Windows 11 w formie. Aktualizacja KB5127648 psuje Wi-Fi

Microsoft w ostatnim czasie psuje Windowsa 11 aktualizacjami. Krytyczny pod tym względem był wrzesień, kiedy firma udostępniła kilka wadliwych poprawek. Nie inaczej jest w przypadku łatki, która z jednej strony naprawia błąd, a z drugiej powoduje kolejny, z Wi-Fi.

Update KB5127648 z października eliminuje błąd związany z funkcją Administrator Protection, który był obecny w Windowsie 11 od sierpnia. Niestety po instalacji aktualizacji część komputerów nie może połączyć się z firmowymi sieciami Wi-Fi. Problem dotyczy przede wszystkim środowisk korzystających z zabezpieczeń WPA2-Enterprise. Administratorzy twierdzą, że uwierzytelnianie rozpoczyna się prawidłowo, ale nie zostaje ukończone.

Windows 11 ma problem z firmowym Wi-Fi

Chodzi o sieci korzystające ze standardu 802.1X oraz rozwiązania PEAP. Są one powszechnie stosowane w przedsiębiorstwach i instytucjach, ponieważ pozwalają zweryfikować użytkownika lub urządzenie przed przyznaniem dostępu do sieci.

Aktualizacja KB5127648 psuje połączenie z firmowymi sieciami Wi-Fi.

Co istotne, zwykłe sieci WPA2-Personal działają prawidłowo. Problemy występują na komputerach wyposażonych w różne układy bezprzewodowe, w tym Intela i Qualcomma.

Wychodzi więc na to, iż problem leży po stronie samego systemu, a nie sterownika producenta. Na szczęście w tym przypadku rozwiązanie jest proste, wystarczy odinstalować aktualizację KB5127648 i ponownie uruchomić komputer, co przywróci połączenie Wi-Fi.

Jest sposób na przywrócenie połączenia

Co ciekawe istnieje też drugi sposób, dzięki któremu nie trzeba odinstalowywać poprawki. Wymaga ono zmiany wartości w rejestrze Windows.

Należy uruchomić Edytor rejestru jako administrator i przejść do lokalizacji: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0

Następnie trzeba utworzyć wartość DWORD (32-bitową) o nazwie BlockNtlmv1SSO, jeśli jeszcze nie istnieje, i ustawić ją na 0. Po ponownym uruchomieniu komputera należy sprawdzić połączenie Wi-Fi.

Dlaczego Microsoft zmienia uwierzytelnianie?

Od Windows 11 24H2 firma stopniowo ogranicza wykorzystywanie mechanizmów kryptograficznych opartych na NTLMv1. Mogą one uczestniczyć w jednokrotnym logowaniu do sieci Wi-Fi, Ethernet i VPN wykorzystujących MS-CHAPv2.

Wartość BlockNtlmv1SSO ustawiona na 0 włącza tryb Audit, natomiast 1 aktywuje Enforce, czyli egzekwowanie ograniczeń. Microsoft zapowiedział domyślne włączenie Enforce w październiku 2026 roku. Firma zaleca również korzystanie z Credential Guard na obsługiwanych urządzeniach.

Cóż, aktualizacja psująca Windowsa 11 nie stanowi zaskoczenia. Niemal każdy nowy update powoduje różne problemy z działaniem sysystemu, a Microsoft wciąż nie wyciągnął wniosków z tych lekcji.