Descrição: A atualização KB5127648, de 13 de outubro de 2026, pode impedir a conexão automática a algumas redes corporativas. Entenda o papel do PEAP-MSCHAPv2, como verificar o evento 4025 e quais medidas evitam uma formatação desnecessária.
Se o Wi-Fi do trabalho deixou de conectar depois do KB5127648, mas o de casa continua normal, investigue primeiro a autenticação corporativa. A Microsoft alterou o comportamento padrão de credenciais antigas usadas no login automático. Algumas redes cabeadas e VPNs também podem ser afetadas.[1][2]
O que mudou na atualização?
Antes, o Windows registrava determinadas tentativas de login único baseadas em NTLMv1 e permitia a conexão. Agora elas são bloqueadas por padrão quando o Credential Guard está desativado e o valor BlockNtlmv1SSO não foi definido. Redes de empresa com PEAP-MSCHAPv2 ou EAP-MSCHAPv2, vinculadas à conta corporativa, merecem atenção. É uma mudança de proteção com impacto na compatibilidade, e não necessariamente defeito da placa Wi-Fi.[2]
Confira versão, sintomas e registros
Pressione Win + R, execute winver e confirme o Windows 11 24H2, 25H2 ou 26H2. Com o KB5127648, as compilações correspondentes são 26100.9711, 26200.9711 e 26300.9711. Confira Configurações → Windows Update → Histórico de atualizações.[1]
Compare a rede corporativa com uma conexão pessoal cujo uso seja permitido. Se a rede do trabalho falha, mas digitar manualmente usuário e senha permite entrar, o sintoma é compatível com a nova restrição. Avise ao suporte se VPN ou conexão cabeada apresentarem o mesmo problema.
A equipe de TI pode consultar Visualizador de Eventos → Logs de Aplicativos e Serviços → Microsoft → Windows → NTLM → Operational. O evento 4025 registra uma tentativa de login automático antigo bloqueada; o 4024 era um aviso de auditoria. Os registros podem conter dados de contas: não os publique integralmente.[2]
O que fazer enquanto a empresa ajusta a rede?
Segundo a Microsoft, informar as credenciais manualmente ainda pode funcionar. Use a tela oficial da organização. Alguns relatos no Microsoft Q&A mencionam sucesso temporário após esquecer e cadastrar a rede novamente, mas isso pode apagar configurações corporativas. Em computadores gerenciados, fale antes com a TI.[2][3]
Para resolver a causa de forma duradoura, a Microsoft recomenda migrar para autenticação por certificado, como EAP-TLS ou PEAP-TLS. A configuração BlockNtlmv1SSO=0 é descrita como exceção temporária, porém reduz a segurança. Somente administradores devem avaliar seu uso, escopo e prazo; não altere o Registro por conta própria.[2][4]
Preciso remover o KB ou formatar o PC?
Remover a atualização também pode retirar correções de segurança. Priorize a checagem da versão e do método de autenticação. Evite redefinir todas as redes, excluir certificados, reinstalar o Windows ou limpar o TPM. A Microsoft alerta que a limpeza do TPM pode tornar dados protegidos irrecuperáveis.[4]
Situação verificada em 17 de outubro de 2026: a Microsoft documenta a alteração e o login manual. Não foi confirmada uma atualização posterior geral para restaurar esse login automático. Os casos publicados no Microsoft Q&A são relatos de usuários, sem representar todos os dispositivos.[1][2][3]
Resumo
Após o KB5127648, Wi-Fi corporativo que não autentica pede análise da rede, não formatação do notebook. Registre o histórico da atualização, peça à TI para verificar o evento 4025 e utilize o acesso manual autorizado enquanto a empresa moderniza a autenticação.
Referências (4)
[1] Microsoft Support, “October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)” (2026-10-13; change log 2026-10-15). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “Manage changes to NTLMv1 and prevent network issues in Windows 11 and Windows Server 2025,” KB5066470 (original 2025-08-29; updated 2026-10-14). https://support.microsoft.com/en-au/servicing/os/windows/docs/2025/08/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025
[3] Microsoft Q&A, “KB5127648 breaks WPA2-Enterprise (802.1X PEAP) Wi-Fi authentication on Windows 11” (user reports starting 2026-10-13; not an official confirmed universal defect). https://learn.microsoft.com/en-us/answers/questions/6036507/kb5127648-breaks-wpa2-enterprise-802-1x-peap-wi-fi
[4] Microsoft Learn, “Considerations and known issues when using Credential Guard” (2026-04-23). https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/considerations-known-issues
