KB5127648 сломал вход в Wi-Fi 802.1X и VPN через NTLMv1

Октябрьское обновление Windows 11 (KB5127648) и Windows Server 2025 (KB5126646) перевело блокировку NTLMv1 в режим Enforce, из-за чего ПК перестали автоматически подключаться к WPA2/WPA3-Enterprise, проводному 802.1X и VPN с PEAP-MSCHAPv2. Временное решение — параметр BlockNtlmv1SSO=0, долгосрочное — переход на EAP-TLS или Credential Guard.

• Затронуты профили PEAP с EAP-MSCHAPv2 и входом под учётной записью Windows
• Не затронуты EAP-TLS, PSK-сети, устройства с Credential Guard и ручной ввод пароля
• Признак проблемы — событие 4025 в журнале NTLM Operational
• Обходной путь BlockNtlmv1SSO=0 действует до следующего кумулятивного обновления