Mô tả: Bản cập nhật KB5127648 ngày 13/10/2026 có thể khiến một số mạng Wi-Fi doanh nghiệp không tự đăng nhập. Bài viết hướng dẫn nhận diện cấu hình PEAP-MSCHAPv2, kiểm tra sự kiện 4025 và xử lý an toàn mà không cần đặt lại máy.
Nếu Wi-Fi công ty ngừng kết nối sau KB5127648 nhưng Wi-Fi ở nhà vẫn hoạt động, hãy kiểm tra cơ chế xác thực của công ty trước. Microsoft thay đổi cách xử lý mặc định đối với thông tin đăng nhập cũ dùng cho kết nối tự động. Một số mạng có dây và VPN cũng có thể bị ảnh hưởng.[1][2]
Vì sao cập nhật lại ảnh hưởng đến Wi-Fi?
Trước đây, Windows ghi nhận một số yêu cầu đăng nhập một lần dựa trên NTLMv1 nhưng vẫn cho phép. Từ bản cập nhật tháng 10, hệ thống mặc định chặn chúng khi Credential Guard đang tắt và chưa thiết lập BlockNtlmv1SSO. Mạng doanh nghiệp dùng PEAP-MSCHAPv2 hoặc EAP-MSCHAPv2 kết hợp tài khoản tổ chức cần được kiểm tra. Đây là thay đổi bảo mật dẫn đến vấn đề tương thích, không nhất thiết là lỗi phần cứng Wi-Fi.[2]
Kiểm tra phiên bản và dấu hiệu
Nhấn Win + R, gõ winver để xác nhận Windows 11 24H2, 25H2 hoặc 26H2. Sau KB5127648, số bản dựng tương ứng là 26100.9711, 26200.9711 và 26300.9711. Vào Settings → Windows Update → Update history để đối chiếu ngày cài đặt.[1]
So sánh Wi-Fi công ty với mạng cá nhân được phép dùng. Nếu chỉ mạng công ty không tự xác thực nhưng nhập tài khoản và mật khẩu bằng tay lại kết nối được, biểu hiện đó phù hợp với thay đổi mới. Hãy báo cho bộ phận IT nếu VPN hoặc mạng có dây cũng gặp lỗi.
Quản trị viên có thể mở Event Viewer → Applications and Services Logs → Microsoft → Windows → NTLM → Operational. Event ID 4025 ghi lại lần đăng nhập tự động kiểu cũ bị chặn; 4024 là cảnh báo kiểm tra trước đây. Nhật ký có thể chứa tên tài khoản, không đăng nguyên văn lên diễn đàn.[2]
Cách xử lý tạm thời
Microsoft cho biết nhập thông tin đăng nhập thủ công vẫn có thể thành công. Chỉ sử dụng màn hình đăng nhập được tổ chức phê duyệt. Một số người dùng Microsoft Q&A cho biết quên mạng rồi kết nối lại giúp khôi phục tạm thời, nhưng việc xóa cấu hình trên máy do công ty quản lý có thể làm mất thiết lập cần thiết. Hãy hỏi IT trước.[2][3]
Về lâu dài, Microsoft khuyến nghị chuyển sang xác thực bằng chứng chỉ như EAP-TLS hoặc PEAP-TLS. Thiết lập BlockNtlmv1SSO=0 được mô tả là ngoại lệ tạm thời nhưng làm giảm bảo vệ an ninh. Chỉ quản trị viên nên cân nhắc phạm vi và thời hạn; người dùng không nên tự sửa Registry.[2][4]
Có nên gỡ cập nhật hay đặt lại Windows?
Gỡ bản vá bảo mật có thể làm mất cả các bản sửa lỗ hổng. Trước hết kiểm tra lịch sử cập nhật, phương thức xác thực và nhật ký. Tránh đặt lại toàn bộ mạng, xóa chứng chỉ, cài lại Windows hoặc xóa TPM. Microsoft cảnh báo thao tác với TPM có thể khiến dữ liệu được bảo vệ không thể khôi phục.[4]
Tình trạng ngày 17/10/2026: Microsoft đã công bố thay đổi xác thực và khả năng nhập thông tin thủ công. Chưa xác minh được bản cập nhật phổ biến tiếp theo sửa riêng tình huống tự đăng nhập này. Các báo cáo trên Microsoft Q&A là quan sát của người dùng, không đại diện cho mọi thiết bị.[1][2][3]
Kết luận
Sau KB5127648, nếu chỉ Wi-Fi công ty bị lỗi, hãy kiểm tra xác thực thay vì vội cài lại trình điều khiển. Ghi nhận phiên bản, nhờ IT kiểm tra sự kiện 4025 và dùng cách đăng nhập thủ công được cho phép trong lúc nâng cấp phương thức xác thực.
Tài liệu tham khảo (4)
[1] Microsoft Support, “October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)” (2026-10-13; change log 2026-10-15). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “Manage changes to NTLMv1 and prevent network issues in Windows 11 and Windows Server 2025,” KB5066470 (original 2025-08-29; updated 2026-10-14). https://support.microsoft.com/en-au/servicing/os/windows/docs/2025/08/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025
[3] Microsoft Q&A, “KB5127648 breaks WPA2-Enterprise (802.1X PEAP) Wi-Fi authentication on Windows 11” (user reports starting 2026-10-13; not an official confirmed universal defect). https://learn.microsoft.com/en-us/answers/questions/6036507/kb5127648-breaks-wpa2-enterprise-802-1x-peap-wi-fi
[4] Microsoft Learn, “Considerations and known issues when using Credential Guard” (2026-04-23). https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/considerations-known-issues
