説明文： 2026年10月13日のWindows 11更新KB5127648後、会社・学校のWi-Fiで自動認証が失敗する場合があります。影響を受ける接続方式、確認すべき記録、手動ログインと管理者向け対処を説明します。
会社のWi-Fiだけ更新後につながらなくなったら、まず認証方式を確認してください。 Windows 11の2026年10月13日更新KB5127648は、古い認証方式を使った自動ログインを既定で遮断する変更を含みます。MicrosoftはWi-Fi、有線LAN、VPNへの影響を公式に説明しています。家庭の一般的なWi-Fiまで一律に壊れるという意味ではありません。[1][2]
何が変わった？
以前は、古い認証方式NTLMv1に由来する情報を使う自動ログインを記録しつつ通していました。10月更新では、条件に該当するPCでその自動ログインを遮断します。対象はCredential Guardが無効で、BlockNtlmv1SSOという設定値が指定されていない端末です。会社の認証サーバーと連携するPEAP-MSCHAPv2／EAP-MSCHAPv2などの接続が関係します。これはセキュリティ強化に伴う互換性の問題です。[2]
| 接続の状況 | 今回の変更との関係 | 先にすること |
|---|---|---|
| 会社・学校のWi-Fiでログイン後に自動接続しない | 関連する可能性が高い | IT担当へ更新日と認証方式を伝える |
| ユーザー名・パスワードを手で入れると接続できる | 自動ログイン制限と整合する | 会社の正規の入力画面だけを使う |
| 家庭の通常のパスワード式Wi-Fiだけが切れる | 別原因も検討 | ルーター・電波・ドライバーを確認 |
| 有線LANやVPNも会社の認証で失敗する | 同じ変更が関係する場合がある | ネットワーク管理者にまとめて報告 |
安全な確認手順
Win + Rからwinverを開き、Windows 11の24H2・25H2・26H2か確認します。KB5127648の更新後ビルドはそれぞれ26100.9711／26200.9711／26300.9711です。[1]- 設定 → Windows Update → 更新の履歴でKB5127648の有無を確認し、接続できなくなった日時と照らします。
- 会社のWi-Fiだけ失敗するか、家庭用・スマホのテザリングではつながるかを比較します。業務上許可されている回線だけ試してください。
- IT担当者はイベント ビューアー → アプリケーションとサービス ログ → Microsoft → Windows → NTLM → OperationalでイベントID 4025を確認できます。これは該当する古い自動認証が遮断された記録です。以前の監査記録は4024です。ログに利用者名が含まれる場合があるため、公開投稿には貼らないでください。[2]
直すには？「Wi-Fiを忘れる」は効く？
Microsoftはユーザー名とパスワードを手動で入力する接続は利用可能と説明しています。会社が許可した認証画面から手動接続を試し、再起動後も自動接続できるとは期待しないでください。Microsoft Q&Aでは「ネットワークを削除して再登録したら一時的につながった」という利用者報告もありますが、保存済みの設定や証明書が消える場合があるため、管理PCでは先にIT担当へ相談します。[2][3]
長期的には、管理者がEAP-TLSなど証明書を使う認証方式へ移すことがMicrosoftの推奨です。MicrosoftはBlockNtlmv1SSO=0を一時的な例外として説明していますが、セキュリティ保護を弱めるため、利用者がレジストリを勝手に変更する手順としては勧めません。必要なら管理者が対象を絞り、期限と復旧計画を決めます。[2][4]
更新を削除・PCを初期化すべき？
更新の削除はセキュリティ修正も失う可能性があります。まず認証方式とログを照合し、会社の管理者に接続方法を確認してください。ネットワーク全体のリセット、証明書削除、Windows初期化、TPMの消去は避けます。 TPM消去は保護されたデータに深刻な影響を与え得ます。[4]
2026年10月17日時点： Microsoftは認証の既定動作変更と手動入力の扱いを文書化しています。この記事の対象となる自動接続について、KB5127648以降の一般向け修正版を公式に確認できていません。実際の障害報告はMicrosoft Q&Aの利用者投稿であり、すべての機器での再現を意味しません。[1][2][3]
結論
KB5127648後に会社のWi-Fiだけ失敗するなら、まず「古い自動認証が遮断されたか」を切り分けましょう。 更新履歴とイベント4025を確認し、会社が許可する手動接続を試す。根本対策は管理者による認証方式の更新です。Wi-Fiを直すために、PCの中身まで消す必要はありません。
参考資料（4件）
[1] Microsoft Support, “October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)” (2026-10-13; change log 2026-10-15). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “Manage changes to NTLMv1 and prevent network issues in Windows 11 and Windows Server 2025,” KB5066470 (original 2025-08-29; updated 2026-10-14). https://support.microsoft.com/en-au/servicing/os/windows/docs/2025/08/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025
[3] Microsoft Q&A, “KB5127648 breaks WPA2-Enterprise (802.1X PEAP) Wi-Fi authentication on Windows 11” (user reports starting 2026-10-13; not an official confirmed universal defect). https://learn.microsoft.com/en-us/answers/questions/6036507/kb5127648-breaks-wpa2-enterprise-802-1x-peap-wi-fi
[4] Microsoft Learn, “Considerations and known issues when using Credential Guard” (2026-04-23). https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/considerations-known-issues
