Problème lié à Credential Guard et NTLMv1 avec Windows 11 Professionnel/Pro EDU 22H2 ou version ultérieure

Description du problème :
Lors de la migration d’une machine vers Windows 11 version 23H2, l’accès à certaines applications peut échouer si elles utilisent NTLMv1. Ce problème est causé par Credential Guard, qui est automatiquement activé dans certaines conditions et bloque NTLMv1.

Contexte technique :

• Sur une machine migrée vers la version 23H2, Credential Guard peut être activé, tandis qu’il ne l’est pas sur une installation propre de la même version.
• Credential Guard et la sécurité basée sur la virtualisation (VBS) peuvent être activés automatiquement si :
  • L’appareil exécute Windows 11 Professionnel/Pro Edu version 22H2 ou ultérieure.
  • Les autres exigences pour l’activation par défaut sont respectées.
  • L’appareil a précédemment exécuté Credential Guard (par exemple, sur une configuration d’entreprise avant une rétrogradation à Pro).

Vérification :
Pour vérifier si Credential Guard est activé, assurez-vous que la clé de Registre suivante existe :
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0\IsolatedCredentialsRootSecret.

Solutions possibles :

1. Désactiver Credential Guard uniquement :
   Suivez les procédures pour désactiver Credential Guard tout en maintenant VBS activé.
2. Désactiver à la fois VBS et Credential Guard :
   Suivez les instructions pour désactiver la sécurité basée sur la virtualisation.

Remarque importante :
L’application affectée doit être mise à jour pour ne plus utiliser NTLMv1, car il s’agit d’une ancienne technologie avec des limitations de sécurité.