Microsoft hat Verbindungsprobleme nach der Installation aktueller Sicherheitsupdates für Windows 11 und Windows Server 2025 bestätigt. Betroffen ist die Authentifizierung über den Netzwerkstandard WPA-802.1X in Unternehmensnetzwerken. Für betroffene IT-Abteilungen stellte der Softwarekonzern Hinweise für eine vorübergehende Fehlerbehebung bereit.
Die Aktualisierungen mit den Kennungen KB5127648 für Windows 11 sowie KB5126646 für Windows Server 2025 wurden am 13. Oktober 2026 veröffentlicht. Ursprünglich sollten sie Verbindungsprobleme mit Always On VPN aus dem Vormonat September beheben. Nach der Installation traten jedoch Störungen bei der Enterprise-Wi-Fi-Authentifizierung nach den Standards 802.1X und PEAP sowie WPA2-Enterprise auf.
In einigen Fällen ist auch der kabelgebundene Zugang über Ethernet betroffen. Bereits am 14. Oktober 2026 meldeten Administratoren weitreichende Ausfälle beim Zugriff auf Netzwerk- und Internetverbindungen bei Konfigurationen mit MS-CHAPv2.
Betroffene Systeme und Symptome
Die Authentifizierungsprobleme treten unter Windows 11 in den Versionen 22H2 und 23H2 sowie ab Version 24H2 auf. Betroffene Geräte verharren bei Verbindungsversuchen in einer frühen Phase vor dem eigentlichen Verbindungsaufbau, woraufhin die drahtlose Unternehmensverbindung abbricht.
Neben Firmennetzwerken sind auch Bildungseinrichtungen wie Universitäten sowie Hotels betroffen, die RADIUS-Server für die Zugangskontrolle nutzen. Die Störungen zeigen sich insbesondere bei Konfigurationen mit PEAP-MSCHAPv2 in Verbindung mit Single Sign-on und treten unabhängig vom jeweiligen Hardwarehersteller bei Netzwerkadaptern von Intel und Qualcomm auf.
Windows 11 macht Probleme? Diese 5 Fehler können Sie ab sofort selbst beheben. Kein IT-Techniker nötig – ein kostenloser Report zeigt, wie es geht. 5 Windows-11-Fehler sofort selbst beheben
Nach Angaben von Microsoft handelt es sich bei dem Verhalten nicht um einen Programmfehler, sondern um eine geplante Spezifikationsänderung. Der Ausfall wird derzeit weder im offiziellen Health Dashboard noch in den Release-Notes zu den Updates aufgeführt.
Ursache liegt in verschärfter NTLM-Richtlinie
Hintergrund der Blockade ist eine Änderung bei der Behandlung von Anmeldeinformationen im Oktober-2026-Sicherheitsupdate für Windows 11 und Windows Server 2025. Der zuständige Registrierungswert BlockNtlmv1SSO wechselt standardmäßig von einem reinen Prüfmodus in einen Erzwingungsmodus, sofern Administratoren zuvor keinen spezifischen Wert hinterlegt hatten.
Sofern Credential Guard nicht aktiv ist, verweigert das Betriebssystem von NTLMv1 abgeleitete Zugangsdaten für Single Sign-on. Dies führt dazu, dass WLAN-, Ethernet- und VPN-Verbindungen mit dem veralteten MS-CHAPv2-Protokoll scheitern.
Empfohlene Übergangslösungen und Migration
Für eine kurzfristige Wiederherstellung der Verbindungen empfiehlt Microsoft Anpassungen in der Windows-Registrierung. Administratoren können den Registrierungswert BlockNtlmv1SSO als DWORD unter dem Pfad HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 manuell auf den Wert 0 setzen, um in den reinen Prüfmodus zurückzukehren. Das Update legt diesen Schlüssel nicht selbsttätig an. Als alternative Sofortmaßnahme bleibt die Deinstallation des Updates KB5127648.
Was steckt hinter dem mysteriösen Windows-11-Update-Fehler, der Millionen Nutzer nervt? IT-Profi mit 30 Jahren Erfahrung verrät die einfache Lösung – kostenlos zum Download. Kostenlosen Windows 11 Hilfe-Report anfordern
Der Softwarekonzern stuft die Rückkehr in den Prüfmodus als eine zeitlich begrenzte Sicherheitsausnahme ein. Hintergrundinformationen dazu finden sich im überarbeiteten Support-Artikel KB5066470 sowie in der Nachricht MC1508562 im Microsoft Message Center.
Als dauerhafte Lösung empfiehlt Microsoft den vollständigen Umstieg auf moderne, zertifikatbasierte Authentifizierungsverfahren wie EAP-TLS oder PEAP-TLS.
Der Dienstleister Aranya rät Unternehmen zudem dazu, Sicherheitsupdates vor einer unternehmensweiten Verteilung stets in Testumgebungen eingehend zu prüfen. IT-Verantwortliche stehen nun vor der Aufgabe, betroffene Clients zu erfassen und die notwendigen Konfigurationsschritte einzuleiten.
Mehr zum Thema bei Neowin: „Microsoft admits Windows 11 KB5127648 KB5126646 break WPA 802.1X auth, shares fix“