Por que o Modo IE do Edge trava em sites com autenticação NTLM antiga no Windows 11

Solução rápida: o Modo IE do Edge usa o MSHTML, que ainda oferece suporte a NTLM, mas pode travar em sites que exigem autenticação NTLM preventiva. Habilite a autenticação NTLM preventiva nas Opções da Internet: inetcpl.cpl → Segurança → Intranet local → Sites → Avançado — adicione o site e, em Opções da Internet → Avançado → Segurança, marque Habilitar Autenticação Integrada do Windows.

Você configurou o Modo IE do Edge para um site antigo da intranet. O site usa NTLM para SSO. Ao acessá-lo, o Modo IE carrega e trava — a página nunca termina de carregar. Outros sites no Modo IE funcionam normalmente. Esse site específico não conclui o handshake NTLM.

O que a negociação NTLM exige

Sites antigos com NTLMv1/v2 esperam que o navegador envie credenciais preventivamente (em vez de aguardar um desafio 401). Navegadores modernos não fazem isso por padrão por segurança. O navegador envia a requisição, recebe um 401, envia com credenciais, recebe outro 401 (mensagem NTLM tipo 2) e responde. Se o site entra em loop ou espera credenciais na primeira requisição, a negociação trava.

Método 1: Adicione o site à zona de Intranet local

1. Abra inetcpl.cpl.
2. Guia Segurança → Intranet local → Sites → Avançado.
3. Adicione a URL do site (ex.: http://intranet.empresa.com).
4. Confirme. Sites na Intranet local usam automaticamente autenticação Windows preventiva.
5. Recarregue no Modo IE.

Método 2: Habilite a Autenticação Integrada do Windows

1. inetcpl.cpl → Guia Avançado.
2. Role até a seção Segurança.
3. Marque Habilitar Autenticação Integrada do Windows.
4. Confirme. Reinicie o Edge (feche todas as janelas).

Método 3: Configure via Política de Grupo

1. gpedit.msc → Configuração do Usuário → Modelos Administrativos → Componentes do Windows → Internet Explorer → Painel de Controle da Internet → Página de Segurança.
2. Abra Lista de Atribuição de Site para Zona. Adicione o site mapeado para a zona de Intranet local (valor 1).
3. gpupdate /force.

Verificação

• O site carrega no Modo IE sem travar.
• O SSO funciona; você não vê prompts de credenciais em sites da intranet.

Se nada disso funcionar

Para alguns aplicativos legados de SharePoint ou NTLM personalizados, talvez seja necessário habilitar conjuntos de cifras específicos: abra Opções da Internet → Avançado e marque opções SSL/TLS legadas. Para problemas crônicos de NTLM, coordene com o administrador do site para atualizar para Kerberos.

Conclusão: travamentos NTLM no Modo IE = falta de autenticação preventiva. Adicione o site à zona de Intranet local e habilite a Autenticação Integrada do Windows.