur að þessi stilling „skuli metin vandlega og ekki notuð til lengri tíma.\"",[163,491,492,495],{},[156,493,494],{},"Hún hjálpar ekki tækjum með Credential Guard."," Þau loka á MS-CHAPv2 SSO burtséð frá þessari stillingu.",[163,497,498,501],{},[156,499,500],{},"Tæki án nettengingar geta ekki fengið stefnuna."," Tæki sem hafa þegar misst nettengingu þurfa kannski þráðbundið net eða gestanet til að fá stillinguna.",[163,503,504,507],{},[156,505,506],{},"Að fjarlægja uppfærsluna er ekki valkostur."," Það skilur tækin eftir án öryggislagfæringa mánaðarins.",[147,509,510],{},"Notaðu hjáleiðarlausnina til að kaupa tíma, gefðu henni skráðan lokadagsetningu og notaðu þann tíma til að flytja.",[142,512,514],{"id":513},"varanleg-lagfæringin-eap-tls-í-stað-lykilorða","Varanleg lagfæringin: EAP-TLS í stað lykilorða",[147,516,517],{},"Microsoft mælir með því að fjarlægja ósjálfstæðið á MS-CHAPv2 og færa Wi-Fi- og VPN-tengingar yfir í skilríkjamiðaða auðkenningu með EAP-TLS. Tækið eða notandinn sannar þá auðkenni sitt með skilríkjum og einkalykli í stað lykilorðs, og einkalykillinn getur verið varinn af TPM.",[195,519,521],{"className":520,"style":199},[198],[201,522,203,523],{},[205,524,525,203,535,203,546,203,557,203,566,203,575,203,585,203,594],{},[208,526,210,527,210,529,210,532,203],{},[212,528],{},[212,530,531],{},"PEAP-MSCHAPv2",[212,533,534],{},"EAP-TLS",[208,536,210,537,210,540,210,543,203],{},[221,538,539],{},"Skilríki biðlara",[221,541,542],{},"Lykilorð (NT-hash miðað)",[221,544,545],{},"X.509-skilríki og einkalykill",[208,547,210,548,210,551,210,554,203],{},[221,549,550],{},"Háð dulmálsfræði NTLM-tímans",[221,552,553],{},"Já",[221,555,556],{},"Nei",[208,558,210,559,210,562,210,564,203],{},[221,560,561],{},"Fyrir áhrifum af KB5127648 og Credential Guard",[221,563,553],{},[221,565,556],{},[208,567,210,568,210,571,210,573,203],{},[221,569,570],{},"Lykilorðabreytingar geta rofið tengingu",[221,572,553],{},[221,574,556],{},[208,576,210,577,210,580,210,582,203],{},[221,578,579],{},"Viðkvæmt fyrir hlustun og offline-sprungu á skilríkjum",[221,581,553],{},[221,583,584],{},"Ekkert lykilorð að stela",[208,586,210,587,210,590,210,592,203],{},[221,588,589],{},"Bindur aðgang við stjórnað tæki",[221,591,556],{},[221,593,553],{},[208,595,210,596,210,599,210,602,203],{},[221,597,598],{},"Leiðbeiningar Microsoft",[221,600,601],{},"Flytja burt",[221,603,604],{},"Mælt með",[147,606,607],{},"Auk þess að laga bilunina færðu betri upplifun fyrir notendur og sterkari öryggisstuðning.",[282,609,611],{"id":610},"af-hverju-svo-mörg-netkerfi-keyra-enn-á-lykilorðum","Af hverju svo mörg netkerfi keyra enn á lykilorðum",[147,613,614,615,253],{},"Samskiptareglurnar eru ekki erfiðasti hlutinn. PKI-ið er það. Hefðbundna uppsetningin inniheldur AD CS, NDES, Intune Certificate Connector, application proxy, CRL-útgáfu, hátt framboð og plástrið. Þetta eru mörg hlutföll bara til að setja skilríki á fartölvu, og það er ástæðan fyrir því að mörg teymi hafa frestað flutningnum í ár. Sjá nánar í ",[247,616,618],{"href":617},"adcs-alternatives","Microsoft ADCS Alternatives in 2026",[282,620,622],{"id":621},"hvernig-scepman-fjarlægir-pki-þörfina","Hvernig SCEPman fjarlægir PKI-þörfina",[147,624,625],{},"SCEPman er Azure-native vottorðsyfirvald sem keyrir að fullu í þínum eigin Azure tenant, með lykla í Azure Key Vault.",[160,627,628,634,640,646,652],{},[163,629,630,633],{},[156,631,632],{},"Fljótleg ræsing:"," Settu upp í gegnum Azure Marketplace, ARM-sniðmát eða Terraform. Flest teymi gefa út fyrsta skilríkið á innan við klukkutíma.",[163,635,636,639],{},[156,637,638],{},"Stjórnuð tæki:"," Microsoft Intune, Jamf Pro og aðrar MDM-lausnir gefa út og endurnýja tæki- og notandaskilríki sjálfkrafa í gegnum SCEP.",[163,641,642,645],{},[156,643,644],{},"Rauntímastaðfesting:"," Skilríki eru bundin við notanda- eða tækjahlutinn og athuguð í gegnum OCSP. Þegar auðkenni breytist er aðgangur afturkallaður sjálfkrafa.",[163,647,648,651],{},[156,649,650],{},"Virkar með netkerfið þitt:"," SCEPman styður Cisco og Meraki, HPE Aruba, Fortinet, Juniper og fleiri, og virkar með núverandi RADIUS-þjón þínum.",[163,653,654,657],{},[156,655,656],{},"Engin RADIUS-þjónar nauðsynlegir:"," Ásamt RADIUSaaS færðu heildstæða cloud-native lausn fyrir skilríkjamiðaðan Wi-Fi-, LAN- og VPN-aðgang.",[142,659,661],{"id":660},"flutningsleiðin-í-sex-skrefum","Flutningsleiðin í sex skrefum",[663,664,665,671,677,683,689,695],"ol",{},[163,666,667,670],{},[156,668,669],{},"Taktu skrá."," Finndu út hvaða SSID, þráðbundnar 802.1X-stefnur og VPN-forstillingar nota enn MS-CHAPv2. Event ID 4024 og 4025 sýna þér hvaða tæki eru háð þessum.",[163,672,673,676],{},[156,674,675],{},"Kauptu tíma þar sem þarf."," Stilltu BlockNtlmv1SSO á 0 á mikilvægum tækjum, en skráðu það og gefðu þessu lokadagsetningu.",[163,678,679,682],{},[156,680,681],{},"Settu upp SCEPman"," og dreifðu rót-CA-skilríki þess, annaðhvort í gegnum Intune trusted certificate profile eða Group Policy.",[163,684,685,688],{},[156,686,687],{},"Gefðu út skilríki."," Gefðu út tækjaskilríki (og notandaskilríki þar sem þarf) í gegnum Intune, Jamf Pro eða aðrar MDM SCEP-forstillingar.",[163,690,691,694],{},[156,692,693],{},"Skiptu yfir smám saman."," Virkjaðu EAP-TLS á RADIUS-þjóni þínum (NPS, núverandi RADIUS eða RADIUSaaS) samhliða PEAP. Færðu svo Wi-Fi-, 802.1X- og VPN-forstillingarnar þínar yfir í EAP-TLS einn hóp í einu.",[163,696,697,700],{},[156,698,699],{},"Hreinsaðu upp."," Fjarlægðu MS-CHAPv2-stefnurnar, settu svo BlockNtlmv1SSO aftur á 1 eða eyddu gildinu svo Windows noti örugga sjálfgildið aftur:",[308,702,704],{"className":310,"code":703,"language":312,"meta":313,"style":313},"reg delete \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO /f\n",[315,705,706],{"__ignoreMap":313},[318,707,708],{"class":320,"line":321},[318,709,703],{},[142,711,713],{"id":712},"niðurstaðan","Niðurstaðan",[147,715,716],{},"Microsoft hefur tekið ákvörðunina: lykilorðamiðaður netSSO í gegnum MS-CHAPv2 á enga framtíð í Windows. Þú getur lagað utan um KB5127648 í nokkrar vikur, eða þú getur notað þetta augnablik til að færa þig yfir í skilríkjamiðaðan aðgang til frambúðar.",[147,718,719],{},"Leiðinlegt PKI. Áreiðanleg skilríki.",[721,722,723],"style",{},".cta.trial-cta { margin-bottom: 1.5rem; font-size: inherit; }",[147,725,726],{},[247,727,735,739],{"role":728,"className":729,"dataText":733,"href":734,"target":42},"button",[730,731,732],"cta","link","trial-cta","Prófaðu SCEPman ókeypis","https://support.scepman.com/support/tickets/new?ticket_form=trial_request_%28scepman%29",[318,736,733],{"className":737},[738],"cta__text",[318,740,746],{"className":741,"style":745},[742,743,744],"icon","icon--right","icon--arrow","--color-icon:currentColor;--icon-rotation:0deg;--icon-scale:1;",[747,748,753],"svg",{"style":749,"viewBox":750,"width":751,"height":751,"xmlns":752},"stroke:currentColor;transform:rotate(var(--icon-rotation)) scale(var(--icon-scale));","0 0 28 17","28px","http://www.w3.org/2000/svg",[754,755,757,766],"g",{"transform":756},"translate(0.75 0.75)",[758,759],"path",{"d":760,"transform":761,"fill":762,"fillRule":763,"strokeWidth":764,"strokeLineCap":765,"strokeLineJoin":765},"M0.5 0.5L26 0.5","translate(0 7)","none","evenodd","1.5","round",[758,767],{"d":768,"transform":769,"fill":762,"fillRule":763,"strokeWidth":764,"strokeLineCap":765,"strokeLineJoin":765},"M0 15L7 7.5L0 0","translate(19 0)",[142,771,51],{"id":48,"className":772},[773],"faq-heading",[195,775,779,789,797,805,813,821],{"className":776,"style":778},[777],"faq-foldable","grid-column: content;",[780,781,782,786],"details",{},[783,784,785],"summary",{},"Af hverju biður Wi-Fi um lykilorð eftir uppsetningu KB5127648?",[147,787,788],{},"KB5127648 lætur Windows loka á NTLMv1-afleiddar skilríkjar fyrir single sign-on að sjálfgefnu. PEAP-MSCHAPv2 þarf nákvæmlega þessar skilríkjar til að skrá sig inn sjálfkrafa með Windows-innskráningunni þinni, þannig að Windows fellur aftur á innskráningargluggann.",[780,790,791,794],{},[783,792,793],{},"Á ég að fjarlægja KB5127648?",[147,795,796],{},"Nei. Breytingin er fyrirhuguð öryggisherðun, ekki villa, og það að fjarlægja uppfærsluna skilur tækin eftir án öryggislagfæringa þess mánaðar. Notaðu BlockNtlmv1SSO-hjáleiðarlausnina tímabundið og fluttðu yfir í EAP-TLS.",[780,798,799,802],{},[783,800,801],{},"Hjálpar skrásetningarhjáleiðarlausnin á tækjum með Credential Guard?",[147,803,804],{},"Nei. Credential Guard lokar á MS-CHAPv2 single sign-on burtséð frá BlockNtlmv1SSO. Þau tæki þurfa skilríkjamiðaða auðkenningu.",[780,806,807,810],{},[783,808,809],{},"Eru macOS-, iOS-, Android- eða Linux-tæki fyrir áhrifum?",[147,811,812],{},"Nei. Breytingin er í Windows. Biðlarar sem eru ekki Windows og nota PEAP-MSCHAPv2 halda áfram að virka, þó veikleikar samskiptareglnanna eigi enn við um þá.",[780,814,815,818],{},[783,816,817],{},"Af hverju sýna RADIUS- eða NPS-kladdar mínir engar villur?",[147,819,820],{},"Windows lokar á skilríkin á biðlaranum áður en auðkenningin klárar sig. Athugaðu Event ID 4025 í Microsoft-Windows-NTLM/Operational á tækinu í staðinn.",[780,822,823,826],{},[783,824,825],{},"Þarf ég AD CS eða PKI á staðnum fyrir EAP-TLS?",[147,827,828],{},"Nei. SCEPman keyrir sem vottorðsyfirvald í þínum eigin Azure tenant og gefur út tæki- og notandaskilríki í gegnum Intune, Jamf Pro og aðrar MDM-lausnir, án AD CS eða NDES.",[721,830,831],{},"\npre {\n  grid-column: content !important;\n  box-sizing: border-box;\n  overflow-x: auto;\n  margin-bottom: 1.5rem;\n  padding: 1rem 1.25rem;\n  background: rgba(0, 0, 0, 0.04);\n  border: 1px solid rgba(0, 0, 0, 0.12);\n  font-size: 0.85rem;\n  line-height: 1.5;\n}\npre code { background: none; padding: 0; }\n.post-table { margin-bottom: 3rem; }\n.post-table table { border-collapse: collapse; width: 100%; }\n.post-table th,\n.post-table td {\n  border: 1px solid rgba(0, 0, 0, 0.15);\n  padding: 0.65rem 1rem;\n  vertical-align: top;\n  overflow-wrap: anywhere;\n  text-align: left;\n}\n.post-table th { background: rgba(0, 0, 0, 0.03); font-weight: 600; }\n.faq-heading {\n  margin-top: 4rem;\n  white-space: nowrap;\n}\n.faq-foldable {\n  margin-bottom: 4rem;\n}\n.faq-foldable details {\n  border-top: 1px solid rgba(0, 0, 0, 0.12);\n  padding: 0;\n}\n.faq-foldable details:last-of-type {\n  border-bottom: 1px solid rgba(0, 0, 0, 0.12);\n}\n.faq-foldable summary {\n  list-style: none;\n  cursor: pointer;\n  display: flex;\n  justify-content: space-between;\n  align-items: center;\n  gap: 1rem;\n  padding: 1rem 0;\n  font-weight: 600;\n}\n.faq-foldable summary::-webkit-details-marker {\n  display: none;\n}\n.faq-foldable summary::after {\n  content: \"\";\n  flex: 0 0 auto;\n  width: 1.5rem;\n  height: 0.75rem;\n  background: currentColor;\n  -webkit-mask: url(\"data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 12'%3E%3Cpolyline fill='none' stroke='%23000' stroke-width='1.5' stroke-linecap='round' stroke-linejoin='round' points='1.5 1.5 12 10.5 22.5 1.5'/%3E%3C/svg%3E\") center / contain no-repeat;\n  mask: url(\"data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 12'%3E%3Cpolyline fill='none' stroke='%23000' stroke-width='1.5' stroke-linecap='round' stroke-linejoin='round' points='1.5 1.5 12 10.5 22.5 1.5'/%3E%3C/svg%3E\") center / contain no-repeat;\n  transition: transform 0.5s cubic-bezier(0.19, 1, 0.2, 1);\n}\n.faq-foldable details[open] summary::after {\n  transform: rotate(180deg);\n}\n.faq-foldable details > *:not(summary) {\n  margin-bottom: 1rem;\n}\n.faq-foldable details[open] summary {\n  padding-bottom: 0.5rem;\n}\n",[721,833,834],{},"html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":313,"searchDepth":327,"depth":327,"links":836},[837,838,839,843,846,850,851,852],{"id":144,"depth":327,"text":145},{"id":189,"depth":327,"text":190},{"id":259,"depth":327,"text":260,"children":840},[841,842],{"id":284,"depth":333,"text":285},{"id":305,"depth":333,"text":306},{"id":352,"depth":327,"text":353,"children":844},[845],{"id":480,"depth":333,"text":481},{"id":513,"depth":327,"text":514,"children":847},[848,849],{"id":610,"depth":333,"text":611},{"id":621,"depth":333,"text":622},{"id":660,"depth":327,"text":661},{"id":712,"depth":327,"text":713},{"id":48,"depth":327,"text":51},null,"md",false,"post",{"lang":858,"seoTitle":859,"titleClass":860,"date":861,"categories":862,"blogtitlepic":863,"socialimg":864,"customExcerpt":865,"keywords":866,"asideNav":867,"maxContent":336,"footer":887},"is","PEAP-MSCHAPv2 Wi-Fi mistekst eftir KB5127648: Hjáleiðarlausn og lagfæring","h2-font-size","2026-10-16",[13],"header-scepman-KB5127648.png","/blog/heads/header-scepman-KB5127648.png","KB5127648 lokar á NTLMv1 SSO að sjálfgefnu. Af hverju PEAP-MSCHAPv2 Wi-Fi, LAN og VPN mistekst, BlockNtlmv1SSO hjáleiðarlausnin, og varanlega lagfæringin: EAP-TLS.","KB5127648 PEAP, BlockNtlmv1SSO, PEAP-MSCHAPv2 Windows 11, NTLMv1 SSO, MS-CHAPv2 deprecation, Event ID 4025, MC1508562, KB5066470, EAP-TLS Intune, 802.1X Wi-Fi tenging mistekst, WPA2-Enterprise Windows uppfærsla, Credential Guard MS-CHAPv2",{"menuItems":868},[869,871,873,875,878,881,883,885],{"href":870,"text":145},"#stutt-svar",{"href":872,"text":190},"#hvað-breyttist-með-kb5127648",{"href":874,"text":260},"#ert-þú-í-vandanum",{"href":876,"text":877},"#skjót-hjáleiðarlausnin-stilltu-blockntlmv1sso-á-0","Skjót hjáleiðarlausnin",{"href":879,"text":880},"#varanleg-lagfæringin-eap-tls-í-stað-lykilorða","Varanleg lagfæringin",{"href":882,"text":661},"#flutningsleiðin-í-sex-skrefum",{"href":884,"text":713},"#niðurstaðan",{"href":886,"text":51},"#faq",{"noMargin":336},"/posts/kb5127648-peap-mschapv2-eap-tls",{"title":135,"description":313},"posts/kb5127648-peap-mschapv2-eap-tls",[892,893,894,895,534,896,897,898,899],"KB5127648","NTLMv1","MS-CHAPv2","PEAP","Credential Guard","802.1X","Intune","RADIUS","MSjdNwMEQIOkrGgtZYEUGCd6d_kX0oNPxyEIEsXzwdc",{"id":902,"extension":903,"meta":904,"stem":983,"__hash__":984},"authors_data/authors.json","json",{"path":905,"Alexander Rudolph":906,"Sophie Luna":912,"Nadine Kern":918,"Thorben Pöschus":924,"Karsten Kleinschmidt":930,"Julian Wendt":936,"Holger Bunkradt":941,"Ralf Mania":947,"Oliver Kieselbach":953,"Steffen Schwerdtfeger":959,"Christoph Hannebauer":965,"body":970,"title":982},"/authors",{"display_name":907,"avatar":908,"permalink":909,"twitter":910,"linkedin":911},"Alexander Rudolph","people/people-alexander-rudolph.png","author/alexander-rudolph/","AlexanderOnIT","rudolph-alexander",{"display_name":913,"avatar":914,"permalink":915,"twitter":916,"linkedin":917},"Sophie Luna","c_thumb,h_1600,w_1600/people/people-sophie-luna.jpg","author/sophie-luna/","glueckkanjagab","company/glueckkanja-gab",{"display_name":919,"avatar":920,"permalink":921,"twitter":922,"linkedin":923},"Nadine Kern","people/people-nadine-kern.png","author/nadine-kern/","nadineausRT","nadine-kern",{"display_name":925,"avatar":926,"permalink":927,"twitter":928,"linkedin":929},"Thorben Pöschus","people/people-thorben-poeschus.png","author/thorben-poeschus/","TPO901","thorben-pöschus-624693b7",{"display_name":931,"avatar":932,"permalink":933,"twitter":934,"linkedin":935},"Karsten Kleinschmidt","people/people-karsten-kleinschmidt.png","author/karsten-kleinschmidt/","KarstenonIT","karstenkleinschmidt",{"display_name":937,"avatar":938,"permalink":939,"linkedin":940},"Julian Wendt","people/people-julian-wendt.png","author/julian-wendt/","julian-wendt",{"display_name":942,"avatar":943,"permalink":944,"linkedin":945,"twitter":946},"Holger Bunkradt","people/people-holger-bunkradt.png","author/holger-bunkradt/","holger-bunkradt-12b5053b","hbunkradt",{"display_name":948,"avatar":949,"permalink":950,"linkedin":951,"twitter":952},"Ralf Mania","people/people-ralf-mania.png","author/ralf-mania/","ralf-mania-146a2757","RaMa1976",{"display_name":954,"avatar":955,"permalink":956,"linkedin":957,"twitter":958},"Oliver Kieselbach","people/people-oliver-kieselbach.png","author/oliver-kieselbach/","oliver-kieselbach-a4a3409","okieselbT",{"display_name":960,"avatar":961,"permalink":962,"linkedin":963,"twitter":964},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","author/steffen-schwerdtfeger/","steffen-schwerdtfeger","SteffenAtCloud",{"display_name":966,"avatar":967,"permalink":968,"twitter":916,"linkedin":917,"imageOffsetTop":969},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer/","72%",{"Alexander Rudolph":971,"Sophie Luna":972,"Nadine Kern":973,"Thorben Pöschus":974,"Karsten Kleinschmidt":975,"Julian Wendt":976,"Holger Bunkradt":977,"Ralf Mania":978,"Oliver Kieselbach":979,"Steffen Schwerdtfeger":980,"Christoph Hannebauer":981},{"display_name":907,"avatar":908,"permalink":909,"twitter":910,"linkedin":911},{"display_name":913,"avatar":914,"permalink":915,"twitter":916,"linkedin":917},{"display_name":919,"avatar":920,"permalink":921,"twitter":922,"linkedin":923},{"display_name":925,"avatar":926,"permalink":927,"twitter":928,"linkedin":929},{"display_name":931,"avatar":932,"permalink":933,"twitter":934,"linkedin":935},{"display_name":937,"avatar":938,"permalink":939,"linkedin":940},{"display_name":942,"avatar":943,"permalink":944,"linkedin":945,"twitter":946},{"display_name":948,"avatar":949,"permalink":950,"linkedin":951,"twitter":952},{"display_name":954,"avatar":955,"permalink":956,"linkedin":957,"twitter":958},{"display_name":960,"avatar":961,"permalink":962,"linkedin":963,"twitter":964},{"display_name":966,"avatar":967,"permalink":968,"twitter":916,"linkedin":917,"imageOffsetTop":969},"Authors","authors","PIJJchcHqfzD5YPmn4V8YLxY6gtySOfBG5u8lTczi2w",{"id":902,"extension":903,"meta":986,"stem":983,"__hash__":984},{},{"list":988,"authors":1104},[989,994,1013,1029,1043,1056,1068,1080,1092],{"id":134,"title":135,"author":990,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":991,"moment":861,"path":888,"stem":890,"tags":993,"webcast":855},[137],{"lang":858,"date":861,"categories":992,"blogtitlepic":863,"customExcerpt":865},[13],[892,893,894,895,534,896,897,898,899],{"id":995,"title":996,"author":997,"cta":853,"description":999,"hideInRecent":855,"layout":856,"meta":1000,"moment":1001,"path":1005,"stem":1006,"tags":1007,"webcast":855},"content_is/posts/private-ca-vs-public-ca.md","Einkavottunarstöðvar og opinberar vottunarstöðvar: þú gætir verið að nota ranga gerð",[998],"Kevin Vo","Fyrir upplýsingatækniteymi undir álagi lítur opinber vottunarstöð (CA) oft út eins og hamar, og þá lítur sérhver krafa um dulkóðun út eins og nagli. En að nota opinbera vottunarstöð í öll verk er ein algengasta leiðin til að brjóta rekstrarumhverfið án þess að nokkur taki eftir því.",{"lang":858,"date":1001,"categories":1002,"blogtitlepic":1003,"customExcerpt":1004},"2026-08-24",[13],"header-scepman-private-vs-public-ca.png","Vottorð frá opinberum vottunarstöðvum missa stuðning við auðkenningu biðlara fyrir mars 2027. Sjáðu hvenær einkavottunarstöð er nauðsynleg og hvernig SCEPman sjálfvirknivæðir útgáfuna.","/posts/private-ca-vs-public-ca","posts/private-ca-vs-public-ca",[1008,1009,1010,1011,1012],"Private CA","Public CA","PKI","Client Authentication","Certificate Authority",{"id":1014,"title":1015,"author":1016,"cta":853,"description":1017,"hideInRecent":855,"layout":856,"meta":1018,"moment":1019,"path":1023,"stem":1024,"tags":1025,"webcast":855},"content_is/posts/adcs-alternatives.md","Valkostir við Microsoft ADCS árið 2026",[137],"Microsoft Active Directory Certificate Services, einnig þekkt sem ADCS, ADCA eða Microsoft CA, hefur árum saman verið sjálfgefna PKI-lausnin í Windows-umhverfum. Mörg fyrirtæki reiða sig enn á hana við útgáfu vottorða fyrir notendur, tæki og þjóna.",{"lang":858,"date":1019,"categories":1020,"blogtitlepic":1021,"customExcerpt":1022},"2026-05-01",[13],"header-scepman-adcs-alternatives.png","Ertu að leita að valkostum við ADCS, ADCA eða Microsoft CA? Active Directory Certificate Services bætir við flækjustigi sem nútímaumhverfi þurfa ekki. Hér er að hverju þú átt að huga í staðgengli.","/posts/adcs-alternatives","posts/adcs-alternatives",[1026,1027,1010,1028],"ADCS","Alternatives","Active Directory Certificate Services",{"id":1030,"title":1031,"author":1032,"cta":853,"description":1033,"hideInRecent":855,"layout":856,"meta":1034,"moment":1019,"path":1038,"stem":1039,"tags":1040,"webcast":855},"content_is/posts/microsoft-cloud-pki-alternatives.md","Valkostir við Microsoft Cloud PKI árið 2026",[137],"Microsoft Cloud PKI er hannað til að gefa út vottorð á tæki sem Intune stýrir. Það virkar vel fyrir umsjón fartækja og endapunkta í umhverfum sem snúast um Microsoft.",{"lang":858,"date":1019,"categories":1035,"blogtitlepic":1036,"customExcerpt":1037},[13],"header-scepman-cloud-pki-alternatives.png","Ertu að leita að valkostum við Microsoft Cloud PKI? Cloud PKI nær aðeins yfir tæki sem Intune stýrir, ekkert Linux, engir þjónar, ekkert IoT. Hér er hvar það nær skammt og að hverju þú átt að huga í staðgengli.","/posts/microsoft-cloud-pki-alternatives","posts/microsoft-cloud-pki-alternatives",[1041,1027,1042,1010],"Microsoft Cloud PKI","Microsoft Intune",{"id":1044,"title":1045,"author":1046,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1047,"moment":1048,"path":1052,"stem":1053,"tags":1054,"webcast":855},"content_is/posts/microsoft-cloud-pki-iot-certificates.md","Að búa til IoT-vottorð með Microsoft Cloud PKI: valkostir þínir og lausnir",[137],{"lang":858,"date":1048,"categories":1049,"blogtitlepic":1050,"customExcerpt":1051},"2026-03-25",[13],"header-scepman-iot-certificates.png","Ertu að leita að leið til að búa til og halda utan um vottorð fyrir IoT-tæki með Microsoft Cloud PKI? Því miður styður Microsoft Cloud PKI ekki IoT-vottorð. Samkvæmt hönnun styður það eingöngu tæki sem Intune stýrir.","/posts/microsoft-cloud-pki-iot-certificates","posts/microsoft-cloud-pki-iot-certificates",[1041,1055,1042],"IoT Certificates",{"id":1057,"title":1058,"author":1059,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1060,"moment":1048,"path":1064,"stem":1065,"tags":1066,"webcast":855},"content_is/posts/microsoft-cloud-pki-linux-certificates.md","Að búa til vottorð fyrir Linux-endapunkta með Microsoft Cloud PKI: valkostir þínir og lausnir",[137],{"lang":858,"date":1048,"categories":1061,"blogtitlepic":1062,"customExcerpt":1063},[13],"header-scepman-linux-endpoint-certificates.png","Ertu að leita að lausn til að búa til og halda utan um vottorð fyrir Linux-endapunkta með Microsoft Cloud PKI? Því miður styður Microsoft Cloud PKI ekki vottorð fyrir Linux-endapunkta.","/posts/microsoft-cloud-pki-linux-certificates","posts/microsoft-cloud-pki-linux-certificates",[1041,1067,1042],"Linux Endpoint Certificates",{"id":1069,"title":1070,"author":1071,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1072,"moment":1048,"path":1076,"stem":1077,"tags":1078,"webcast":855},"content_is/posts/microsoft-cloud-pki-manually-issuing-certificates.md","Handvirk útgáfa vottorða með Microsoft Cloud PKI: valkostir þínir og lausnir",[137],{"lang":858,"date":1048,"categories":1073,"blogtitlepic":1074,"customExcerpt":1075},[13],"header-scepman-manual-certificates.png","Þarftu að gefa vottorð út handvirkt í tilteknum tilvikum, svo sem til að verja vefþjóna, undirrita kóða eða í öðrum notkunartilvikum? Því miður styður Microsoft Cloud PKI ekki handvirka útgáfu vottorða. Samkvæmt hönnun styður það eingöngu tæki sem Intune stýrir.","/posts/microsoft-cloud-pki-manually-issuing-certificates","posts/microsoft-cloud-pki-manually-issuing-certificates",[1041,1079,1042],"Manually Issued Certificates",{"id":1081,"title":1082,"author":1083,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1084,"moment":1048,"path":1088,"stem":1089,"tags":1090,"webcast":855},"content_is/posts/microsoft-cloud-pki-network-device-certificates.md","Að búa til vottorð fyrir netbúnað með Microsoft Cloud PKI: valkostir þínir og lausnir",[137],{"lang":858,"date":1048,"categories":1085,"blogtitlepic":1086,"customExcerpt":1087},[13],"header-scepman-certificates-network-devices.png","Ertu að leita að lausn til að búa til og halda utan um vottorð fyrir netbúnað með Microsoft Cloud PKI? Því miður styður Microsoft Cloud PKI ekki vottorð fyrir netbúnað. Samkvæmt hönnun styður það eingöngu tæki sem Intune stýrir.","/posts/microsoft-cloud-pki-network-device-certificates","posts/microsoft-cloud-pki-network-device-certificates",[1041,1091,1042],"Network Device Certificates",{"id":1093,"title":1094,"author":1095,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1096,"moment":1048,"path":1100,"stem":1101,"tags":1102,"webcast":855},"content_is/posts/microsoft-cloud-pki-server-certificates.md","Að búa til þjónsvottorð með Microsoft Cloud PKI: valkostir og lausnir",[137],{"lang":858,"date":1048,"categories":1097,"blogtitlepic":1098,"customExcerpt":1099},[13],"header-scepman-server-certificates.png","Ertu að leita að leið til að búa til þjónsvottorð með Microsoft Cloud PKI? Mörg fyrirtæki reiða sig á PKI-lausnir frá Microsoft við vottorðastjórnun, en þar er ein veigamikil takmörkun: Microsoft Cloud PKI styður ekki þjónsvottorð. Samkvæmt hönnun styður það eingöngu tæki sem Intune stýrir.","/posts/microsoft-cloud-pki-server-certificates","posts/microsoft-cloud-pki-server-certificates",[1041,1103,1042],"Server Certificates",{},1792170601200]