摘要： 2026 年 10 月 13 日的 KB5127648 更新可能讓部分公司、學校 Wi-Fi 無法自動登入。本文說明 PEAP-MSCHAPv2 的影響條件、事件 4025 的檢查方式，以及安全的暫時處理方法。
如果更新後只有公司 Wi-Fi 無法連線，先檢查登入驗證方式。 微軟說明，KB5127648 改變了舊式認證資料用於自動登入時的預設處理方式。部分企業無線網路、有線網路及 VPN 可能受到影響，並不代表所有 Wi-Fi 裝置都故障。[1][2]
為什麼更新前可以連？
以前 Windows 會記錄某些由 NTLMv1 衍生的單一登入要求，同時允許連線。10 月更新後，當Credential Guard 已停用，且沒有設定 BlockNtlmv1SSO，系統預設會封鎖這類要求。使用 PEAP-MSCHAPv2、EAP-MSCHAPv2 並與組織帳號整合的網路尤其需要檢查。這是加強安全防護後的相容性問題。[2]
先確認版本與症狀
按 Win + R 執行 winver，確認 Windows 11 24H2、25H2、26H2。KB5127648 對應的組建分別是 26100.9711、26200.9711、26300.9711。接著到設定 → Windows Update → 更新記錄比對安裝時間。[1]
比較公司 Wi-Fi 與獲准使用的其他網路：若只有公司帳號驗證失敗，手動輸入帳密卻能連線，就符合此次自動登入限制的特徵。有線網路或 VPN 若也出現相同情況，請一起回報資訊部門。
管理員可在事件檢視器 → 應用程式及服務記錄 → Microsoft → Windows → NTLM → Operational尋找事件 ID 4025，它代表舊式自動登入遭到封鎖；4024 是之前的稽核記錄。事件可能包含帳號資料，請勿公開張貼完整紀錄。[2]
有沒有暫時的連線方法？
微軟表示，手動輸入登入資訊仍可使用。請透過組織核准的登入畫面操作。Microsoft Q&A 有使用者回報，忘記 Wi-Fi 後重新加入可暫時恢復；但受管理的電腦可能因此遺失設定或憑證，請先詢問 IT。[2][3]
長期建議由管理員改用憑證式 EAP-TLS 或 PEAP-TLS。官方也說明可暫時把 BlockNtlmv1SSO 設為 0，但這會降低安全保護，應由管理員評估範圍與期限。一般使用者不要自行修改登錄或關閉安全功能。[2][4]
需要解除安裝更新或重設電腦嗎？
移除安全更新可能同時移除重要修補。請先核對更新、驗證設定與記錄，避免直接重設整個網路、刪除憑證、重灌 Windows 或清除 TPM。微軟警告清除 TPM 可能讓受保護資料無法還原。[4]
截至 2026 年 10 月 17 日： 微軟已記錄此項驗證行為變更及手動輸入方式；尚未核實有專門修復此自動登入情境的通用更新。論壇的多機型案例屬使用者回報，不能直接推論所有電腦都受影響。[1][2][3]
結論
KB5127648 後公司 Wi-Fi 無法自動登入，先查驗證方式及事件 4025。 按組織規定手動登入，讓管理員規劃憑證式驗證。修好網路的第一步，是找到登入被擋住的位置，而不是把電腦清空。
參考資料（4筆）
[1] Microsoft Support, “October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)” (2026-10-13; change log 2026-10-15). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “Manage changes to NTLMv1 and prevent network issues in Windows 11 and Windows Server 2025,” KB5066470 (original 2025-08-29; updated 2026-10-14). https://support.microsoft.com/en-au/servicing/os/windows/docs/2025/08/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025
[3] Microsoft Q&A, “KB5127648 breaks WPA2-Enterprise (802.1X PEAP) Wi-Fi authentication on Windows 11” (user reports starting 2026-10-13; not an official confirmed universal defect). https://learn.microsoft.com/en-us/answers/questions/6036507/kb5127648-breaks-wpa2-enterprise-802-1x-peap-wi-fi
[4] Microsoft Learn, “Considerations and known issues when using Credential Guard” (2026-04-23). https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/considerations-known-issues
