Windows 11 KB5127648: 802.1X/PEAP-Authentifizierung per WLAN und LAN schlägt fehl
Zusammenfassung
Nach der Installation von KB5127648 können sich Windows-11-Clients laut Berichten nicht mehr an WPA2-Enterprise-WLANs und kabelgebundenen 802.1X-Netzen mit PEAP (Protected Extensible Authentication Protocol) authentifizieren. Dies wird von Anwendern berichtet und ist vom Hersteller noch nicht bestätigt. Als wahrscheinliche Ursache (abgeleitet, von Microsoft nicht genannt) gilt, dass NTLMv1-Single-Sign-on neu standardmässig blockiert wird. Gemeldete Abhilfen existieren, eine Korrektur des Herstellers ist nicht bekannt.
Symptome
Betroffene Clients zeigen 'Verbunden, nicht authentifiziert' im WLAN (WPA2-Enterprise) und bei kabelgebundenem 802.1X mit PEAP/MS-CHAPv2. Eine Quelle meldet zudem Probleme bei der VPN-Authentifizierung. Einige Administratoren berichten von Deinstallationen und pausierten Verteilringen.
Betroffen
- Windows 11 24H2, 25H2 und 26H2 mit KB5127648 (veröffentlicht am 2026-10-13)
- Netze mit 802.1X und PEAP/MS-CHAPv2 (WLAN, LAN, laut Berichten VPN)
Workaround
Von Anwendern berichtet, von Microsoft nicht dokumentiert:
- Den Wert BlockNtlmv1SSO auf 0 setzen (vermutete Ursache: Standard ist Enforce, wenn nicht gesetzt). Zuerst auf einem Pilotgerät testen.
- Alternativ KB5127648 auf betroffenen Geräten deinstallieren.
- Langfristig auf zertifikatsbasierte Authentifizierung (z. B. EAP-TLS) wechseln.
Lösung
Noch nicht behoben. Es liegt keine Stellungnahme des Herstellers vor.
Empfehlung
KB5127648 nicht auf Geräte mit 802.1X PEAP/MS-CHAPv2 verteilen, bevor eine Pilotgruppe getestet wurde. Bei bereits betroffenen Geräten die gemeldete Abhilfe zuerst auf wenigen Geräten anwenden und prüfen. Die Umstellung auf zertifikatsbasierte Authentifizierung planen und auf eine offizielle Stellungnahme von Microsoft achten.
Meldungen aus Community und Fachmedien
Hinweise aus Foren, Q&A-Seiten, Reddit und Fachmedien – nur verlinkt, ohne Namen der Verfasser; massgebend ist der Hersteller.
- KB5127648 breaks WPA2-Enterprise 802.1X PEAP Wi-Fi Community · learn.microsoft.com, 14.10.2026
- KB5127648 WLAN-Probleme Windows 11 News · windows-faq.de, 15.10.2026
- Windows 11 KB5127648 Probleme Xbox WLAN News · connect.de, 01.11.2026
- Windows 11 Sicherheitsupdate stört Campus-WLAN mit MS-CHAPv2 News · ad-hoc-news.de, 31.10.2026
- KB5127648 NinjaOne KB catalog News · ninjaone.com, 31.10.2026
- KB5127648 Windows 11 enterprise Wi-Fi fix News · pureinfotech.com, 19.10.2026
- KB5127648 breaks 802.1X PEAP Wi-Fi authentication News · blog.thomasmarcussen.com, 14.10.2026
Quellen
- KB5127648 breaks WPA2-Enterprise 802.1X PEAP Wi-Fi (Microsoft Q&A) Community · learn.microsoft.com
- KB5127648 Windows 11 enterprise Wi-Fi fix (Pureinfotech) News · pureinfotech.com
- KB5127648 breaks 802.1X PEAP Wi-Fi authentication (blog) News · blog.thomasmarcussen.com
- KB5127648 NinjaOne KB catalog News · www.ninjaone.com
Aus Community-Meldungen und Websuche zusammengestellt und übersetzt mit AI (Claude) – vom Hersteller noch nicht bestätigt. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 17:04.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.