Description : La mise à jour KB5127648 du 13 octobre 2026 peut empêcher la connexion automatique à certains réseaux professionnels. Voici comment reconnaître un problème PEAP-MSCHAPv2, vérifier l'événement 4025 et rétablir l'accès sans réinitialiser Windows.
Si le Wi-Fi de votre entreprise ne se connecte plus après KB5127648 alors que votre réseau personnel fonctionne, vérifiez d'abord l'authentification du réseau professionnel. Microsoft a modifié le comportement par défaut de certains identifiants anciens utilisés pour la connexion automatique. Des connexions Ethernet et VPN peuvent également être concernées.[1][2]
Pourquoi la mise à jour change-t-elle la connexion ?
Auparavant, Windows consignait certaines demandes d'authentification unique fondées sur NTLMv1 tout en les autorisant. Depuis la mise à jour d'octobre, elles sont bloquées par défaut si Credential Guard est désactivé et si la valeur BlockNtlmv1SSO est absente. Les réseaux d'entreprise utilisant PEAP-MSCHAPv2 ou EAP-MSCHAPv2 avec des comptes de domaine sont particulièrement concernés. Il s'agit d'un changement de sécurité pouvant provoquer une incompatibilité, pas nécessairement d'une panne de carte Wi-Fi.[2]
Vérifier la version et les symptômes
Appuyez sur Win + R, saisissez winver et vérifiez Windows 11 24H2, 25H2 ou 26H2. Après KB5127648, les numéros de build sont respectivement 26100.9711, 26200.9711 et 26300.9711. Ouvrez Paramètres → Windows Update → Historique des mises à jour et comparez les dates.[1]
Vérifiez si seul le réseau de l'entreprise échoue, alors qu'un réseau personnel autorisé fonctionne. Si la saisie manuelle du compte permet de se connecter, le symptôme correspond à la nouvelle restriction de connexion automatique. Signalez aussi tout échec semblable du VPN ou du réseau filaire.
L'administrateur peut consulter Observateur d'événements → Journaux des applications et des services → Microsoft → Windows → NTLM → Operational. L'événement 4025 indique qu'une demande d'authentification automatique ancienne a été bloquée ; 4024 était l'avertissement du mode audit. Ne publiez pas les journaux bruts contenant des noms de comptes.[2]
Que faire sans affaiblir la sécurité ?
Selon Microsoft, la saisie manuelle des identifiants peut toujours fonctionner. Utilisez exclusivement la fenêtre validée par l'organisation. Sur Microsoft Q&A, des utilisateurs rapportent qu'oublier le réseau puis le reconfigurer a permis un accès temporaire. Cela reste un témoignage : sur un PC géré, cette opération peut supprimer des paramètres importants. Consultez l'équipe informatique avant de l'essayer.[2][3]
À long terme, Microsoft recommande de remplacer MS-CHAPv2 par une authentification par certificat, comme EAP-TLS ou PEAP-TLS. La valeur BlockNtlmv1SSO=0 est documentée comme exception provisoire, mais réduit la protection. Sa portée et sa durée relèvent des administrateurs ; ne modifiez pas le Registre vous-même.[2][4]
Faut-il désinstaller KB5127648 ou réinitialiser le PC ?
Désinstaller une mise à jour de sécurité peut retirer d'autres correctifs importants. Vérifiez d'abord le mode d'authentification et les journaux. Évitez la réinitialisation complète du réseau, la suppression de certificats, la réinstallation de Windows ou l'effacement du TPM. Microsoft prévient que l'effacement du TPM peut rendre certaines données protégées irrécupérables.[4]
État au 17 octobre 2026 : Microsoft documente le changement et la possibilité de saisir les identifiants. Aucun correctif ultérieur général rétablissant cette connexion automatique n'a été vérifié. Les incidents publiés sur Microsoft Q&A sont des signalements d'utilisateurs, pas une mesure de tous les PC.[1][2][3]
En bref
Après KB5127648, si seul le Wi-Fi professionnel échoue, examinez l'authentification avant de réinstaller les pilotes. Notez la version, demandez à l'équipe informatique de vérifier l'événement 4025 et utilisez la connexion manuelle autorisée en attendant une méthode plus sûre.
Références (4)
[1] Microsoft Support, “October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)” (2026-10-13; change log 2026-10-15). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “Manage changes to NTLMv1 and prevent network issues in Windows 11 and Windows Server 2025,” KB5066470 (original 2025-08-29; updated 2026-10-14). https://support.microsoft.com/en-au/servicing/os/windows/docs/2025/08/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025
[3] Microsoft Q&A, “KB5127648 breaks WPA2-Enterprise (802.1X PEAP) Wi-Fi authentication on Windows 11” (user reports starting 2026-10-13; not an official confirmed universal defect). https://learn.microsoft.com/en-us/answers/questions/6036507/kb5127648-breaks-wpa2-enterprise-802-1x-peap-wi-fi
[4] Microsoft Learn, “Considerations and known issues when using Credential Guard” (2026-04-23). https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/considerations-known-issues
