[{"data":1,"prerenderedAt":1105},["ShallowReactive",2],{"sc:header-data-sv":3,"sc:footer-data-sv":95,"post-sv--posts-kb5127648-peap-mschapv2-eap-tls-e5015173d9a57":133,"authors_data":901,"authors_data:SCEPman Team":985,"content-sv-list-7b291c2dd91a4":987},{"lang":4,"home":5,"navigation":14},"en",{"name":6,"imgLight":7,"img":8,"languages":9},"home","/products/scepman/scepman-logo-all-white.svg","/products/scepman/scepman-logo-rgb.svg",{"sv":10},{"title":11,"url":12,"alt":13},"Hem","/sv","SCEPman",[15,19,25,31,83,89],{"name":16,"languages":17},"nav-home",{"sv":18},{"title":11,"url":12},{"name":20,"languages":21},"pricing",{"sv":22},{"title":23,"url":24},"Priser","/sv/pricing",{"name":26,"languages":27},"partner",{"sv":28},{"title":29,"url":30},"Partner","/sv/partner",{"name":32,"languages":33,"children":36},"support-hub",{"sv":34},{"title":35},"Support Hub",[37,53,68],{"name":38,"children":39},"support-hub-group-1",[40,47],{"name":41,"target":42,"languages":43},"docs","_blank",{"sv":44},{"title":45,"url":46},"Docs","https://docs.scepman.com/",{"name":48,"languages":49},"faq",{"sv":50},{"title":51,"url":52},"FAQ","/sv/faq",{"name":54,"children":55},"support-hub-group-2",[56,62],{"name":57,"target":42,"languages":58},"support-ticket",{"sv":59},{"title":60,"url":61},"Support Ticket","https://support.scepman.com/support/tickets/new?ticket_form=technical_support_request_%28scepman%29",{"name":63,"target":42,"languages":64},"drop-a-question",{"sv":65},{"title":66,"url":67},"Contact Sales","https://support.scepman.com/support/tickets/new?ticket_form=drop_a_question_%28scepman%29",{"name":69,"children":70},"support-hub-group-3",[71,77],{"name":72,"languages":73},"glossary",{"sv":74},{"title":75,"url":76},"Ordlista","/sv/glossary",{"name":78,"languages":79},"blog",{"sv":80},{"title":81,"url":82},"Blogg","/sv/blog",{"name":84,"languages":85},"events",{"sv":86},{"title":87,"url":88},"Evenemang","/sv/events",{"name":90,"languages":91},"about",{"sv":92},{"title":93,"url":94},"Om oss","/sv/about-us",{"data":96},{"mail":97,"logos":98,"socials":103,"links":116,"linksSv":126},"sales@SCEPman.com",[99],{"img":100,"alt":101,"url":102},"/products/scepman/scepman-logo-yellow.svg","SCEPman Logo","/",[104,108,112],{"icon":105,"url":106,"title":107},"fa-x-twitter","https://twitter.com/scepman_","X",{"icon":109,"url":110,"title":111},"fa-youtube","https://www.youtube.com/channel/UCKnLYxlQFhzdXkDADV_Unrg","Youtube",{"icon":113,"url":114,"title":115},"fa-linkedin","https://www.linkedin.com/showcase/scepman","LinkedIn",[117,120,123],{"title":118,"url":119,"target":42},"Privacy","https://www.glueckkanja.com/en/privacy",{"title":121,"url":122,"target":42},"Imprint","https://www.glueckkanja.com/en/imprint",{"title":124,"url":125,"target":42},"Contact & Locations","https://www.glueckkanja.com/en/company/contact-and-locations",[127,129,131],{"title":128,"url":119,"target":42},"Integritetspolicy",{"title":130,"url":122,"target":42},"Juridisk information",{"title":132,"url":125,"target":42},"Kontakt och kontor",{"id":134,"title":135,"author":136,"body":138,"cta":853,"description":313,"eventid":853,"extension":854,"hideInRecent":855,"layout":856,"meta":857,"moment":861,"navigation":336,"path":888,"seo":889,"stem":890,"tags":891,"webcast":855,"__hash__":900},"content_sv/posts/kb5127648-peap-mschapv2-eap-tls.md","KB5127648 och NTLMv1: Varför PEAP-MSCHAPv2 Wi-Fi, LAN och VPN slutade ansluta och hur du löser det permanent",[137],"SCEPman Team",{"type":139,"value":140,"toc":835},"minimal",[141,146,150,153,159,187,191,194,243,254,257,261,264,278,281,286,300,303,307,350,354,357,420,425,434,440,460,475,478,482,508,511,515,518,605,608,612,619,623,626,658,662,701,710,714,717,720,724,770,774,829,832],[142,143,145],"h2",{"id":144},"kortsvaret","Kortsvaret",[147,148,149],"p",{},"Sedan KB5127648, den kumulativa uppdateringen för oktober 2026 för Windows 11 24H2, 25H2 och 26H2, blockerar Windows NTLMv1-härledda autentiseringsuppgifter för enkel inloggning (SSO) som standard. Windows Server 2025 får samma förändring med sin uppdatering för oktober 2026. På enheter utan Credential Guard ansluter Wi-Fi, Ethernet (kabelburet 802.1X) och VPN-anslutningar som använder PEAP-MSCHAPv2 eller EAP-MSCHAPv2 med Windows-autentiseringsuppgifter inte längre automatiskt.",[147,151,152],{},"Att sätta registervärdet BlockNtlmv1SSO till 0 återställer det gamla beteendet tills vidare. Den permanenta fix som Microsoft rekommenderar är certifikatbaserad autentisering med EAP-TLS.",[147,154,155],{},[156,157,158],"strong",{},"Sammanfattning",[160,161,162,169,175,181],"ul",{},[163,164,165,168],"li",{},[156,166,167],{},"Vad som ändrades:"," Windows tillämpar nu BlockNtlmv1SSO på alla enheter där en administratör inte har konfigurerat det. Microsoft aviserade detta i Message Center-inlägget MC1508562 och dokumenterar det i KB5066470.",[163,170,171,174],{},[156,172,173],{},"Vem som drabbas:"," Enheter utan Credential Guard som använder MS-CHAPv2-baserad enkel inloggning, typiskt domänanslutna Windows-klienter.",[163,176,177,180],{},[156,178,179],{},"Snabb lösning:"," Sätt BlockNtlmv1SSO till 0. Microsoft säger själva att inställningen inte bör användas långsiktigt.",[163,182,183,186],{},[156,184,185],{},"Permanent fix:"," Migrera till EAP-TLS. Med SCEPman kan du göra det utan att bygga en lokal PKI.",[142,188,190],{"id":189},"vad-ändrades-med-kb5127648","Vad ändrades med KB5127648",[147,192,193],{},"Microsoft har successivt fasat ut NTLM. Det senaste steget drabbar ett protokoll som många nätverk fortfarande förlitar sig på dagligen: MS-CHAPv2. Det är byggt på NTLMv1-härledda autentiseringsuppgifter, och Windows delar inte längre ut dem för enkel inloggning.",[195,196,200],"div",{"className":197,"style":199},[198],"post-table","grid-column: content; overflow-x: auto;",[201,202,203,204],"table",{},"\n  ",[205,206,207,203,218,203,227,203,235],"tbody",{},[208,209,210,211,210,215,203],"tr",{},"\n    ",[212,213,214],"th",{},"När",[212,216,217],{},"Vad hände",[208,219,210,220,210,224,203],{},[221,222,223],"td",{},"Sent i augusti 2025",[221,225,226],{},"Windows 11 24H2 och senare börjar granska användning av NTLMv1-härledda autentiseringsuppgifter (Event ID 4024).",[208,228,210,229,210,232,203],{},[221,230,231],{},"November 2025",[221,233,234],{},"Utrullning av granskning inleds på Windows Server 2025.",[208,236,210,237,210,240,203],{},[221,238,239],{},"13 oktober 2026",[221,241,242],{},"KB5127648 (Windows 11 24H2, 25H2, 26H2) byter standard från Audit till Enforce på enheter där BlockNtlmv1SSO inte har konfigurerats. Windows Server 2025 följer med sin uppdatering för oktober 2026.",[147,244,245,246,253],{},"Microsoft aviserade tillämpningen i Message Center-inlägget MC1508562, \"Take action: NTLMv1 hardening changes might affect network connections on devices without Credential Guard\". Den tekniska bakgrunden finns i ",[247,248,252],"a",{"href":249,"rel":250},"https://support.microsoft.com/help/5066470",[251],"nofollow","KB5066470",".",[147,255,256],{},"Microsoft kallar detta en planerad säkerhetshärdning, inte ett känt fel i uppdateringen. Den är med andra ord här för att stanna.",[142,258,260],{"id":259},"är-du-påverkad","Är du påverkad?",[147,262,263],{},"Du är troligtvis påverkad om samtliga av följande stämmer:",[160,265,266,269,272,275],{},[163,267,268],{},"Dina enheter kör Windows 11 24H2 eller senare, eller Windows Server 2025, med uppdateringen för oktober 2026 (KB5127648 på Windows 11) installerad.",[163,270,271],{},"Credential Guard är inaktiverat på dessa enheter.",[163,273,274],{},"Ditt Wi-Fi, Ethernet (kabelburet 802.1X) eller VPN använder PEAP-MSCHAPv2 eller EAP-MSCHAPv2 med enkel inloggning. Det gäller typiskt domänanslutna enheter där \"Använd automatiskt mitt Windows-inloggningsnamn och lösenord\" är aktiverat.",[163,276,277],{},"Registervärdet BlockNtlmv1SSO har aldrig konfigurerats.",[147,279,280],{},"Du påverkas inte av den här förändringen om dina enheter redan använder certifikatbaserad autentisering (EAP-TLS). Enheter med Credential Guard aktiverat blockerade redan det här beteendet, så lösenordsbaserad SSO fungerade inte där ändå. Förändringen gäller Windows, så macOS-, iOS-, Android- och Linux-klienter påverkas inte.",[282,283,285],"h3",{"id":284},"så-här-yttrar-det-sig","Så här yttrar det sig",[160,287,288,291,294,297],{},[163,289,290],{},"Enheter ansluter inte längre automatiskt och användarna får en inloggningsruta.",[163,292,293],{},"Att skriva in lösenordet manuellt fungerar fortfarande, men Windows kan inte spara det till nästa gång.",[163,295,296],{},"Arbetsflöden som tidigare anslöt utan användarinteraktion slutar fungera, till exempel delade enheter eller kioskenheter och VPN-profiler som ansluter automatiskt.",[163,298,299],{},"Klienten loggar Event ID 4025 (\"blockerad\") i Microsoft-Windows-NTLM/Operational. I granskningsläge loggas Event ID 4024 istället.",[147,301,302],{},"Felet uppstår på klienten, så dina RADIUS- eller NPS-loggar kan visa lite eller ingenting. Börja felsöka på slutpunkten.",[282,304,306],{"id":305},"hur-du-kontrollerar-en-enhet","Hur du kontrollerar en enhet",[308,309,314],"pre",{"className":310,"code":311,"language":312,"meta":313,"style":313},"language-powershell shiki shiki-themes github-light github-dark","# Är BlockNtlmv1SSO konfigurerat? (inget värde = Windows använder den nya Enforce-standarden)\nreg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO\n\n# Har Windows granskat (4024) eller blockerat (4025) NTLMv1-härledda autentiseringsuppgifter?\nGet-WinEvent -LogName 'Microsoft-Windows-NTLM/Operational' -FilterXPath '*[System[(EventID=4024 or EventID=4025)]]' -MaxEvents 50\n","powershell","",[315,316,317,325,331,338,344],"code",{"__ignoreMap":313},[318,319,322],"span",{"class":320,"line":321},"line",1,[318,323,324],{},"# Är BlockNtlmv1SSO konfigurerat? (inget värde = Windows använder den nya Enforce-standarden)\n",[318,326,328],{"class":320,"line":327},2,[318,329,330],{},"reg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO\n",[318,332,334],{"class":320,"line":333},3,[318,335,337],{"emptyLinePlaceholder":336},true,"\n",[318,339,341],{"class":320,"line":340},4,[318,342,343],{},"# Har Windows granskat (4024) eller blockerat (4025) NTLMv1-härledda autentiseringsuppgifter?\n",[318,345,347],{"class":320,"line":346},5,[318,348,349],{},"Get-WinEvent -LogName 'Microsoft-Windows-NTLM/Operational' -FilterXPath '*[System[(EventID=4024 or EventID=4025)]]' -MaxEvents 50\n",[142,351,353],{"id":352},"den-snabba-lösningen-sätt-blockntlmv1sso-till-0","Den snabba lösningen: sätt BlockNtlmv1SSO till 0",[147,355,356],{},"Du kan återföra påverkade enheter till granskningsläge. Windows tillåter då NTLMv1-härledda autentiseringsuppgifter igen och loggar varje användning med Event ID 4024.",[195,358,360],{"className":359,"style":199},[198],[201,361,203,362],{},[205,363,364,203,372,203,396,203,404,203,412],{},[208,365,210,366,210,369,203],{},[212,367,368],{},"Inställning",[212,370,371],{},"Värde",[208,373,210,374,210,377,203],{},[221,375,376],{},"Nyckel",[221,378,379,380,383,384,386,387,389,390,392,393,395],{},"HKEY_LOCAL_MACHINE\\",[381,382],"wbr",{},"SYSTEM\\",[381,385],{},"CurrentControlSet\\",[381,388],{},"Control\\",[381,391],{},"Lsa\\",[381,394],{},"MSV1_0",[208,397,210,398,210,401,203],{},[221,399,400],{},"Värdenamn",[221,402,403],{},"BlockNtlmv1SSO",[208,405,210,406,210,409,203],{},[221,407,408],{},"Typ",[221,410,411],{},"REG_DWORD",[208,413,210,414,210,417,203],{},[221,415,416],{},"Data",[221,418,419],{},"0 = Audit (tillåtet, Event ID 4024), 1 = Enforce (blockerat, Event ID 4025)",[147,421,422],{},[156,423,424],{},"Kommandorad",[308,426,428],{"className":310,"code":427,"language":312,"meta":313,"style":313},"reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO /t REG_DWORD /d 0 /f\n",[315,429,430],{"__ignoreMap":313},[318,431,432],{"class":320,"line":321},[318,433,427],{},[147,435,436,439],{},[156,437,438],{},"Intune-reparation"," (körs i systemkontext)",[308,441,443],{"className":310,"code":442,"language":312,"meta":313,"style":313},"# Identifieringsskript: kompatibelt endast om BlockNtlmv1SSO uttryckligen är satt till 0\n$v = (Get-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -ErrorAction SilentlyContinue).BlockNtlmv1SSO\nif ($v -eq 0) { exit 0 } else { exit 1 }\n",[315,444,445,450,455],{"__ignoreMap":313},[318,446,447],{"class":320,"line":321},[318,448,449],{},"# Identifieringsskript: kompatibelt endast om BlockNtlmv1SSO uttryckligen är satt till 0\n",[318,451,452],{"class":320,"line":327},[318,453,454],{},"$v = (Get-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -ErrorAction SilentlyContinue).BlockNtlmv1SSO\n",[318,456,457],{"class":320,"line":333},[318,458,459],{},"if ($v -eq 0) { exit 0 } else { exit 1 }\n",[308,461,463],{"className":310,"code":462,"language":312,"meta":313,"style":313},"# Reparationsskript\nNew-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -PropertyType DWord -Value 0 -Force | Out-Null\n",[315,464,465,470],{"__ignoreMap":313},[318,466,467],{"class":320,"line":321},[318,468,469],{},"# Reparationsskript\n",[318,471,472],{"class":320,"line":327},[318,473,474],{},"New-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -PropertyType DWord -Value 0 -Force | Out-Null\n",[147,476,477],{},"För domänanslutna enheter använder du ett Group Policy Preferences-registerobjekt med samma nyckel, värdenamn, typ och data.",[282,479,481],{"id":480},"varför-det-bara-är-en-tillfällig-lösning","Varför det bara är en tillfällig lösning",[160,483,484,490,496,502],{},[163,485,486,489],{},[156,487,488],{},"Det öppnar en svag väg igen."," Microsoft uppger att MS-CHAPv2-baserade slutpunkter \"är utsatta för risker liknande de som påverkar NTLMv1\" och råder till att inställningen \"bör utvärderas noga och inte användas långsiktigt.\"",[163,491,492,495],{},[156,493,494],{},"Det hjälper inte enheter med Credential Guard."," De blockerar MS-CHAPv2 SSO oavsett den här inställningen.",[163,497,498,501],{},[156,499,500],{},"Offline-enheter kan inte ta emot policy."," Enheter som redan har förlorat nätverksåtkomst kan behöva ett kabelanslutet eller gästnätverk för att hämta inställningen.",[163,503,504,507],{},[156,505,506],{},"Att avinstallera uppdateringen är inget alternativ."," Det lämnar enheterna utan månadens säkerhetsfixar.",[147,509,510],{},"Använd lösningen för att köpa tid, sätt ett dokumenterat slutdatum på den och använd den tiden till att migrera.",[142,512,514],{"id":513},"den-permanenta-fixen-eap-tls-istället-för-lösenord","Den permanenta fixen: EAP-TLS istället för lösenord",[147,516,517],{},"Microsoft rekommenderar att ta bort beroendet av MS-CHAPv2 och flytta Wi-Fi- och VPN-anslutningar till certifikatbaserad autentisering med EAP-TLS. Enheten eller användaren styrker då sin identitet med ett certifikat och en privat nyckel istället för ett lösenord, och den privata nyckeln kan skyddas av TPM.",[195,519,521],{"className":520,"style":199},[198],[201,522,203,523],{},[205,524,525,203,535,203,546,203,557,203,566,203,575,203,585,203,594],{},[208,526,210,527,210,529,210,532,203],{},[212,528],{},[212,530,531],{},"PEAP-MSCHAPv2",[212,533,534],{},"EAP-TLS",[208,536,210,537,210,540,210,543,203],{},[221,538,539],{},"Klientautentiseringsuppgift",[221,541,542],{},"Lösenord (NT-hash-baserat)",[221,544,545],{},"X.509-certifikat och privat nyckel",[208,547,210,548,210,551,210,554,203],{},[221,549,550],{},"Beroende av NTLM-era-kryptografi",[221,552,553],{},"Ja",[221,555,556],{},"Nej",[208,558,210,559,210,562,210,564,203],{},[221,560,561],{},"Påverkas av KB5127648 och Credential Guard",[221,563,553],{},[221,565,556],{},[208,567,210,568,210,571,210,573,203],{},[221,569,570],{},"Lösenordsbyten kan bryta anslutningen",[221,572,553],{},[221,574,556],{},[208,576,210,577,210,580,210,582,203],{},[221,578,579],{},"Utsatt för lösenordskapning och offlineknäckning",[221,581,553],{},[221,583,584],{},"Inget lösenord att stjäla",[208,586,210,587,210,590,210,592,203],{},[221,588,589],{},"Kopplar åtkomst till en hanterad enhet",[221,591,556],{},[221,593,553],{},[208,595,210,596,210,599,210,602,203],{},[221,597,598],{},"Microsofts rekommendation",[221,600,601],{},"Migrera bort",[221,603,604],{},"Rekommenderat",[147,606,607],{},"Utöver att lösa avbrottet får du en bättre användarupplevelse och ett starkare säkerhetsläge.",[282,609,611],{"id":610},"varför-så-många-nätverk-fortfarande-körs-på-lösenord","Varför så många nätverk fortfarande körs på lösenord",[147,613,614,615,253],{},"Protokollet är inte den svåra delen. Det är PKI:n. Den klassiska uppsättningen inkluderar AD CS, NDES, Intune Certificate Connector, en applikationsproxy, CRL-publicering, hög tillgänglighet och patchning. Det är många rörliga delar bara för att lägga ett certifikat på en bärbar dator, och det är anledningen till att många team har skjutit upp flytten i flera år. Mer om detta i ",[247,616,618],{"href":617},"adcs-alternatives","Microsoft ADCS Alternatives in 2026",[282,620,622],{"id":621},"hur-scepman-tar-bort-pki-komplexiteten","Hur SCEPman tar bort PKI-komplexiteten",[147,624,625],{},"SCEPman är en Azure-native certifikatutfärdare som körs helt i din egen Azure-klient, med nycklar i Azure Key Vault.",[160,627,628,634,640,646,652],{},[163,629,630,633],{},[156,631,632],{},"Snabb start:"," Distribuera via Azure Marketplace, ARM-mall eller Terraform. De flesta team utfärdar sitt första certifikat på under en timme.",[163,635,636,639],{},[156,637,638],{},"Hanterade enheter:"," Microsoft Intune, Jamf Pro och andra MDM:er utfärdar och förnyar enhets- och användarcertifikat automatiskt via SCEP.",[163,641,642,645],{},[156,643,644],{},"Realtidsvalidering:"," Certifikat är kopplade till användar- eller enhetsobjektet och kontrolleras via OCSP. När en identitet ändras återkallas åtkomsten automatiskt.",[163,647,648,651],{},[156,649,650],{},"Fungerar med ditt nätverk:"," SCEPman stöder Cisco och Meraki, HPE Aruba, Fortinet, Juniper med flera, och fungerar med din befintliga RADIUS-server.",[163,653,654,657],{},[156,655,656],{},"Inga RADIUS-servrar behövs:"," Kombinerat med RADIUSaaS får du en komplett molnbaserad lösning för certifikatbaserad Wi-Fi-, LAN- och VPN-åtkomst.",[142,659,661],{"id":660},"din-migrationsväg-i-sex-steg","Din migrationsväg i sex steg",[663,664,665,671,677,683,689,695],"ol",{},[163,666,667,670],{},[156,668,669],{},"Ta inventering."," Ta reda på vilka SSID:er, kabelburna 802.1X-policyer och VPN-profiler som fortfarande använder MS-CHAPv2. Event ID 4024 och 4025 visar vilka enheter som är beroende av det.",[163,672,673,676],{},[156,674,675],{},"Köp tid där det behövs."," Sätt BlockNtlmv1SSO till 0 på kritiska enheter, men dokumentera det och sätt ett slutdatum.",[163,678,679,682],{},[156,680,681],{},"Distribuera SCEPman"," och sprid dess rot-CA-certifikat, antingen via en betrodd certifikatprofil i Intune eller via grupprincip.",[163,684,685,688],{},[156,686,687],{},"Rulla ut certifikat."," Utfärda enhetscertifikat (och användarcertifikat där det behövs) via Intune, Jamf Pro eller andra MDM SCEP-profiler.",[163,690,691,694],{},[156,692,693],{},"Byt över gradvis."," Aktivera EAP-TLS på din RADIUS-server (NPS, din befintliga RADIUS eller RADIUSaaS) parallellt med PEAP. Flytta sedan dina Wi-Fi-, 802.1X- och VPN-profiler till EAP-TLS en grupp i taget.",[163,696,697,700],{},[156,698,699],{},"Städa upp."," Ta bort MS-CHAPv2-policyerna och sätt sedan BlockNtlmv1SSO tillbaka till 1, eller ta bort värdet så att Windows återgår till den säkra standarden:",[308,702,704],{"className":310,"code":703,"language":312,"meta":313,"style":313},"reg delete \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO /f\n",[315,705,706],{"__ignoreMap":313},[318,707,708],{"class":320,"line":321},[318,709,703],{},[142,711,713],{"id":712},"slutsats","Slutsats",[147,715,716],{},"Microsoft har fattat beslutet: lösenordsbaserad nätverks-SSO via MS-CHAPv2 har ingen framtid i Windows. Du kan lappa runt KB5127648 i några veckor, eller så använder du det här tillfället till att flytta till certifikatbaserad åtkomst för gott.",[147,718,719],{},"Enkel PKI. Tillförlitliga certifikat.",[721,722,723],"style",{},".cta.trial-cta { margin-bottom: 1.5rem; font-size: inherit; }",[147,725,726],{},[247,727,735,739],{"role":728,"className":729,"dataText":733,"href":734,"target":42},"button",[730,731,732],"cta","link","trial-cta","Prova SCEPman gratis","https://support.scepman.com/support/tickets/new?ticket_form=trial_request_%28scepman%29",[318,736,733],{"className":737},[738],"cta__text",[318,740,746],{"className":741,"style":745},[742,743,744],"icon","icon--right","icon--arrow","--color-icon:currentColor;--icon-rotation:0deg;--icon-scale:1;",[747,748,753],"svg",{"style":749,"viewBox":750,"width":751,"height":751,"xmlns":752},"stroke:currentColor;transform:rotate(var(--icon-rotation)) scale(var(--icon-scale));","0 0 28 17","28px","http://www.w3.org/2000/svg",[754,755,757,766],"g",{"transform":756},"translate(0.75 0.75)",[758,759],"path",{"d":760,"transform":761,"fill":762,"fillRule":763,"strokeWidth":764,"strokeLineCap":765,"strokeLineJoin":765},"M0.5 0.5L26 0.5","translate(0 7)","none","evenodd","1.5","round",[758,767],{"d":768,"transform":769,"fill":762,"fillRule":763,"strokeWidth":764,"strokeLineCap":765,"strokeLineJoin":765},"M0 15L7 7.5L0 0","translate(19 0)",[142,771,51],{"id":48,"className":772},[773],"faq-heading",[195,775,779,789,797,805,813,821],{"className":776,"style":778},[777],"faq-foldable","grid-column: content;",[780,781,782,786],"details",{},[783,784,785],"summary",{},"Varför frågar mitt Wi-Fi efter lösenord efter installation av KB5127648?",[147,787,788],{},"KB5127648 gör att Windows blockerar NTLMv1-härledda autentiseringsuppgifter för enkel inloggning som standard. PEAP-MSCHAPv2 behöver just dessa autentiseringsuppgifter för att logga in automatiskt med dina Windows-inloggningsuppgifter, så Windows faller tillbaka på en inloggningsruta.",[780,790,791,794],{},[783,792,793],{},"Bör jag avinstallera KB5127648?",[147,795,796],{},"Nej. Förändringen är ett planerat härdningssteg, inte ett fel, och att avinstallera uppdateringen lämnar enheterna utan månadens säkerhetsfixar. Använd BlockNtlmv1SSO-lösningen tillfälligt och migrera till EAP-TLS.",[780,798,799,802],{},[783,800,801],{},"Hjälper registeråtgärden på enheter med Credential Guard?",[147,803,804],{},"Nej. Credential Guard blockerar MS-CHAPv2 enkel inloggning oavsett BlockNtlmv1SSO. Dessa enheter behöver certifikatbaserad autentisering.",[780,806,807,810],{},[783,808,809],{},"Påverkas macOS-, iOS-, Android- eller Linux-enheter?",[147,811,812],{},"Nej. Förändringen gäller Windows. Klienter som inte är Windows och som använder PEAP-MSCHAPv2 fortsätter att fungera, även om protokollets svagheter fortfarande gäller för dem.",[780,814,815,818],{},[783,816,817],{},"Varför visar inte mina RADIUS- eller NPS-loggar några fel?",[147,819,820],{},"Windows blockerar autentiseringsuppgifterna på klienten innan autentiseringen slutförs. Kontrollera Event ID 4025 i Microsoft-Windows-NTLM/Operational på enheten istället.",[780,822,823,826],{},[783,824,825],{},"Behöver jag AD CS eller en lokal PKI för EAP-TLS?",[147,827,828],{},"Nej. SCEPman körs som en certifikatutfärdare i din egen Azure-klient och utfärdar enhets- och användarcertifikat via Intune, Jamf Pro och andra MDM:er, utan AD CS eller NDES.",[721,830,831],{},"\npre {\n  grid-column: content !important;\n  box-sizing: border-box;\n  overflow-x: auto;\n  margin-bottom: 1.5rem;\n  padding: 1rem 1.25rem;\n  background: rgba(0, 0, 0, 0.04);\n  border: 1px solid rgba(0, 0, 0, 0.12);\n  font-size: 0.85rem;\n  line-height: 1.5;\n}\npre code { background: none; padding: 0; }\n.post-table { margin-bottom: 3rem; }\n.post-table table { border-collapse: collapse; width: 100%; }\n.post-table th,\n.post-table td {\n  border: 1px solid rgba(0, 0, 0, 0.15);\n  padding: 0.65rem 1rem;\n  vertical-align: top;\n  overflow-wrap: anywhere;\n  text-align: left;\n}\n.post-table th { background: rgba(0, 0, 0, 0.03); font-weight: 600; }\n.faq-heading {\n  margin-top: 4rem;\n  white-space: nowrap;\n}\n.faq-foldable {\n  margin-bottom: 4rem;\n}\n.faq-foldable details {\n  border-top: 1px solid rgba(0, 0, 0, 0.12);\n  padding: 0;\n}\n.faq-foldable details:last-of-type {\n  border-bottom: 1px solid rgba(0, 0, 0, 0.12);\n}\n.faq-foldable summary {\n  list-style: none;\n  cursor: pointer;\n  display: flex;\n  justify-content: space-between;\n  align-items: center;\n  gap: 1rem;\n  padding: 1rem 0;\n  font-weight: 600;\n}\n.faq-foldable summary::-webkit-details-marker {\n  display: none;\n}\n.faq-foldable summary::after {\n  content: \"\";\n  flex: 0 0 auto;\n  width: 1.5rem;\n  height: 0.75rem;\n  background: currentColor;\n  -webkit-mask: url(\"data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 12'%3E%3Cpolyline fill='none' stroke='%23000' stroke-width='1.5' stroke-linecap='round' stroke-linejoin='round' points='1.5 1.5 12 10.5 22.5 1.5'/%3E%3C/svg%3E\") center / contain no-repeat;\n  mask: url(\"data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 12'%3E%3Cpolyline fill='none' stroke='%23000' stroke-width='1.5' stroke-linecap='round' stroke-linejoin='round' points='1.5 1.5 12 10.5 22.5 1.5'/%3E%3C/svg%3E\") center / contain no-repeat;\n  transition: transform 0.5s cubic-bezier(0.19, 1, 0.2, 1);\n}\n.faq-foldable details[open] summary::after {\n  transform: rotate(180deg);\n}\n.faq-foldable details > *:not(summary) {\n  margin-bottom: 1rem;\n}\n.faq-foldable details[open] summary {\n  padding-bottom: 0.5rem;\n}\n",[721,833,834],{},"html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":313,"searchDepth":327,"depth":327,"links":836},[837,838,839,843,846,850,851,852],{"id":144,"depth":327,"text":145},{"id":189,"depth":327,"text":190},{"id":259,"depth":327,"text":260,"children":840},[841,842],{"id":284,"depth":333,"text":285},{"id":305,"depth":333,"text":306},{"id":352,"depth":327,"text":353,"children":844},[845],{"id":480,"depth":333,"text":481},{"id":513,"depth":327,"text":514,"children":847},[848,849],{"id":610,"depth":333,"text":611},{"id":621,"depth":333,"text":622},{"id":660,"depth":327,"text":661},{"id":712,"depth":327,"text":713},{"id":48,"depth":327,"text":51},null,"md",false,"post",{"lang":858,"seoTitle":859,"titleClass":860,"date":861,"categories":862,"blogtitlepic":863,"socialimg":864,"customExcerpt":865,"keywords":866,"asideNav":867,"maxContent":336,"footer":887},"sv","PEAP-MSCHAPv2 Wi-Fi misslyckas efter KB5127648: Tillfällig lösning och permanent fix","h2-font-size","2026-10-16",[13],"header-scepman-KB5127648.png","/blog/heads/header-scepman-KB5127648.png","KB5127648 blockerar NTLMv1 SSO som standard. Varför PEAP-MSCHAPv2 Wi-Fi, LAN och VPN slutar fungera, hur BlockNtlmv1SSO används som tillfällig lösning, och den permanenta fixens: EAP-TLS.","KB5127648 PEAP, BlockNtlmv1SSO, PEAP-MSCHAPv2 Windows 11, NTLMv1 SSO, MS-CHAPv2 deprecation, Event ID 4025, MC1508562, KB5066470, EAP-TLS Intune, 802.1X Wi-Fi not connecting, WPA2-Enterprise Windows update, Credential Guard MS-CHAPv2",{"menuItems":868},[869,871,873,875,878,881,883,885],{"href":870,"text":145},"#kortsvaret",{"href":872,"text":190},"#vad-ändrades-med-kb5127648",{"href":874,"text":260},"#är-du-påverkad",{"href":876,"text":877},"#den-snabba-lösningen-sätt-blockntlmv1sso-till-0","Den snabba lösningen",{"href":879,"text":880},"#den-permanenta-fixen-eap-tls-istället-för-lösenord","Den permanenta fixen",{"href":882,"text":661},"#din-migrationsväg-i-sex-steg",{"href":884,"text":713},"#slutsats",{"href":886,"text":51},"#faq",{"noMargin":336},"/posts/kb5127648-peap-mschapv2-eap-tls",{"title":135,"description":313},"posts/kb5127648-peap-mschapv2-eap-tls",[892,893,894,895,534,896,897,898,899],"KB5127648","NTLMv1","MS-CHAPv2","PEAP","Credential Guard","802.1X","Intune","RADIUS","h_pcJOu4E26UsIifl7FFT7T0hHM-D_ymEVEYBYAQ52M",{"id":902,"extension":903,"meta":904,"stem":983,"__hash__":984},"authors_data/authors.json","json",{"path":905,"Alexander Rudolph":906,"Sophie Luna":912,"Nadine Kern":918,"Thorben Pöschus":924,"Karsten Kleinschmidt":930,"Julian Wendt":936,"Holger Bunkradt":941,"Ralf Mania":947,"Oliver Kieselbach":953,"Steffen Schwerdtfeger":959,"Christoph Hannebauer":965,"body":970,"title":982},"/authors",{"display_name":907,"avatar":908,"permalink":909,"twitter":910,"linkedin":911},"Alexander Rudolph","people/people-alexander-rudolph.png","author/alexander-rudolph/","AlexanderOnIT","rudolph-alexander",{"display_name":913,"avatar":914,"permalink":915,"twitter":916,"linkedin":917},"Sophie Luna","c_thumb,h_1600,w_1600/people/people-sophie-luna.jpg","author/sophie-luna/","glueckkanjagab","company/glueckkanja-gab",{"display_name":919,"avatar":920,"permalink":921,"twitter":922,"linkedin":923},"Nadine Kern","people/people-nadine-kern.png","author/nadine-kern/","nadineausRT","nadine-kern",{"display_name":925,"avatar":926,"permalink":927,"twitter":928,"linkedin":929},"Thorben Pöschus","people/people-thorben-poeschus.png","author/thorben-poeschus/","TPO901","thorben-pöschus-624693b7",{"display_name":931,"avatar":932,"permalink":933,"twitter":934,"linkedin":935},"Karsten Kleinschmidt","people/people-karsten-kleinschmidt.png","author/karsten-kleinschmidt/","KarstenonIT","karstenkleinschmidt",{"display_name":937,"avatar":938,"permalink":939,"linkedin":940},"Julian Wendt","people/people-julian-wendt.png","author/julian-wendt/","julian-wendt",{"display_name":942,"avatar":943,"permalink":944,"linkedin":945,"twitter":946},"Holger Bunkradt","people/people-holger-bunkradt.png","author/holger-bunkradt/","holger-bunkradt-12b5053b","hbunkradt",{"display_name":948,"avatar":949,"permalink":950,"linkedin":951,"twitter":952},"Ralf Mania","people/people-ralf-mania.png","author/ralf-mania/","ralf-mania-146a2757","RaMa1976",{"display_name":954,"avatar":955,"permalink":956,"linkedin":957,"twitter":958},"Oliver Kieselbach","people/people-oliver-kieselbach.png","author/oliver-kieselbach/","oliver-kieselbach-a4a3409","okieselbT",{"display_name":960,"avatar":961,"permalink":962,"linkedin":963,"twitter":964},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","author/steffen-schwerdtfeger/","steffen-schwerdtfeger","SteffenAtCloud",{"display_name":966,"avatar":967,"permalink":968,"twitter":916,"linkedin":917,"imageOffsetTop":969},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer/","72%",{"Alexander Rudolph":971,"Sophie Luna":972,"Nadine Kern":973,"Thorben Pöschus":974,"Karsten Kleinschmidt":975,"Julian Wendt":976,"Holger Bunkradt":977,"Ralf Mania":978,"Oliver Kieselbach":979,"Steffen Schwerdtfeger":980,"Christoph Hannebauer":981},{"display_name":907,"avatar":908,"permalink":909,"twitter":910,"linkedin":911},{"display_name":913,"avatar":914,"permalink":915,"twitter":916,"linkedin":917},{"display_name":919,"avatar":920,"permalink":921,"twitter":922,"linkedin":923},{"display_name":925,"avatar":926,"permalink":927,"twitter":928,"linkedin":929},{"display_name":931,"avatar":932,"permalink":933,"twitter":934,"linkedin":935},{"display_name":937,"avatar":938,"permalink":939,"linkedin":940},{"display_name":942,"avatar":943,"permalink":944,"linkedin":945,"twitter":946},{"display_name":948,"avatar":949,"permalink":950,"linkedin":951,"twitter":952},{"display_name":954,"avatar":955,"permalink":956,"linkedin":957,"twitter":958},{"display_name":960,"avatar":961,"permalink":962,"linkedin":963,"twitter":964},{"display_name":966,"avatar":967,"permalink":968,"twitter":916,"linkedin":917,"imageOffsetTop":969},"Authors","authors","PIJJchcHqfzD5YPmn4V8YLxY6gtySOfBG5u8lTczi2w",{"id":902,"extension":903,"meta":986,"stem":983,"__hash__":984},{},{"list":988,"authors":1104},[989,994,1013,1029,1043,1056,1068,1080,1092],{"id":134,"title":135,"author":990,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":991,"moment":861,"path":888,"stem":890,"tags":993,"webcast":855},[137],{"lang":858,"date":861,"categories":992,"blogtitlepic":863,"customExcerpt":865},[13],[892,893,894,895,534,896,897,898,899],{"id":995,"title":996,"author":997,"cta":853,"description":999,"hideInRecent":855,"layout":856,"meta":1000,"moment":1001,"path":1005,"stem":1006,"tags":1007,"webcast":855},"content_sv/posts/private-ca-vs-public-ca.md","Privata och publika CA:er: du kanske använder fel",[998],"Kevin Vo","För ett pressat IT-team ser en publik certifikatutfärdare (CA) ofta ut som en hammare, och varje krypteringskrav som en spik. Men att använda en publik CA till varje uppgift är ett av de vanligaste sätten att sabotera produktionsmiljön i det tysta.",{"lang":858,"date":1001,"categories":1002,"blogtitlepic":1003,"customExcerpt":1004},"2026-08-24",[13],"header-scepman-private-vs-public-ca.png","Certifikat från publika CA:er förlorar stödet för klientautentisering senast i mars 2027. Se när en privat CA krävs och hur SCEPman automatiserar utfärdandet.","/posts/private-ca-vs-public-ca","posts/private-ca-vs-public-ca",[1008,1009,1010,1011,1012],"Private CA","Public CA","PKI","Client Authentication","Certificate Authority",{"id":1014,"title":1015,"author":1016,"cta":853,"description":1017,"hideInRecent":855,"layout":856,"meta":1018,"moment":1019,"path":1023,"stem":1024,"tags":1025,"webcast":855},"content_sv/posts/adcs-alternatives.md","Alternativ till Microsoft ADCS 2026",[137],"Microsoft Active Directory Certificate Services, även känt som ADCS, ADCA eller Microsoft CA, har i många år varit standard-PKI:n för Windows-miljöer. Många organisationer förlitar sig fortfarande på den för att utfärda certifikat till användare, enheter och servrar.",{"lang":858,"date":1019,"categories":1020,"blogtitlepic":1021,"customExcerpt":1022},"2026-05-01",[13],"header-scepman-adcs-alternatives.png","Letar du efter alternativ till ADCS, ADCA eller Microsoft CA? Active Directory Certificate Services skapar komplexitet som moderna miljöer inte behöver. Här är vad du bör titta efter i en ersättare.","/posts/adcs-alternatives","posts/adcs-alternatives",[1026,1027,1010,1028],"ADCS","Alternatives","Active Directory Certificate Services",{"id":1030,"title":1031,"author":1032,"cta":853,"description":1033,"hideInRecent":855,"layout":856,"meta":1034,"moment":1019,"path":1038,"stem":1039,"tags":1040,"webcast":855},"content_sv/posts/microsoft-cloud-pki-alternatives.md","Alternativ till Microsoft Cloud PKI 2026",[137],"Microsoft Cloud PKI är byggt för att utfärda certifikat till enheter som hanteras av Intune. Det fungerar bra för hantering av mobila enheter och slutpunkter i Microsoft-centrerade miljöer.",{"lang":858,"date":1019,"categories":1035,"blogtitlepic":1036,"customExcerpt":1037},[13],"header-scepman-cloud-pki-alternatives.png","Letar du efter alternativ till Microsoft Cloud PKI? Cloud PKI täcker bara enheter som hanteras av Intune, alltså inte Linux, servrar eller IoT. Här är var tjänsten inte räcker till och vad du bör titta efter i en ersättare.","/posts/microsoft-cloud-pki-alternatives","posts/microsoft-cloud-pki-alternatives",[1041,1027,1042,1010],"Microsoft Cloud PKI","Microsoft Intune",{"id":1044,"title":1045,"author":1046,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1047,"moment":1048,"path":1052,"stem":1053,"tags":1054,"webcast":855},"content_sv/posts/microsoft-cloud-pki-iot-certificates.md","Skapa IoT-certifikat med Microsoft Cloud PKI: dina alternativ och lösningar",[137],{"lang":858,"date":1048,"categories":1049,"blogtitlepic":1050,"customExcerpt":1051},"2026-03-25",[13],"header-scepman-iot-certificates.png","Letar du efter ett sätt att skapa och hantera certifikat för IoT-enheter med Microsoft Cloud PKI? Tyvärr har Microsoft Cloud PKI inte stöd för IoT-certifikat. Tjänsten är byggd för att bara hantera enheter som hanteras av Intune.","/posts/microsoft-cloud-pki-iot-certificates","posts/microsoft-cloud-pki-iot-certificates",[1041,1055,1042],"IoT Certificates",{"id":1057,"title":1058,"author":1059,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1060,"moment":1048,"path":1064,"stem":1065,"tags":1066,"webcast":855},"content_sv/posts/microsoft-cloud-pki-linux-certificates.md","Skapa certifikat för Linux-slutpunkter med Microsoft Cloud PKI: dina alternativ och lösningar",[137],{"lang":858,"date":1048,"categories":1061,"blogtitlepic":1062,"customExcerpt":1063},[13],"header-scepman-linux-endpoint-certificates.png","Letar du efter en lösning för att skapa och hantera certifikat för Linux-slutpunkter med Microsoft Cloud PKI? Tyvärr har Microsoft Cloud PKI inte stöd för certifikat till Linux-slutpunkter.","/posts/microsoft-cloud-pki-linux-certificates","posts/microsoft-cloud-pki-linux-certificates",[1041,1067,1042],"Linux Endpoint Certificates",{"id":1069,"title":1070,"author":1071,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1072,"moment":1048,"path":1076,"stem":1077,"tags":1078,"webcast":855},"content_sv/posts/microsoft-cloud-pki-manually-issuing-certificates.md","Utfärda certifikat manuellt med Microsoft Cloud PKI: dina alternativ och lösningar",[137],{"lang":858,"date":1048,"categories":1073,"blogtitlepic":1074,"customExcerpt":1075},[13],"header-scepman-manual-certificates.png","Behöver du utfärda certifikat manuellt i särskilda situationer, till exempel för att skydda webbservrar, signera kod eller något annat användningsfall? Tyvärr har Microsoft Cloud PKI inte stöd för manuellt utfärdande av certifikat. Tjänsten är byggd för att bara hantera enheter som hanteras av Intune.","/posts/microsoft-cloud-pki-manually-issuing-certificates","posts/microsoft-cloud-pki-manually-issuing-certificates",[1041,1079,1042],"Manually Issued Certificates",{"id":1081,"title":1082,"author":1083,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1084,"moment":1048,"path":1088,"stem":1089,"tags":1090,"webcast":855},"content_sv/posts/microsoft-cloud-pki-network-device-certificates.md","Skapa certifikat för nätverksenheter med Microsoft Cloud PKI: dina alternativ och lösningar",[137],{"lang":858,"date":1048,"categories":1085,"blogtitlepic":1086,"customExcerpt":1087},[13],"header-scepman-certificates-network-devices.png","Letar du efter en lösning för att skapa och hantera certifikat för nätverksenheter med Microsoft Cloud PKI? Tyvärr har Microsoft Cloud PKI inte stöd för certifikat till nätverksenheter. Tjänsten är byggd för att bara hantera enheter som hanteras av Intune.","/posts/microsoft-cloud-pki-network-device-certificates","posts/microsoft-cloud-pki-network-device-certificates",[1041,1091,1042],"Network Device Certificates",{"id":1093,"title":1094,"author":1095,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1096,"moment":1048,"path":1100,"stem":1101,"tags":1102,"webcast":855},"content_sv/posts/microsoft-cloud-pki-server-certificates.md","Skapa servercertifikat med Microsoft Cloud PKI: alternativ och lösningar",[137],{"lang":858,"date":1048,"categories":1097,"blogtitlepic":1098,"customExcerpt":1099},[13],"header-scepman-server-certificates.png","Letar du efter ett sätt att skapa servercertifikat med Microsoft Cloud PKI? Många organisationer förlitar sig på Microsofts PKI-lösningar för certifikathantering, men det finns en betydande begränsning: Microsoft Cloud PKI har inte stöd för servercertifikat. Tjänsten är byggd för att bara hantera enheter som hanteras av Intune.","/posts/microsoft-cloud-pki-server-certificates","posts/microsoft-cloud-pki-server-certificates",[1041,1103,1042],"Server Certificates",{},1792170607607]