Windows 11: Oktober-Patchday sorgt für WLAN-Bug in Unternehmen

Der aktuelle Oktober-Patchday sorgt unter Windows 11 in Unternehmensnetzwerken für erhebliche Schwierigkeiten. Nach der Installation scheitert die WLAN-Authentifizierung bei WPA2-Enterprise. Ein Eingriff in die Registry kann das Problem beheben.

Felix Krauth, 14.10.2026 17:00 Uhr

Fehler, Bug, Error, Bugs bugs bugs, Windows 11 Fehler, Windows 11 Bugs Bugs Bugs, Windows 11 Troubleshoot, Windows 11 Bug

Das Windows-11-Update KB5127648 stört die Authentifizierung im WLAN
Betroffen sind Firmennetzwerke mit WPA2-Enterprise und PEAP-Standard
Private Netzwerkverbindungen via WPA2-Personal laufen fehlerfrei weiter
Die Störung tritt unabhängig von der verbauten Hardware auf
Zur Behebung lässt sich das Update entfernen oder die Registry anpassen
Der Workaround reaktiviert allerdings unsichere NTLMv1-Authentifizierungen

Patchday-Update stört WLAN-Login

Der aktuelle Patchday ist noch keine 24 Stunden her, da melden Windows-Nutzer schon die ersten Probleme. So bringt das Update KB5127648 für Windows 11 eine unangenehme Überraschung für Administratoren mit sich. Die Aktualisierung sorgt in Unternehmensumgebungen für Netzwerkprobleme. Nach der Installation scheitert bei etlichen PCs die WLAN-Authentifizierung.

Von dem Fehler sind spezifisch Netzwerke betroffen, die auf den Standard WPA2-Enterprise in Kombination mit 802.1X und dem Protokoll PEAP setzen. PEAP (Protected Extensible Authentication Protocol) stellt eine Methode dar, um Endgeräte vor der Freigabe des Netzwerkzugriffs zu verifizieren. Der Authentifizierungsprozess startet bei betroffenen Systemen zwar, bricht dann aber ab. Herkömmliche private Verbindungen über WPA2-Personal funktionieren weiterhin reibungslos.

Wie etliche Administratoren auf Microsofts Learn-Plattform (via Neowin) berichten, scheint das Problem unabhängig von der Hardware aufzutreten und betrifft unter anderem WLAN-Chipsätze von Intel und Qualcomm. Die Ursache bzw. der Auslöser für die Probleme dürfte daher beim Patchday-Update liegen.

Registry-Eingriff als Notlösung

Administratoren können die Netzwerkverbindung wiederherstellen, indem sie das Update deinstallieren. Wer die Aktualisierung behalten möchte, kann das Problem über eine Anpassung in der Windows-Registry umgehen. Unter dem Pfad HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV10 muss dafür ein 32-Bit-DWORD-Wert mit dem Namen BlockNtlmv1SSO existieren oder neu erstellt werden. Setzt man den Wert auf 0, wechselt das System von einem blockierenden Modus (Enforce) in einen Überwachungsmodus (Audit).

Mehreren Nutzern und Administratoren zufolge funktioniert der WLAN-Zugang nach dieser Modifikation und einem Neustart betroffener Rechner wieder. Das System akzeptiert dann jedoch weiterhin veraltete NTLMv1-Authentifizierungsmethoden, die Microsoft aus Sicherheitsgründen eigentlich abschaffen möchte. IT-Verantwortliche sollten die Konsequenzen daher zuvor abwägen.

Welche Netzwerke stört KB5127648?

Das Update blockiert WLAN- und Ethernet-Verbindungen in Firmennetzwerken, die 802.1X mit PEAP nutzen. Die zugrunde liegende NTLMv1-Änderung kann zudem Single Sign-on bei VPN-Verbindungen auf Basis von MS-CHAPv2 betreffen. Private Heimnetzwerke mit WPA2-Personal funktionieren laut Nutzerberichten weiterhin fehlerfrei.

Auf betroffenen Windows-11-PCs startet die Authentifizierung, bricht dann aber ab. In der Ereignisanzeige taucht dabei laut einem Administrator der Fehlercode "Event 12014: OneX Held State timeout" auf.

Hat Microsoft den Fehler bestätigt?

Microsoft führt diesen Authentifizierungsfehler aktuell nicht in den offiziellen Versionshinweisen von KB5127648 als bekanntes Problem auf.

Als wahrscheinliche Ursache gilt: Microsoft verschärft seit Windows 11 24H2 die Regeln für veraltete NTLMv1-Verschlüsselung und stellt den Standardwert im Oktober 2026 bei nicht explizit konfigurierten Geräten auf Blockieren um.

Was können IT-Administratoren tun?

Administratoren können KB5127648 deinstallieren, was die Netzwerkverbindung sofort wiederherstellt. Alternativ lässt sich das Problem über eine Änderung in der Windows-Registry lösen.

Einem Nutzerbericht zufolge lässt sich diese Registry-Einstellung auch per Gruppenrichtlinie an mehrere Rechner verteilen. Zuvor sollte in jedem Fall die Registry gesichert werden.

Wie funktioniert der Registry-Fix?

Startet den Registry-Editor als Administrator und navigiert zum Pfad HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV10.

Sucht dort den 32-Bit-DWORD-Wert BlockNtlmv1SSO oder erstellt ihn neu. Setzt den Wert auf 0 und startet den PC neu. Windows wechselt dadurch vom blockierenden Modus in den Überwachungsmodus (Audit).

Welche Risiken hat der Workaround?

Ein Wert von 0 stellt das frühere, tolerantere Verhalten wieder her. Dadurch erlaubt Windows weiterhin die veraltete NTLMv1-Authentifizierung, die Microsoft aus Sicherheitsgründen eigentlich abschaffen will.

Administratoren sollten die Folgen für die Sicherheit bewerten, bevor sie die Änderung netzwerkweit ausrollen. Microsoft empfiehlt grundsätzlich, die Schutzfunktion Credential Guard auf unterstützten Geräten zu aktivieren.

Siehe auch:

Thema:

Windows 11

Felix KrauthRedakteur für Windows & Hardware

War Game Designer, bevor er Journalist wurde, und testet Spiele bis heute selbst. Sein Spektrum reicht von der FritzBox über Windows 11 und Apple bis zu Gaming.

3.264 Artikel Seit 2024 Alle Artikel von Felix ›Hinweis an Felix

WinFuture bei Google bevorzugenJetzt hinzufügen

Jetzt kommentieren