Microsoft publica un FAQ sobre el retiro de NTLM en Windows
La compañía quiere llevar Windows a un modelo Kerberos-first con NTLM opcional y, a la larga, sin NTLM, y ha reunido en un documento las dudas más repetidas de clientes y partners.
Microsoft ha publicado un FAQ sobre la retirada de NTLM en Windows. El objetivo que describe la compañía es un Windows donde Kerberos sea el mecanismo por defecto, NTLM quede como opción y acabe desapareciendo del sistema. El documento recoge las preguntas que clientes, partners y comunidad han ido planteando por correo, en conferencias o a través de casos de soporte.
El texto de presentación del blog de Windows IT Pro lo dice sin rodeos: si alguien escribió a Microsoft, les paró en un evento o abrió un ticket que empezaba con un "sobre esta cosa rara de autenticación", su duda probablemente está respondida ahí. Para lo que no entre en el FAQ, la compañía habilita el buzón ntlm@microsoft.com y pide canalizar el feedback a través de la cuenta de Microsoft, el Customer Success Account Manager o el soporte técnico habitual.
Por qué esto no es un detalle menor
NTLM lleva décadas dentro de Windows y sigue apareciendo en sitios donde Kerberos no llega: aplicaciones antiguas, sistemas que no están en el dominio, integraciones heredadas. Funciona, pero arrastra un modelo de autenticación que la industria considera superado y que obliga a mantener compatibilidad hacia atrás en cada versión del sistema operativo. Retirarlo no es un cambio de configuración: es revisar qué depende de él antes de que deje de estar disponible.
Quien administre un entorno Windows sabe lo que pasa cuando se toca la capa de autenticación sin inventario previo. El propio Microsoft reconoce en el texto que la transición será gradual y que el FAQ existe precisamente porque las dudas se repiten.
Lo que no dice el anuncio
La nota de presentación no incluye calendario, ni versiones afectadas, ni qué escenarios concretos se quedan sin alternativa soportada. Esas respuestas están, si acaso, dentro del FAQ enlazado, no en el anuncio. Tampoco hay una fecha para el apagado definitivo: la compañía habla de un futuro sin NTLM, pero no lo fecha en este texto.
Para un equipo de sistemas, el movimiento a seguir es leer el FAQ y empezar a mapear dónde aparece NTLM en la infraestructura: aplicaciones internas, appliances, escaneo de red, scripts. Cuanto antes esté ese inventario hecho, menos urgente será el día en que la opción desaparezca.
