Beschreibung: Nach dem Windows-11-Update KB5127648 vom 13. Oktober 2026 kann die automatische Anmeldung an bestimmten Firmennetzen scheitern. Hier erfahren Sie, wann PEAP-MSCHAPv2 betroffen ist, wie Ereignis 4025 hilft und was ohne Windows-Reset möglich ist.
Wenn nach KB5127648 nur das Firmen-WLAN ausfällt, Ihr privates WLAN aber funktioniert, prüfen Sie zuerst die Netzwerkanmeldung. Microsoft hat die Standardbehandlung älterer Anmeldedaten für die automatische Anmeldung geändert. Das kann auch kabelgebundene Unternehmensnetze und VPN-Verbindungen betreffen.[1][2]
Was wurde geändert?
Bisher protokollierte Windows bestimmte automatische Anmeldeversuche mit von NTLMv1 abgeleiteten Zugangsdaten und ließ sie zu. Seit dem Oktober-Update werden sie standardmäßig blockiert, wenn Credential Guard deaktiviert und der Wert BlockNtlmv1SSO nicht gesetzt ist. Besonders zu prüfen sind Firmennetze mit PEAP-MSCHAPv2 oder EAP-MSCHAPv2, die Domänenkonten verwenden. Es handelt sich um eine Sicherheitsverschärfung mit möglichen Kompatibilitätsfolgen, nicht zwangsläufig um einen Defekt des WLAN-Adapters.[2]
Version und Fehlerbild überprüfen
Öffnen Sie mit Win + R und winver die Versionsanzeige. Betroffen sein können Windows 11 24H2, 25H2 und 26H2. Die Builds nach KB5127648 lauten 26100.9711, 26200.9711 und 26300.9711. Unter Einstellungen → Windows Update → Updateverlauf sehen Sie, wann das Update installiert wurde.[1]
Vergleichen Sie das Firmennetz mit einem zulässigen privaten Netzwerk. Scheitert nur die automatische Firmenanmeldung, während eine manuelle Eingabe von Benutzername und Kennwort funktioniert, passt das zum neuen Verhalten. Melden Sie ähnliche Probleme mit LAN oder VPN gleich mit.
Administratoren finden unter Ereignisanzeige → Anwendungs- und Dienstprotokolle → Microsoft → Windows → NTLM → Operational das Ereignis 4025 für blockierte ältere automatische Anmeldeversuche. Ereignis 4024 kennzeichnet die frühere Überwachung. Protokolle können Kontonamen enthalten und gehören nicht unverändert in öffentliche Foren.[2]
Welche Hilfe ist sinnvoll?
Microsoft bestätigt, dass eine manuelle Eingabe der Zugangsdaten weiterhin funktionieren kann. Verwenden Sie ausschließlich das von der Organisation freigegebene Anmeldefenster. In Microsoft Q&A berichten einzelne Nutzer, dass das Entfernen und erneute Einrichten des WLAN-Profils vorübergehend half. Auf verwalteten Rechnern können dabei wichtige Einstellungen verloren gehen; fragen Sie deshalb vorher die IT.[2][3]
Dauerhaft empfiehlt Microsoft den Wechsel von MS-CHAPv2 auf eine zertifikatbasierte Anmeldung wie EAP-TLS oder PEAP-TLS. BlockNtlmv1SSO=0 ist zwar als befristete Ausnahme dokumentiert, schwächt aber den Schutz. Umfang und Dauer müssen Administratoren beurteilen. Ändern Sie die Registrierung nicht eigenmächtig.[2][4]
Update entfernen oder Windows zurücksetzen?
Mit der Deinstallation eines Sicherheitsupdates können auch wichtige Schutzmaßnahmen entfallen. Prüfen Sie zuerst Updateverlauf, Anmeldemethode und Ereignisse. Setzen Sie nicht vorschnell sämtliche Netzwerke zurück, löschen Sie keine Zertifikate und leeren Sie weder Windows noch das TPM. Microsoft warnt, dass beim Löschen des TPM geschützte Daten unwiederbringlich verloren gehen können.[4]
Stand 17. Oktober 2026: Microsoft dokumentiert die geänderte Anmeldung und die manuelle Eingabe. Ein allgemeines Folgeupdate, das diese automatische Anmeldung wiederherstellt, wurde nicht bestätigt. Berichte in Microsoft Q&A sind Beobachtungen einzelner Administratoren und kein Beleg für eine Störung auf allen Geräten.[1][2][3]
Fazit
Fällt nach KB5127648 nur das Firmen-WLAN aus, ist die Authentifizierung der erste Prüfpunkt. Notieren Sie Build und Updatezeitpunkt, lassen Sie Ereignis 4025 prüfen und nutzen Sie die freigegebene manuelle Anmeldung. Der nachhaltige Weg führt über eine modernisierte Netzwerkauthentifizierung, nicht über einen Werksreset.
Quellen (4)
[1] Microsoft Support, “October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)” (2026-10-13; change log 2026-10-15). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “Manage changes to NTLMv1 and prevent network issues in Windows 11 and Windows Server 2025,” KB5066470 (original 2025-08-29; updated 2026-10-14). https://support.microsoft.com/en-au/servicing/os/windows/docs/2025/08/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025
[3] Microsoft Q&A, “KB5127648 breaks WPA2-Enterprise (802.1X PEAP) Wi-Fi authentication on Windows 11” (user reports starting 2026-10-13; not an official confirmed universal defect). https://learn.microsoft.com/en-us/answers/questions/6036507/kb5127648-breaks-wpa2-enterprise-802-1x-peap-wi-fi
[4] Microsoft Learn, “Considerations and known issues when using Credential Guard” (2026-04-23). https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/considerations-known-issues
