[{"data":1,"prerenderedAt":1104},["ShallowReactive",2],{"sc:header-data-nl":3,"sc:footer-data-nl":95,"post-nl--posts-kb5127648-peap-mschapv2-eap-tls-e5015173d9a57":132,"authors_data":900,"authors_data:SCEPman Team":984,"content-nl-list-7b291c2dd91a4":986},{"lang":4,"home":5,"navigation":14},"en",{"name":6,"imgLight":7,"img":8,"languages":9},"home","/products/scepman/scepman-logo-all-white.svg","/products/scepman/scepman-logo-rgb.svg",{"nl":10},{"title":11,"url":12,"alt":13},"Home","/nl","SCEPman",[15,19,25,31,83,89],{"name":16,"languages":17},"nav-home",{"nl":18},{"title":11,"url":12},{"name":20,"languages":21},"pricing",{"nl":22},{"title":23,"url":24},"Prijzen","/nl/pricing",{"name":26,"languages":27},"partner",{"nl":28},{"title":29,"url":30},"Partners","/nl/partner",{"name":32,"languages":33,"children":36},"support-hub",{"nl":34},{"title":35},"Support Hub",[37,53,68],{"name":38,"children":39},"support-hub-group-1",[40,47],{"name":41,"target":42,"languages":43},"docs","_blank",{"nl":44},{"title":45,"url":46},"Docs","https://docs.scepman.com/",{"name":48,"languages":49},"faq",{"nl":50},{"title":51,"url":52},"FAQ","/nl/faq",{"name":54,"children":55},"support-hub-group-2",[56,62],{"name":57,"target":42,"languages":58},"support-ticket",{"nl":59},{"title":60,"url":61},"Support Ticket","https://support.scepman.com/support/tickets/new?ticket_form=technical_support_request_%28scepman%29",{"name":63,"target":42,"languages":64},"drop-a-question",{"nl":65},{"title":66,"url":67},"Contact Sales","https://support.scepman.com/support/tickets/new?ticket_form=drop_a_question_%28scepman%29",{"name":69,"children":70},"support-hub-group-3",[71,77],{"name":72,"languages":73},"glossary",{"nl":74},{"title":75,"url":76},"Woordenlijst","/nl/glossary",{"name":78,"languages":79},"blog",{"nl":80},{"title":81,"url":82},"Blog","/nl/blog",{"name":84,"languages":85},"events",{"nl":86},{"title":87,"url":88},"Evenementen","/nl/events",{"name":90,"languages":91},"about",{"nl":92},{"title":93,"url":94},"Over ons","/nl/about-us",{"data":96},{"mail":97,"logos":98,"socials":103,"links":116,"linksNl":126},"sales@SCEPman.com",[99],{"img":100,"alt":101,"url":102},"/products/scepman/scepman-logo-yellow.svg","SCEPman Logo","/",[104,108,112],{"icon":105,"url":106,"title":107},"fa-x-twitter","https://twitter.com/scepman_","X",{"icon":109,"url":110,"title":111},"fa-youtube","https://www.youtube.com/channel/UCKnLYxlQFhzdXkDADV_Unrg","Youtube",{"icon":113,"url":114,"title":115},"fa-linkedin","https://www.linkedin.com/showcase/scepman","LinkedIn",[117,120,123],{"title":118,"url":119,"target":42},"Privacy","https://www.glueckkanja.com/en/privacy",{"title":121,"url":122,"target":42},"Imprint","https://www.glueckkanja.com/en/imprint",{"title":124,"url":125,"target":42},"Contact & Locations","https://www.glueckkanja.com/en/company/contact-and-locations",[127,128,130],{"title":118,"url":119,"target":42},{"title":129,"url":122,"target":42},"Juridische informatie",{"title":131,"url":125,"target":42},"Contact en locaties",{"id":133,"title":134,"author":135,"body":137,"cta":852,"description":312,"eventid":852,"extension":853,"hideInRecent":854,"layout":855,"meta":856,"moment":860,"navigation":335,"path":887,"seo":888,"stem":889,"tags":890,"webcast":854,"__hash__":899},"content_nl/posts/kb5127648-peap-mschapv2-eap-tls.md","KB5127648 en NTLMv1: waarom PEAP-MSCHAPv2 Wi-Fi, LAN en VPN niet meer verbinden en hoe je dat definitief oplost",[136],"SCEPman Team",{"type":138,"value":139,"toc":834},"minimal",[140,145,149,152,158,186,190,193,242,253,256,260,263,277,280,285,299,302,306,349,353,356,419,424,433,439,459,474,477,481,507,510,514,517,604,607,611,618,622,625,657,661,700,709,713,716,719,723,769,773,828,831],[141,142,144],"h2",{"id":143},"het-korte-antwoord","Het korte antwoord",[146,147,148],"p",{},"Sinds KB5127648, de cumulatieve update van oktober 2026 voor Windows 11 24H2, 25H2 en 26H2, blokkeert Windows standaard NTLMv1-afgeleide referenties voor single sign-on. Windows Server 2025 krijgt dezelfde wijziging met zijn update van oktober 2026. Op apparaten zonder Credential Guard verbinden Wi-Fi-, Ethernet- (bekabeld 802.1X) en VPN-verbindingen die gebruikmaken van PEAP-MSCHAPv2 of EAP-MSCHAPv2 met Windows-referenties niet langer automatisch.",[146,150,151],{},"De registerwaarde BlockNtlmv1SSO op 0 zetten herstelt voorlopig het oude gedrag. De definitieve oplossing die Microsoft aanbeveelt, is certificaatgebaseerde authenticatie met EAP-TLS.",[146,153,154],{},[155,156,157],"strong",{},"TL;DR",[159,160,161,168,174,180],"ul",{},[162,163,164,167],"li",{},[155,165,166],{},"Wat er veranderde:"," Windows dwingt BlockNtlmv1SSO nu af op elk apparaat waar een beheerder dit niet expliciet heeft geconfigureerd. Microsoft kondigde dit aan in Message Center-bericht MC1508562 en documenteert het in KB5066470.",[162,169,170,173],{},[155,171,172],{},"Wie het treft:"," Apparaten zonder Credential Guard die gebruikmaken van MS-CHAPv2-gebaseerde single sign-on, doorgaans domein-gekoppelde Windows-clients.",[162,175,176,179],{},[155,177,178],{},"Snelle workaround:"," BlockNtlmv1SSO op 0 zetten. Microsoft zelf stelt dat deze instelling niet langdurig gebruikt zou moeten worden.",[162,181,182,185],{},[155,183,184],{},"Definitieve oplossing:"," Overstappen op EAP-TLS. Met SCEPman doe je dat zonder een on-premises PKI te hoeven bouwen.",[141,187,189],{"id":188},"wat-er-veranderde-met-kb5127648","Wat er veranderde met KB5127648",[146,191,192],{},"Microsoft schakelt NTLM stap voor stap uit. De laatste stap raakt een protocol dat veel netwerken dagelijks nog gebruiken: MS-CHAPv2. Dat is gebaseerd op NTLMv1-afgeleide referenties, en Windows geeft die niet langer uit voor single sign-on.",[194,195,199],"div",{"className":196,"style":198},[197],"post-table","grid-column: content; overflow-x: auto;",[200,201,202,203],"table",{},"\n  ",[204,205,206,202,217,202,226,202,234],"tbody",{},[207,208,209,210,209,214,202],"tr",{},"\n    ",[211,212,213],"th",{},"Wanneer",[211,215,216],{},"Wat er gebeurde",[207,218,209,219,209,223,202],{},[220,221,222],"td",{},"Eind augustus 2025",[220,224,225],{},"Windows 11 24H2 en later beginnen met auditing van NTLMv1-afgeleide referentiegebruik (Event ID 4024).",[207,227,209,228,209,231,202],{},[220,229,230],{},"November 2025",[220,232,233],{},"Uitrol van auditing begint op Windows Server 2025.",[207,235,209,236,209,239,202],{},[220,237,238],{},"13 oktober 2026",[220,240,241],{},"KB5127648 (Windows 11 24H2, 25H2, 26H2) schakelt de standaard van Audit naar Enforce op apparaten waar BlockNtlmv1SSO niet is geconfigureerd. Windows Server 2025 volgt met zijn update van oktober 2026.",[146,243,244,245,252],{},"Microsoft kondigde de handhaving aan in Message Center-bericht MC1508562, \"Take action: NTLMv1 hardening changes might affect network connections on devices without Credential Guard\". De technische achtergrond staat in ",[246,247,251],"a",{"href":248,"rel":249},"https://support.microsoft.com/help/5066470",[250],"nofollow","KB5066470",".",[146,254,255],{},"Microsoft noemt dit een geplande beveiligingswijziging, geen bekend probleem met de update. Met andere woorden: dit is definitief.",[141,257,259],{"id":258},"ben-je-getroffen","Ben je getroffen?",[146,261,262],{},"Je bent waarschijnlijk getroffen als al het volgende van toepassing is:",[159,264,265,268,271,274],{},[162,266,267],{},"Je apparaten draaien Windows 11 24H2 of later, of Windows Server 2025, met de update van oktober 2026 (KB5127648 op Windows 11) geïnstalleerd.",[162,269,270],{},"Credential Guard is uitgeschakeld op die apparaten.",[162,272,273],{},"Je Wi-Fi, Ethernet (bekabeld 802.1X) of VPN maakt gebruik van PEAP-MSCHAPv2 of EAP-MSCHAPv2 met single sign-on. Dit is doorgaans een domein-gekoppeld apparaat waarop \"Automatisch mijn Windows-aanmeldingsnaam en -wachtwoord gebruiken\" is ingeschakeld.",[162,275,276],{},"De registerwaarde BlockNtlmv1SSO is nooit ingesteld.",[146,278,279],{},"Je bent niet getroffen door deze wijziging als je apparaten al gebruikmaken van certificaatgebaseerde authenticatie (EAP-TLS). Apparaten met Credential Guard ingeschakeld blokkeerden dit gedrag al, dus op wachtwoord gebaseerde SSO was daar al verbroken. De wijziging zit in Windows, dus macOS-, iOS-, Android- en Linux-clients worden niet getroffen.",[281,282,284],"h3",{"id":283},"hoe-het-eruitziet","Hoe het eruitziet",[159,286,287,290,293,296],{},[162,288,289],{},"Apparaten verbinden niet langer automatisch en gebruikers krijgen een dialoogvenster voor referenties.",[162,291,292],{},"Het wachtwoord handmatig invoeren werkt nog wel, maar Windows kan het niet opslaan voor de volgende keer.",[162,294,295],{},"Werkstromen die zonder gebruikersinteractie verbinding maakten, werken niet meer; denk aan gedeelde apparaten, kioskapparaten en VPN-profielen die automatisch verbinden.",[162,297,298],{},"De client logt Event ID 4025 (\"geblokkeerd\") in Microsoft-Windows-NTLM/Operational. In auditingmodus logt hij in plaats daarvan Event ID 4024.",[146,300,301],{},"De fout treedt op aan de clientzijde, waardoor je RADIUS- of NPS-logboeken weinig of niets laten zien. Begin het oplossen op het eindpunt.",[281,303,305],{"id":304},"hoe-je-een-apparaat-controleert","Hoe je een apparaat controleert",[307,308,313],"pre",{"className":309,"code":310,"language":311,"meta":312,"style":312},"language-powershell shiki shiki-themes github-light github-dark","# Is BlockNtlmv1SSO geconfigureerd? (geen waarde = Windows gebruikt de nieuwe Enforce-standaard)\nreg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO\n\n# Heeft Windows NTLMv1-afgeleide referenties geaudit (4024) of geblokkeerd (4025)?\nGet-WinEvent -LogName 'Microsoft-Windows-NTLM/Operational' -FilterXPath '*[System[(EventID=4024 or EventID=4025)]]' -MaxEvents 50\n","powershell","",[314,315,316,324,330,337,343],"code",{"__ignoreMap":312},[317,318,321],"span",{"class":319,"line":320},"line",1,[317,322,323],{},"# Is BlockNtlmv1SSO geconfigureerd? (geen waarde = Windows gebruikt de nieuwe Enforce-standaard)\n",[317,325,327],{"class":319,"line":326},2,[317,328,329],{},"reg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO\n",[317,331,333],{"class":319,"line":332},3,[317,334,336],{"emptyLinePlaceholder":335},true,"\n",[317,338,340],{"class":319,"line":339},4,[317,341,342],{},"# Heeft Windows NTLMv1-afgeleide referenties geaudit (4024) of geblokkeerd (4025)?\n",[317,344,346],{"class":319,"line":345},5,[317,347,348],{},"Get-WinEvent -LogName 'Microsoft-Windows-NTLM/Operational' -FilterXPath '*[System[(EventID=4024 or EventID=4025)]]' -MaxEvents 50\n",[141,350,352],{"id":351},"de-snelle-workaround-blockntlmv1sso-op-0-zetten","De snelle workaround: BlockNtlmv1SSO op 0 zetten",[146,354,355],{},"Je kunt getroffen apparaten terugzetten naar auditingmodus. Windows staat NTLMv1-afgeleide referenties dan weer toe en registreert elk gebruik met Event ID 4024.",[194,357,359],{"className":358,"style":198},[197],[200,360,202,361],{},[204,362,363,202,371,202,395,202,403,202,411],{},[207,364,209,365,209,368,202],{},[211,366,367],{},"Instelling",[211,369,370],{},"Waarde",[207,372,209,373,209,376,202],{},[220,374,375],{},"Sleutel",[220,377,378,379,382,383,385,386,388,389,391,392,394],{},"HKEY_LOCAL_MACHINE\\",[380,381],"wbr",{},"SYSTEM\\",[380,384],{},"CurrentControlSet\\",[380,387],{},"Control\\",[380,390],{},"Lsa\\",[380,393],{},"MSV1_0",[207,396,209,397,209,400,202],{},[220,398,399],{},"Waardenaam",[220,401,402],{},"BlockNtlmv1SSO",[207,404,209,405,209,408,202],{},[220,406,407],{},"Type",[220,409,410],{},"REG_DWORD",[207,412,209,413,209,416,202],{},[220,414,415],{},"Gegevens",[220,417,418],{},"0 = Audit (toegestaan, Event ID 4024), 1 = Enforce (geblokkeerd, Event ID 4025)",[146,420,421],{},[155,422,423],{},"Opdrachtregel",[307,425,427],{"className":309,"code":426,"language":311,"meta":312,"style":312},"reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO /t REG_DWORD /d 0 /f\n",[314,428,429],{"__ignoreMap":312},[317,430,431],{"class":319,"line":320},[317,432,426],{},[146,434,435,438],{},[155,436,437],{},"Intune-herstelscript"," (uitvoeren in systeemcontext)",[307,440,442],{"className":309,"code":441,"language":311,"meta":312,"style":312},"# Detectiescript: alleen compliant als BlockNtlmv1SSO expliciet op 0 is ingesteld\n$v = (Get-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -ErrorAction SilentlyContinue).BlockNtlmv1SSO\nif ($v -eq 0) { exit 0 } else { exit 1 }\n",[314,443,444,449,454],{"__ignoreMap":312},[317,445,446],{"class":319,"line":320},[317,447,448],{},"# Detectiescript: alleen compliant als BlockNtlmv1SSO expliciet op 0 is ingesteld\n",[317,450,451],{"class":319,"line":326},[317,452,453],{},"$v = (Get-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -ErrorAction SilentlyContinue).BlockNtlmv1SSO\n",[317,455,456],{"class":319,"line":332},[317,457,458],{},"if ($v -eq 0) { exit 0 } else { exit 1 }\n",[307,460,462],{"className":309,"code":461,"language":311,"meta":312,"style":312},"# Herstelscript\nNew-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -PropertyType DWord -Value 0 -Force | Out-Null\n",[314,463,464,469],{"__ignoreMap":312},[317,465,466],{"class":319,"line":320},[317,467,468],{},"# Herstelscript\n",[317,470,471],{"class":319,"line":326},[317,472,473],{},"New-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -PropertyType DWord -Value 0 -Force | Out-Null\n",[146,475,476],{},"Gebruik voor domein-gekoppelde apparaten een Groepsbeleid Voorkeuren-registeritem met dezelfde sleutel, waardenaam, type en gegevens.",[281,478,480],{"id":479},"waarom-het-slechts-een-tijdelijke-oplossing-is","Waarom het slechts een tijdelijke oplossing is",[159,482,483,489,495,501],{},[162,484,485,488],{},[155,486,487],{},"Het heropent een zwak pad."," Microsoft stelt dat MS-CHAPv2-gebaseerde eindpunten \"onderhevig zijn aan risico's vergelijkbaar met die van NTLMv1\" en adviseert dat deze instelling \"zorgvuldig moet worden geëvalueerd en niet langdurig gebruikt moet worden.\"",[162,490,491,494],{},[155,492,493],{},"Het helpt niet op apparaten met Credential Guard."," Die blokkeren MS-CHAPv2 SSO ongeacht deze instelling.",[162,496,497,500],{},[155,498,499],{},"Offline apparaten kunnen geen beleid ontvangen."," Apparaten die al geen netwerktoegang meer hebben, hebben mogelijk een bekabeld netwerk of gastnetwerk nodig om de instelling te ontvangen.",[162,502,503,506],{},[155,504,505],{},"De update verwijderen is geen alternatief."," Dat laat je apparaten zonder de beveiligingsfixes van die maand.",[146,508,509],{},"Gebruik de workaround om tijd te winnen, geef hem een gedocumenteerde einddatum en gebruik die tijd om te migreren.",[141,511,513],{"id":512},"de-definitieve-oplossing-eap-tls-in-plaats-van-wachtwoorden","De definitieve oplossing: EAP-TLS in plaats van wachtwoorden",[146,515,516],{},"Microsoft raadt aan de afhankelijkheid van MS-CHAPv2 te verwijderen en Wi-Fi- en VPN-verbindingen over te zetten naar certificaatgebaseerde authenticatie met EAP-TLS. Het apparaat of de gebruiker bewijst zijn identiteit dan met een certificaat en een privésleutel in plaats van een wachtwoord, en die privésleutel kan worden beschermd door de TPM.",[194,518,520],{"className":519,"style":198},[197],[200,521,202,522],{},[204,523,524,202,534,202,545,202,556,202,565,202,574,202,584,202,593],{},[207,525,209,526,209,528,209,531,202],{},[211,527],{},[211,529,530],{},"PEAP-MSCHAPv2",[211,532,533],{},"EAP-TLS",[207,535,209,536,209,539,209,542,202],{},[220,537,538],{},"Clientreferentie",[220,540,541],{},"Wachtwoord (op NT-hash gebaseerd)",[220,543,544],{},"X.509-certificaat en privésleutel",[207,546,209,547,209,550,209,553,202],{},[220,548,549],{},"Afhankelijk van NTLM-tijdperk cryptografie",[220,551,552],{},"Ja",[220,554,555],{},"Nee",[207,557,209,558,209,561,209,563,202],{},[220,559,560],{},"Getroffen door KB5127648 en Credential Guard",[220,562,552],{},[220,564,555],{},[207,566,209,567,209,570,209,572,202],{},[220,568,569],{},"Wachtwoordwijzigingen kunnen connectiviteit verbreken",[220,571,552],{},[220,573,555],{},[207,575,209,576,209,579,209,581,202],{},[220,577,578],{},"Kwetsbaar voor het onderscheppen van referenties en offline kraken",[220,580,552],{},[220,582,583],{},"Geen wachtwoord om te stelen",[207,585,209,586,209,589,209,591,202],{},[220,587,588],{},"Koppelt toegang aan een beheerd apparaat",[220,590,555],{},[220,592,552],{},[207,594,209,595,209,598,209,601,202],{},[220,596,597],{},"Microsofts aanbeveling",[220,599,600],{},"Migreer weg",[220,602,603],{},"Aanbevolen",[146,605,606],{},"Naast het verhelpen van de storing krijg je een betere gebruikerservaring en een steviger beveiligingspositie.",[281,608,610],{"id":609},"waarom-zoveel-netwerken-nog-op-wachtwoorden-draaien","Waarom zoveel netwerken nog op wachtwoorden draaien",[146,612,613,614,252],{},"Het protocol is niet het probleem. De PKI is het. De klassieke opzet omvat AD CS, NDES, de Intune Certificate Connector, een toepassingsproxy, CRL-publicatie, hoge beschikbaarheid en patchbeheer. Dat zijn veel bewegende onderdelen om een certificaat op een laptop te zetten, en dat is de reden waarom veel teams de overstap jarenlang hebben uitgesteld. Meer hierover in ",[246,615,617],{"href":616},"adcs-alternatives","Microsoft ADCS Alternatives in 2026",[281,619,621],{"id":620},"hoe-scepman-de-pki-uit-de-vergelijking-haalt","Hoe SCEPman de PKI uit de vergelijking haalt",[146,623,624],{},"SCEPman is een Azure-native certificeringsinstantie die volledig in je eigen Azure-tenant draait, met sleutels in Azure Key Vault.",[159,626,627,633,639,645,651],{},[162,628,629,632],{},[155,630,631],{},"Snel van start:"," Implementeer via Azure Marketplace, ARM-sjabloon of Terraform. De meeste teams geven hun eerste certificaat uit binnen een uur.",[162,634,635,638],{},[155,636,637],{},"Beheerde apparaten:"," Microsoft Intune, Jamf Pro en andere MDM's geven apparaat- en gebruikerscertificaten automatisch uit en vernieuwen ze via SCEP.",[162,640,641,644],{},[155,642,643],{},"Realtime validatie:"," Certificaten zijn gekoppeld aan het gebruikers- of apparaatobject en worden gecontroleerd via OCSP. Wanneer een identiteit wijzigt, wordt toegang automatisch ingetrokken.",[162,646,647,650],{},[155,648,649],{},"Werkt met je netwerk:"," SCEPman ondersteunt Cisco en Meraki, HPE Aruba, Fortinet, Juniper en anderen, en werkt met je bestaande RADIUS-server.",[162,652,653,656],{},[155,654,655],{},"Geen RADIUS-servers nodig:"," Gecombineerd met RADIUSaaS krijg je een complete cloud-native oplossing voor certificaatgebaseerde Wi-Fi-, LAN- en VPN-toegang.",[141,658,660],{"id":659},"migratie-in-zes-stappen","Migratie in zes stappen",[662,663,664,670,676,682,688,694],"ol",{},[162,665,666,669],{},[155,667,668],{},"Breng in kaart."," Stel vast welke SSID's, bekabelde 802.1X-beleidsregels en VPN-profielen nog MS-CHAPv2 gebruiken. Event IDs 4024 en 4025 laten zien welke apparaten ervan afhankelijk zijn.",[162,671,672,675],{},[155,673,674],{},"Koop tijd waar nodig."," Zet BlockNtlmv1SSO op 0 op kritieke apparaten, maar documenteer dit en geef het een einddatum.",[162,677,678,681],{},[155,679,680],{},"Implementeer SCEPman"," en distribueer het root-CA-certificaat, via een Intune-vertrouwd certificaatprofiel of via Groepsbeleid.",[162,683,684,687],{},[155,685,686],{},"Rol certificaten uit."," Geef apparaatcertificaten (en gebruikerscertificaten waar nodig) uit via Intune, Jamf Pro of andere MDM SCEP-profielen.",[162,689,690,693],{},[155,691,692],{},"Schakel geleidelijk over."," Schakel EAP-TLS in op je RADIUS-server (NPS, je bestaande RADIUS of RADIUSaaS) naast PEAP. Zet daarna je Wi-Fi-, 802.1X- en VPN-profielen één groep tegelijk over naar EAP-TLS.",[162,695,696,699],{},[155,697,698],{},"Ruim op."," Verwijder de MS-CHAPv2-beleidsregels en zet BlockNtlmv1SSO terug op 1 of verwijder de waarde zodat Windows de veilige standaard weer gebruikt:",[307,701,703],{"className":309,"code":702,"language":311,"meta":312,"style":312},"reg delete \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO /f\n",[314,704,705],{"__ignoreMap":312},[317,706,707],{"class":319,"line":320},[317,708,702],{},[141,710,712],{"id":711},"conclusie","Conclusie",[146,714,715],{},"Microsoft heeft de knoop doorgehakt: op wachtwoord gebaseerde netwerk-SSO via MS-CHAPv2 heeft geen toekomst op Windows. Je kunt KB5127648 een paar weken omzeilen, of je gebruikt dit moment om definitief over te stappen op certificaatgebaseerde toegang.",[146,717,718],{},"Saaie PKI. Betrouwbare certificaten.",[720,721,722],"style",{},".cta.trial-cta { margin-bottom: 1.5rem; font-size: inherit; }",[146,724,725],{},[246,726,734,738],{"role":727,"className":728,"dataText":732,"href":733,"target":42},"button",[729,730,731],"cta","link","trial-cta","Probeer SCEPman gratis","https://support.scepman.com/support/tickets/new?ticket_form=trial_request_%28scepman%29",[317,735,732],{"className":736},[737],"cta__text",[317,739,745],{"className":740,"style":744},[741,742,743],"icon","icon--right","icon--arrow","--color-icon:currentColor;--icon-rotation:0deg;--icon-scale:1;",[746,747,752],"svg",{"style":748,"viewBox":749,"width":750,"height":750,"xmlns":751},"stroke:currentColor;transform:rotate(var(--icon-rotation)) scale(var(--icon-scale));","0 0 28 17","28px","http://www.w3.org/2000/svg",[753,754,756,765],"g",{"transform":755},"translate(0.75 0.75)",[757,758],"path",{"d":759,"transform":760,"fill":761,"fillRule":762,"strokeWidth":763,"strokeLineCap":764,"strokeLineJoin":764},"M0.5 0.5L26 0.5","translate(0 7)","none","evenodd","1.5","round",[757,766],{"d":767,"transform":768,"fill":761,"fillRule":762,"strokeWidth":763,"strokeLineCap":764,"strokeLineJoin":764},"M0 15L7 7.5L0 0","translate(19 0)",[141,770,51],{"id":48,"className":771},[772],"faq-heading",[194,774,778,788,796,804,812,820],{"className":775,"style":777},[776],"faq-foldable","grid-column: content;",[779,780,781,785],"details",{},[782,783,784],"summary",{},"Waarom vraagt mijn Wi-Fi om een wachtwoord na het installeren van KB5127648?",[146,786,787],{},"KB5127648 zorgt ervoor dat Windows standaard NTLMv1-afgeleide referenties voor single sign-on blokkeert. PEAP-MSCHAPv2 heeft precies die referenties nodig om automatisch aan te melden met je Windows-aanmelding, waardoor Windows terugvalt op een referentiedialoogvenster.",[779,789,790,793],{},[782,791,792],{},"Moet ik KB5127648 verwijderen?",[146,794,795],{},"Nee. De wijziging is een geplande beveiligingsstap, geen bug, en het verwijderen van de update laat apparaten achter zonder de beveiligingsfixes van die maand. Gebruik de BlockNtlmv1SSO-workaround tijdelijk en migreer naar EAP-TLS.",[779,797,798,801],{},[782,799,800],{},"Helpt de registerworkaround op apparaten met Credential Guard?",[146,802,803],{},"Nee. Credential Guard blokkeert MS-CHAPv2 single sign-on ongeacht BlockNtlmv1SSO. Die apparaten hebben certificaatgebaseerde authenticatie nodig.",[779,805,806,809],{},[782,807,808],{},"Worden macOS-, iOS-, Android- of Linux-apparaten getroffen?",[146,810,811],{},"Nee. De wijziging zit in Windows. Niet-Windows-clients die PEAP-MSCHAPv2 gebruiken, blijven werken, al gelden de zwakheden van het protocol ook voor hen.",[779,813,814,817],{},[782,815,816],{},"Waarom tonen mijn RADIUS- of NPS-logboeken geen fouten?",[146,818,819],{},"Windows blokkeert de referentie op de client voordat de authenticatie is voltooid. Controleer in plaats daarvan Event ID 4025 in Microsoft-Windows-NTLM/Operational op het apparaat.",[779,821,822,825],{},[782,823,824],{},"Heb ik AD CS of een on-premises PKI nodig voor EAP-TLS?",[146,826,827],{},"Nee. SCEPman draait als certificeringsinstantie in je eigen Azure-tenant en geeft apparaat- en gebruikerscertificaten uit via Intune, Jamf Pro en andere MDM's, zonder AD CS of NDES.",[720,829,830],{},"\npre {\n  grid-column: content !important;\n  box-sizing: border-box;\n  overflow-x: auto;\n  margin-bottom: 1.5rem;\n  padding: 1rem 1.25rem;\n  background: rgba(0, 0, 0, 0.04);\n  border: 1px solid rgba(0, 0, 0, 0.12);\n  font-size: 0.85rem;\n  line-height: 1.5;\n}\npre code { background: none; padding: 0; }\n.post-table { margin-bottom: 3rem; }\n.post-table table { border-collapse: collapse; width: 100%; }\n.post-table th,\n.post-table td {\n  border: 1px solid rgba(0, 0, 0, 0.15);\n  padding: 0.65rem 1rem;\n  vertical-align: top;\n  overflow-wrap: anywhere;\n  text-align: left;\n}\n.post-table th { background: rgba(0, 0, 0, 0.03); font-weight: 600; }\n.faq-heading {\n  margin-top: 4rem;\n  white-space: nowrap;\n}\n.faq-foldable {\n  margin-bottom: 4rem;\n}\n.faq-foldable details {\n  border-top: 1px solid rgba(0, 0, 0, 0.12);\n  padding: 0;\n}\n.faq-foldable details:last-of-type {\n  border-bottom: 1px solid rgba(0, 0, 0, 0.12);\n}\n.faq-foldable summary {\n  list-style: none;\n  cursor: pointer;\n  display: flex;\n  justify-content: space-between;\n  align-items: center;\n  gap: 1rem;\n  padding: 1rem 0;\n  font-weight: 600;\n}\n.faq-foldable summary::-webkit-details-marker {\n  display: none;\n}\n.faq-foldable summary::after {\n  content: \"\";\n  flex: 0 0 auto;\n  width: 1.5rem;\n  height: 0.75rem;\n  background: currentColor;\n  -webkit-mask: url(\"data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 12'%3E%3Cpolyline fill='none' stroke='%23000' stroke-width='1.5' stroke-linecap='round' stroke-linejoin='round' points='1.5 1.5 12 10.5 22.5 1.5'/%3E%3C/svg%3E\") center / contain no-repeat;\n  mask: url(\"data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 12'%3E%3Cpolyline fill='none' stroke='%23000' stroke-width='1.5' stroke-linecap='round' stroke-linejoin='round' points='1.5 1.5 12 10.5 22.5 1.5'/%3E%3C/svg%3E\") center / contain no-repeat;\n  transition: transform 0.5s cubic-bezier(0.19, 1, 0.2, 1);\n}\n.faq-foldable details[open] summary::after {\n  transform: rotate(180deg);\n}\n.faq-foldable details > *:not(summary) {\n  margin-bottom: 1rem;\n}\n.faq-foldable details[open] summary {\n  padding-bottom: 0.5rem;\n}\n",[720,832,833],{},"html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":312,"searchDepth":326,"depth":326,"links":835},[836,837,838,842,845,849,850,851],{"id":143,"depth":326,"text":144},{"id":188,"depth":326,"text":189},{"id":258,"depth":326,"text":259,"children":839},[840,841],{"id":283,"depth":332,"text":284},{"id":304,"depth":332,"text":305},{"id":351,"depth":326,"text":352,"children":843},[844],{"id":479,"depth":332,"text":480},{"id":512,"depth":326,"text":513,"children":846},[847,848],{"id":609,"depth":332,"text":610},{"id":620,"depth":332,"text":621},{"id":659,"depth":326,"text":660},{"id":711,"depth":326,"text":712},{"id":48,"depth":326,"text":51},null,"md",false,"post",{"lang":857,"seoTitle":858,"titleClass":859,"date":860,"categories":861,"blogtitlepic":862,"socialimg":863,"customExcerpt":864,"keywords":865,"asideNav":866,"maxContent":335,"footer":886},"nl","PEAP-MSCHAPv2 Wi-Fi mislukt na KB5127648: tijdelijke oplossing en definitieve fix","h2-font-size","2026-10-16",[13],"header-scepman-KB5127648.png","/blog/heads/header-scepman-KB5127648.png","KB5127648 blokkeert NTLMv1 SSO standaard. Waarom PEAP-MSCHAPv2 Wi-Fi, LAN en VPN falen, de BlockNtlmv1SSO-workaround, en de definitieve oplossing: EAP-TLS.","KB5127648 PEAP, BlockNtlmv1SSO, PEAP-MSCHAPv2 Windows 11, NTLMv1 SSO, MS-CHAPv2 deprecation, Event ID 4025, MC1508562, KB5066470, EAP-TLS Intune, 802.1X Wi-Fi verbindt niet, WPA2-Enterprise Windows update, Credential Guard MS-CHAPv2",{"menuItems":867},[868,870,872,874,877,880,882,884],{"href":869,"text":144},"#het-korte-antwoord",{"href":871,"text":189},"#wat-er-veranderde-met-kb5127648",{"href":873,"text":259},"#ben-je-getroffen",{"href":875,"text":876},"#de-snelle-workaround-blockntlmv1sso-op-0-zetten","De snelle workaround",{"href":878,"text":879},"#de-definitieve-oplossing-eap-tls-in-plaats-van-wachtwoorden","De definitieve oplossing",{"href":881,"text":660},"#migratie-in-zes-stappen",{"href":883,"text":712},"#conclusie",{"href":885,"text":51},"#faq",{"noMargin":335},"/posts/kb5127648-peap-mschapv2-eap-tls",{"title":134,"description":312},"posts/kb5127648-peap-mschapv2-eap-tls",[891,892,893,894,533,895,896,897,898],"KB5127648","NTLMv1","MS-CHAPv2","PEAP","Credential Guard","802.1X","Intune","RADIUS","A5xiFMCKFQGetgsPabGgHZBKs4ifFFGv6Rhs_h9Ar4A",{"id":901,"extension":902,"meta":903,"stem":982,"__hash__":983},"authors_data/authors.json","json",{"path":904,"Alexander Rudolph":905,"Sophie Luna":911,"Nadine Kern":917,"Thorben Pöschus":923,"Karsten Kleinschmidt":929,"Julian Wendt":935,"Holger Bunkradt":940,"Ralf Mania":946,"Oliver Kieselbach":952,"Steffen Schwerdtfeger":958,"Christoph Hannebauer":964,"body":969,"title":981},"/authors",{"display_name":906,"avatar":907,"permalink":908,"twitter":909,"linkedin":910},"Alexander Rudolph","people/people-alexander-rudolph.png","author/alexander-rudolph/","AlexanderOnIT","rudolph-alexander",{"display_name":912,"avatar":913,"permalink":914,"twitter":915,"linkedin":916},"Sophie Luna","c_thumb,h_1600,w_1600/people/people-sophie-luna.jpg","author/sophie-luna/","glueckkanjagab","company/glueckkanja-gab",{"display_name":918,"avatar":919,"permalink":920,"twitter":921,"linkedin":922},"Nadine Kern","people/people-nadine-kern.png","author/nadine-kern/","nadineausRT","nadine-kern",{"display_name":924,"avatar":925,"permalink":926,"twitter":927,"linkedin":928},"Thorben Pöschus","people/people-thorben-poeschus.png","author/thorben-poeschus/","TPO901","thorben-pöschus-624693b7",{"display_name":930,"avatar":931,"permalink":932,"twitter":933,"linkedin":934},"Karsten Kleinschmidt","people/people-karsten-kleinschmidt.png","author/karsten-kleinschmidt/","KarstenonIT","karstenkleinschmidt",{"display_name":936,"avatar":937,"permalink":938,"linkedin":939},"Julian Wendt","people/people-julian-wendt.png","author/julian-wendt/","julian-wendt",{"display_name":941,"avatar":942,"permalink":943,"linkedin":944,"twitter":945},"Holger Bunkradt","people/people-holger-bunkradt.png","author/holger-bunkradt/","holger-bunkradt-12b5053b","hbunkradt",{"display_name":947,"avatar":948,"permalink":949,"linkedin":950,"twitter":951},"Ralf Mania","people/people-ralf-mania.png","author/ralf-mania/","ralf-mania-146a2757","RaMa1976",{"display_name":953,"avatar":954,"permalink":955,"linkedin":956,"twitter":957},"Oliver Kieselbach","people/people-oliver-kieselbach.png","author/oliver-kieselbach/","oliver-kieselbach-a4a3409","okieselbT",{"display_name":959,"avatar":960,"permalink":961,"linkedin":962,"twitter":963},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","author/steffen-schwerdtfeger/","steffen-schwerdtfeger","SteffenAtCloud",{"display_name":965,"avatar":966,"permalink":967,"twitter":915,"linkedin":916,"imageOffsetTop":968},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer/","72%",{"Alexander Rudolph":970,"Sophie Luna":971,"Nadine Kern":972,"Thorben Pöschus":973,"Karsten Kleinschmidt":974,"Julian Wendt":975,"Holger Bunkradt":976,"Ralf Mania":977,"Oliver Kieselbach":978,"Steffen Schwerdtfeger":979,"Christoph Hannebauer":980},{"display_name":906,"avatar":907,"permalink":908,"twitter":909,"linkedin":910},{"display_name":912,"avatar":913,"permalink":914,"twitter":915,"linkedin":916},{"display_name":918,"avatar":919,"permalink":920,"twitter":921,"linkedin":922},{"display_name":924,"avatar":925,"permalink":926,"twitter":927,"linkedin":928},{"display_name":930,"avatar":931,"permalink":932,"twitter":933,"linkedin":934},{"display_name":936,"avatar":937,"permalink":938,"linkedin":939},{"display_name":941,"avatar":942,"permalink":943,"linkedin":944,"twitter":945},{"display_name":947,"avatar":948,"permalink":949,"linkedin":950,"twitter":951},{"display_name":953,"avatar":954,"permalink":955,"linkedin":956,"twitter":957},{"display_name":959,"avatar":960,"permalink":961,"linkedin":962,"twitter":963},{"display_name":965,"avatar":966,"permalink":967,"twitter":915,"linkedin":916,"imageOffsetTop":968},"Authors","authors","PIJJchcHqfzD5YPmn4V8YLxY6gtySOfBG5u8lTczi2w",{"id":901,"extension":902,"meta":985,"stem":982,"__hash__":983},{},{"list":987,"authors":1103},[988,993,1012,1028,1042,1055,1067,1079,1091],{"id":133,"title":134,"author":989,"cta":852,"description":312,"hideInRecent":854,"layout":855,"meta":990,"moment":860,"path":887,"stem":889,"tags":992,"webcast":854},[136],{"lang":857,"date":860,"categories":991,"blogtitlepic":862,"customExcerpt":864},[13],[891,892,893,894,533,895,896,897,898],{"id":994,"title":995,"author":996,"cta":852,"description":998,"hideInRecent":854,"layout":855,"meta":999,"moment":1000,"path":1004,"stem":1005,"tags":1006,"webcast":854},"content_nl/posts/private-ca-vs-public-ca.md","Private versus publieke CA's: misschien gebruik je de verkeerde",[997],"Kevin Vo","Voor een IT-team onder druk lijkt een publieke certificaatautoriteit (CA) vaak een hamer, en elke versleutelingseis een spijker. Maar een publieke CA voor elke klus gebruiken is een van de meest voorkomende manieren om de productie stilletjes onderuit te halen.",{"lang":857,"date":1000,"categories":1001,"blogtitlepic":1002,"customExcerpt":1003},"2026-08-24",[13],"header-scepman-private-vs-public-ca.png","Publieke CA-certificaten verliezen vóór maart 2027 de ondersteuning voor clientauthenticatie. Lees wanneer een private CA nodig is en hoe SCEPman de uitgifte automatiseert.","/posts/private-ca-vs-public-ca","posts/private-ca-vs-public-ca",[1007,1008,1009,1010,1011],"Private CA","Public CA","PKI","Client Authentication","Certificate Authority",{"id":1013,"title":1014,"author":1015,"cta":852,"description":1016,"hideInRecent":854,"layout":855,"meta":1017,"moment":1018,"path":1022,"stem":1023,"tags":1024,"webcast":854},"content_nl/posts/adcs-alternatives.md","Alternatieven voor Microsoft ADCS in 2026",[136],"Microsoft Active Directory Certificate Services, ook bekend als ADCS, ADCA of Microsoft CA, is al jarenlang de standaard-PKI voor Windows-omgevingen. Veel organisaties vertrouwen er nog steeds op voor de uitgifte van certificaten aan gebruikers, apparaten en servers.",{"lang":857,"date":1018,"categories":1019,"blogtitlepic":1020,"customExcerpt":1021},"2026-05-01",[13],"header-scepman-adcs-alternatives.png","Op zoek naar alternatieven voor ADCS, ADCA of Microsoft CA? Active Directory Certificate Services brengt een complexiteit mee die moderne omgevingen niet nodig hebben. Hier lees je waar je bij een vervanger op let.","/posts/adcs-alternatives","posts/adcs-alternatives",[1025,1026,1009,1027],"ADCS","Alternatives","Active Directory Certificate Services",{"id":1029,"title":1030,"author":1031,"cta":852,"description":1032,"hideInRecent":854,"layout":855,"meta":1033,"moment":1018,"path":1037,"stem":1038,"tags":1039,"webcast":854},"content_nl/posts/microsoft-cloud-pki-alternatives.md","Alternatieven voor Microsoft Cloud PKI in 2026",[136],"Microsoft Cloud PKI is bedoeld voor de uitgifte van certificaten aan apparaten die via Intune worden beheerd. Het werkt goed voor mobiel en endpointbeheer in Microsoft-georiënteerde omgevingen.",{"lang":857,"date":1018,"categories":1034,"blogtitlepic":1035,"customExcerpt":1036},[13],"header-scepman-cloud-pki-alternatives.png","Op zoek naar alternatieven voor Microsoft Cloud PKI? Cloud PKI dekt alleen apparaten die via Intune worden beheerd: geen Linux, geen servers, geen IoT. Hier lees je waar het tekortschiet en waar je bij een vervanger op let.","/posts/microsoft-cloud-pki-alternatives","posts/microsoft-cloud-pki-alternatives",[1040,1026,1041,1009],"Microsoft Cloud PKI","Microsoft Intune",{"id":1043,"title":1044,"author":1045,"cta":852,"description":312,"hideInRecent":854,"layout":855,"meta":1046,"moment":1047,"path":1051,"stem":1052,"tags":1053,"webcast":854},"content_nl/posts/microsoft-cloud-pki-iot-certificates.md","IoT-certificaten maken met Microsoft Cloud PKI: je alternatieven en oplossingen",[136],{"lang":857,"date":1047,"categories":1048,"blogtitlepic":1049,"customExcerpt":1050},"2026-03-25",[13],"header-scepman-iot-certificates.png","Zoek je een manier om met Microsoft Cloud PKI certificaten voor IoT-apparaten te maken en te beheren? Helaas ondersteunt Microsoft Cloud PKI geen IoT-certificaten. Van opzet ondersteunt het alleen apparaten die via Intune worden beheerd.","/posts/microsoft-cloud-pki-iot-certificates","posts/microsoft-cloud-pki-iot-certificates",[1040,1054,1041],"IoT Certificates",{"id":1056,"title":1057,"author":1058,"cta":852,"description":312,"hideInRecent":854,"layout":855,"meta":1059,"moment":1047,"path":1063,"stem":1064,"tags":1065,"webcast":854},"content_nl/posts/microsoft-cloud-pki-linux-certificates.md","Certificaten voor Linux-endpoints maken met Microsoft Cloud PKI: je alternatieven en oplossingen",[136],{"lang":857,"date":1047,"categories":1060,"blogtitlepic":1061,"customExcerpt":1062},[13],"header-scepman-linux-endpoint-certificates.png","Zoek je een oplossing om met Microsoft Cloud PKI certificaten voor Linux-endpoints te maken en te beheren? Helaas ondersteunt Microsoft Cloud PKI geen certificaten voor Linux-endpoints.","/posts/microsoft-cloud-pki-linux-certificates","posts/microsoft-cloud-pki-linux-certificates",[1040,1066,1041],"Linux Endpoint Certificates",{"id":1068,"title":1069,"author":1070,"cta":852,"description":312,"hideInRecent":854,"layout":855,"meta":1071,"moment":1047,"path":1075,"stem":1076,"tags":1077,"webcast":854},"content_nl/posts/microsoft-cloud-pki-manually-issuing-certificates.md","Handmatig certificaten uitgeven met Microsoft Cloud PKI: je alternatieven en oplossingen",[136],{"lang":857,"date":1047,"categories":1072,"blogtitlepic":1073,"customExcerpt":1074},[13],"header-scepman-manual-certificates.png","Moet je voor specifieke scenario's handmatig certificaten uitgeven, bijvoorbeeld om webservers te beveiligen, code te ondertekenen of voor andere use cases? Helaas ondersteunt Microsoft Cloud PKI geen handmatige certificaatuitgifte. Van opzet ondersteunt het alleen apparaten die via Intune worden beheerd.","/posts/microsoft-cloud-pki-manually-issuing-certificates","posts/microsoft-cloud-pki-manually-issuing-certificates",[1040,1078,1041],"Manually Issued Certificates",{"id":1080,"title":1081,"author":1082,"cta":852,"description":312,"hideInRecent":854,"layout":855,"meta":1083,"moment":1047,"path":1087,"stem":1088,"tags":1089,"webcast":854},"content_nl/posts/microsoft-cloud-pki-network-device-certificates.md","Certificaten voor netwerkapparaten maken met Microsoft Cloud PKI: je alternatieven en oplossingen",[136],{"lang":857,"date":1047,"categories":1084,"blogtitlepic":1085,"customExcerpt":1086},[13],"header-scepman-certificates-network-devices.png","Zoek je een oplossing om met Microsoft Cloud PKI certificaten voor netwerkapparaten te maken en te beheren? Helaas ondersteunt Microsoft Cloud PKI geen certificaten voor netwerkapparaten. Van opzet ondersteunt het alleen apparaten die via Intune worden beheerd.","/posts/microsoft-cloud-pki-network-device-certificates","posts/microsoft-cloud-pki-network-device-certificates",[1040,1090,1041],"Network Device Certificates",{"id":1092,"title":1093,"author":1094,"cta":852,"description":312,"hideInRecent":854,"layout":855,"meta":1095,"moment":1047,"path":1099,"stem":1100,"tags":1101,"webcast":854},"content_nl/posts/microsoft-cloud-pki-server-certificates.md","Servercertificaten maken met Microsoft Cloud PKI: alternatieven en oplossingen",[136],{"lang":857,"date":1047,"categories":1096,"blogtitlepic":1097,"customExcerpt":1098},[13],"header-scepman-server-certificates.png","Zoek je een manier om met Microsoft Cloud PKI servercertificaten te maken? Veel organisaties vertrouwen voor certificaatbeheer op de PKI-oplossingen van Microsoft, maar er is een flinke beperking: Microsoft Cloud PKI ondersteunt geen servercertificaten. Van opzet ondersteunt het alleen apparaten die via Intune worden beheerd.","/posts/microsoft-cloud-pki-server-certificates","posts/microsoft-cloud-pki-server-certificates",[1040,1102,1041],"Server Certificates",{},1792170605102]