Firefox 160: verificar bloqueios no início de sessão NTLM/Kerberos na intranet

Atualizado em 13 de novembro de 2026. O Firefox deixa de responder durante alguns segundos ao iniciar sessão num site interno? A Mozilla indica uma correção no Firefox 160.0, lançado em 10 de novembro, para autenticação em intranets com NTLM ou Kerberos/Negotiate. Este guia ajuda utilizadores e equipas de TI a delimitar o problema e verificar uma atualização autorizada. Não promete resolver todas as falhas de autenticação nem reparar o servidor. Baseia-se na documentação do fabricante; não reproduzimos o defeito. [1]

Âmbito da correção

O sintoma documentado é um bloqueio de vários segundos durante a autenticação, não qualquer erro de palavra-passe ou de permissões. NTLM e Kerberos são mecanismos diferentes; Negotiate pode intermediar a escolha. Um atraso num serviço externo não comprova a mesma causa. Firefox Release, Enterprise e ESR não são equivalentes. As notas de administração referem ESR 153.7.0 na mesma data, mas isso não confirma esta correção nesse ramo. Mantenha as políticas da empresa. [1] [4]

Preparar sem perder dados

É necessário um sistema operativo suportado, uma conta autorizada, o endereço da intranet e apoio de TI nos equipamentos geridos. Registe versão, origem da instalação, sistema, estado da VPN, duração aproximada e hora do problema. Utilize apenas credenciais autorizadas. Siga o procedimento empresarial para guardar os dados; uma cópia manual do perfil exige o Firefox completamente fechado. Os perfis podem conter palavras-passe e sessões: guarde as cópias num local protegido com acesso restrito, nunca num pedido de suporte. [3]

Cinco passos seguros

  1. Registe a versão e o canal em Ajuda > Acerca do Firefox. Nas instalações da Mozilla, esta janela pode iniciar logo a procura e transferência de atualizações. Se existir uma janela de manutenção, consulte primeiro a gestão de software ou a TI. Consulte about:policies sem alterar políticas. [2]
  2. Peça à TI que confirme se a aplicação utiliza NTLM ou Kerberos/Negotiate. Distinga uma interface do navegador bloqueada de uma página à espera do servidor. Mantenha a VPN necessária. Evite tentativas repetidas com credenciais erradas para não bloquear a conta.
  3. Utilize o canal adequado: atualização do Firefox nas instalações autónomas da Mozilla, Store nas instalações da Store, gestor de pacotes nas distribuições Linux ou distribuição empresarial aprovada. Reinicie e confirme novamente a versão. Não sobreponha tipos de instalação nem contorne políticas de atualização. [2]
  4. Repita uma autenticação normal com a mesma conta autorizada, aplicação e condições de rede/VPN. Compare o tempo e a resposta da interface com o estado inicial. Guarde o trabalho antes de terminar uma sessão, se necessário. Não grave nem partilhe palavras-passe, cookies ou cabeçalhos completos de autenticação.
  5. Confirme o acesso e as páginas necessárias da aplicação, além da resposta do navegador. Se o bloqueio persistir, envie à TI a versão, hora, aplicação e observações sem dados sensíveis. Não desative certificados ou métodos de autenticação nem crie listas de confiança abrangentes.

Confirmar o resultado e preparar a recuperação

O sucesso é uma autenticação funcional sem o bloqueio observado, não apenas a indicação de que o navegador está atualizado. Persistindo a falha, investigue separadamente rede, proxy, serviço de identidade, extensões e aplicação. Uma correção do fabricante não exclui essas causas. Suspenda a distribuição pelo procedimento empresarial se surgir uma regressão. Uma cópia do perfil não garante uma reversão segura: não abra cegamente um perfil alterado por uma versão nova numa versão antiga. Combine a recuperação com a TI e uma cópia compatível.

Limites, alternativas e fontes

Um navegador alternativo já aprovado pode permitir acesso temporário, mas não demonstra a causa. Não mude de navegador gerido ou ramo de lançamento sem verificar compatibilidade. Trata-se de uma correção específica, não de uma garantia de reparação do SSO. Estas verificações não exigem ferramentas pagas nem hardware novo. Sem ligações de afiliados ou teste próprio. Volte a consultar as fontes antes de uma distribuição posterior. [1] [4]