Descripción: La actualización KB5127648 del 13 de octubre de 2026 puede impedir el inicio de sesión automático en algunas redes empresariales. Explicamos cuándo afecta a PEAP-MSCHAPv2, cómo comprobar el evento 4025 y qué hacer sin restablecer Windows.
Si falla el Wi-Fi de la oficina tras KB5127648, pero tu red doméstica funciona, comprueba primero la autenticación empresarial. Microsoft cambió el tratamiento predeterminado de ciertas credenciales antiguas usadas para entrar automáticamente. También pueden verse afectadas conexiones por cable y VPN.[1][2]
¿Qué cambió exactamente?
Antes, Windows registraba algunas solicitudes de inicio de sesión único basadas en NTLMv1 y las permitía. Desde la actualización de octubre las bloquea por defecto cuando Credential Guard está desactivado y no existe el valor BlockNtlmv1SSO. Conviene revisar las redes vinculadas a cuentas corporativas que emplean PEAP-MSCHAPv2 o EAP-MSCHAPv2. Es un cambio de seguridad con consecuencias de compatibilidad, no necesariamente un fallo del adaptador inalámbrico.[2]
Cómo comprobar si es tu caso
Pulsa Win + R, escribe winver y verifica Windows 11 24H2, 25H2 o 26H2. Con KB5127648, sus compilaciones son 26100.9711, 26200.9711 y 26300.9711. Consulta Configuración → Windows Update → Historial de actualizaciones y compara las fechas.[1]
Comprueba si falla únicamente la red de la empresa y si una red personal autorizada sigue funcionando. Si introducir el usuario y la contraseña manualmente permite conectarse, encaja con el bloqueo del inicio automático. Informa también de fallos similares en la VPN o en la red por cable.
El administrador puede abrir Visor de eventos → Registros de aplicaciones y servicios → Microsoft → Windows → NTLM → Operational y buscar el evento 4025, que registra una solicitud antigua de inicio automático bloqueada. El 4024 corresponde al modo de auditoría anterior. No publiques registros que contengan identificadores de usuarios.[2]
Soluciones temporales y solución duradera
Microsoft indica que introducir las credenciales manualmente puede seguir funcionando. Utiliza únicamente el formulario autorizado por tu organización. En Microsoft Q&A, algunos usuarios describen una recuperación temporal tras olvidar la red y volver a configurarla; no es una solución garantizada y podría borrar ajustes de un equipo gestionado.[2][3]
La opción a largo plazo recomendada por Microsoft es migrar de MS-CHAPv2 a una autenticación mediante certificados, como EAP-TLS o PEAP-TLS. El valor BlockNtlmv1SSO=0 figura en la documentación como excepción temporal, pero reduce la protección. Debe evaluarlo el equipo de seguridad; no cambies el Registro por tu cuenta.[2][4]
¿Desinstalar la actualización o restaurar el equipo?
Desinstalar un parche de seguridad también puede retirar correcciones importantes. Primero reúne la versión, la fecha y los registros. Evita restablecer toda la red, borrar certificados, reinstalar Windows o limpiar el TPM: Microsoft advierte de posibles pérdidas irreversibles de datos protegidos.[4]
Comprobado el 17 de octubre de 2026: Microsoft documenta el cambio y la entrada manual de credenciales. No se ha verificado una actualización posterior de aplicación general que restaure este inicio automático. Los casos de Microsoft Q&A son informes de usuarios, no una medición de todos los equipos.[1][2][3]
Conclusión
Tras KB5127648, si solo falla el Wi-Fi corporativo, revisa el método de autenticación antes de tocar los controladores. Pide a informática que compruebe el evento 4025, utiliza el acceso manual aprobado y deja la migración de seguridad en manos de quien administra la red.
Referencias (4)
[1] Microsoft Support, “October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)” (2026-10-13; change log 2026-10-15). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “Manage changes to NTLMv1 and prevent network issues in Windows 11 and Windows Server 2025,” KB5066470 (original 2025-08-29; updated 2026-10-14). https://support.microsoft.com/en-au/servicing/os/windows/docs/2025/08/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025
[3] Microsoft Q&A, “KB5127648 breaks WPA2-Enterprise (802.1X PEAP) Wi-Fi authentication on Windows 11” (user reports starting 2026-10-13; not an official confirmed universal defect). https://learn.microsoft.com/en-us/answers/questions/6036507/kb5127648-breaks-wpa2-enterprise-802-1x-peap-wi-fi
[4] Microsoft Learn, “Considerations and known issues when using Credential Guard” (2026-04-23). https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/considerations-known-issues
