简介： 2026 年 10 月 13 日的 KB5127648 更新可能影响企业 Wi-Fi 的自动身份验证。本文说明 PEAP-MSCHAPv2 的影响条件、事件 4025 的查看方法，以及比重置电脑更安全的处理办法。
如果更新后只有公司或学校 Wi-Fi 连不上，先排查认证方式。 微软确认，KB5127648 改变了旧式凭据用于自动登录时的默认处理方式。部分企业无线网络、有线网络和 VPN 可能受影响；这不等于所有无线网卡都出了故障。[1][2]
为什么以前能连，现在却失败？
此前 Windows 会记录某些基于 NTLMv1 的单点登录请求并允许继续。10 月更新后，当Credential Guard 已关闭，且未设置 BlockNtlmv1SSO时，系统默认阻止这类请求。使用 PEAP-MSCHAPv2 或 EAP-MSCHAPv2、并与单位账号联动的网络值得重点检查。这是安全规则收紧后的兼容性问题。[2]
三步判断是否相关
先按 Win + R 输入 winver。Windows 11 24H2、25H2、26H2 安装 KB5127648 后的内部版本分别为 26100.9711、26200.9711、26300.9711。再到设置 → Windows 更新 → 更新历史记录核对日期。[1]
接着比较公司 Wi-Fi 和允许使用的其他网络。如果只有企业网络的账号验证失败，手动输入账号后却能连接，就符合此次自动登录限制的表现。若公司有线网络或 VPN 也异常，应一并报告管理员。
管理员可在事件查看器 → 应用程序和服务日志 → Microsoft → Windows → NTLM → Operational查找事件 ID 4025，它记录被阻止的旧式自动登录请求；4024 是此前的审核事件。日志可能含账号信息，不要直接发到公开论坛。[2]
如何暂时恢复连接？
微软说明，手动输入凭据仍可能成功。只使用单位认可的登录界面。Microsoft Q&A 有用户报告，删除并重新添加 Wi-Fi 配置后可以暂时联网；这只是个案，受管理电脑的配置文件可能包含证书和策略，删除前应先联系 IT。[2][3]
长期方案是由管理员将网络认证迁移到基于证书的 EAP-TLS 或 PEAP-TLS。官方还介绍了将 BlockNtlmv1SSO 设为 0 的临时例外，但这会降低防护水平，必须由管理员评估范围和期限。不要自行修改注册表或关闭安全功能。[2][4]
要卸载更新或重置系统吗？
卸载安全更新会一并失去其中的安全修复。优先核对版本、认证方式和日志，避免直接重置网络、批量删除证书、重装 Windows 或清除 TPM。微软提醒，清除 TPM 可能造成受保护数据无法恢复。[4]
截至 2026 年 10 月 17 日： 微软已正式说明认证规则变化和手动登录行为；尚未核实有针对该自动登录场景的后续通用修复版本。论坛中的多设备报告属于用户观察，不代表所有设备都受影响。[1][2][3]
结论
KB5127648 后企业 Wi-Fi 无法自动连接，先查认证，别急着重装驱动。 记录更新日期，让 IT 核对事件 4025，按单位流程手动登录，并规划更安全的证书认证。电脑里的文件不该为一次登录失败买单。
参考资料（4条）
[1] Microsoft Support, “October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)” (2026-10-13; change log 2026-10-15). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “Manage changes to NTLMv1 and prevent network issues in Windows 11 and Windows Server 2025,” KB5066470 (original 2025-08-29; updated 2026-10-14). https://support.microsoft.com/en-au/servicing/os/windows/docs/2025/08/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025
[3] Microsoft Q&A, “KB5127648 breaks WPA2-Enterprise (802.1X PEAP) Wi-Fi authentication on Windows 11” (user reports starting 2026-10-13; not an official confirmed universal defect). https://learn.microsoft.com/en-us/answers/questions/6036507/kb5127648-breaks-wpa2-enterprise-802-1x-peap-wi-fi
[4] Microsoft Learn, “Considerations and known issues when using Credential Guard” (2026-04-23). https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/considerations-known-issues
