La página de soporte de Microsoft sobre los cambios en NTLMv1 dice que desde el 13 de octubre de 2026 Windows 11 bloquea un método viejo de inicio de sesión único, salvo que a la PC se le haya indicado otra cosa. Cambia la forma en que inician sesión algunas conexiones de Wi-Fi, Ethernet y VPN. Un router de casa con una contraseña de Wi-Fi común no entra en esto. Una notebook que se une a la red de una empresa o de una escuela con una cuenta de dominio probablemente sí.
Qué cambió el 13 de octubre
Windows tiene un ajuste llamado BlockNtlmv1SSO. Decide si los pedidos de credenciales derivadas de NTLMv1, un esquema de autenticación viejo y débil, solo se registran (valor 0, "Audit") o se rechazan (valor 1, "Enforce"). Desde septiembre de 2025, en Windows 11 24H2 y posteriores el comportamiento por defecto era registrar. Microsoft dice que con la actualización de octubre, KB5127648, una PC que no tiene ningún valor definido se comporta como si estuviera en Enforce. La actualización no escribe el valor; sigue ausente y lo que cambia es el comportamiento por defecto.
Según Microsoft, el cambio no tiene efecto en un equipo con Windows Credential Guard activado. Se aplica a Windows 11 24H2, 25H2 y 26H2.
A quién puede notársele
Las conexiones afectadas usan autenticación MS-CHAPv2, incluidos PEAP-MSCHAPv2 y EAP-MSCHAPv2. Es habitual en el Wi-Fi administrado de empresas y escuelas, en algunas redes cableadas y en algunas VPN. Con Enforce activo, el inicio de sesión automático que reutiliza tus credenciales de Windows puede fallar. Microsoft dice que escribir las credenciales a mano puede seguir funcionando, pero no se pueden guardar para la próxima vez.
El medio alemán PC Games Hardware informó el 16 de octubre que esto afecta sobre todo a redes empresariales, que no se espera una caída total de internet y que Extreme Networks reportó autenticaciones PEAP fallidas después de la actualización. Es el reporte de un solo medio y de un solo proveedor de redes. La página de Microsoft no lo lista como problema conocido de la actualización; describe un cambio de comportamiento por defecto deliberado.
Si tenés una PC personal en una red de casa, en el hotspot del teléfono o en la red de un bar con contraseña o con una página de ingreso, nada de lo que describe Microsoft se aplica a vos.
Cómo saber si es esto
La señal que documenta Microsoft está en el Visor de eventos, en Registros de aplicaciones y servicios, Microsoft, Windows, NTLM, Operational. El Event ID 4025 es un pedido bloqueado en modo Enforce, un error. El Event ID 4024 es el mismo pedido en Audit, registrado y permitido, una advertencia. Un 4025 que aparece justo cuando falla la conexión apunta a este cambio. Si no está, la causa probablemente sea otra, y los pasos de Wi-Fi de Windows que se desconecta son el lugar para empezar.
Una salvedad: una red Wi-Fi que no conecta justo después de una actualización de Windows puede tener muchas causas. El evento es evidencia a favor de esta; su ausencia no te dice cuál es la otra causa.
Cuál es el workaround y quién debería usarlo
El workaround documentado por Microsoft es poner el valor BlockNtlmv1SSO en 0, lo que trae de vuelta el modo Audit. La ubicación en el registro es HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0. Microsoft lo llama una excepción de seguridad temporal y acotada que reduce la protección, para usar solo mientras se elimina la dependencia, y su página dice que no hace falta reiniciar.
En una PC de trabajo o de la escuela, ese valor no es tuyo para cambiar; la red la maneja alguien que puede decidir arreglar el lado de la red. El consejo de largo plazo de Microsoft es eliminar la dependencia de MS-CHAPv2, por ejemplo pasando a autenticación por certificados, o activar Credential Guard donde el hardware lo permita. Las dos son decisiones de quien administra la red. Si tu notebook dejó de unirse al Wi-Fi de la oficina después del 13 de octubre, lo útil para mandarle a IT es la entrada del Event ID 4025 y el número de KB.
Lo que Microsoft no dijo: cuántas redes dependen de esto, ni si va a volver a ajustar el valor por defecto. Su página describe el cambio como intencional.
Dónde queda esto entre los arreglos de octubre
La misma actualización trae también el arreglo de audio AC-3 que cuenta El cierre por AC-3 de Windows 11 se arregló; el USB no. Aquel es un bug arreglado. Este es un valor por defecto cambiado a propósito.
Otro valor por defecto que Microsoft cambia este mes está en La integridad de memoria de Windows se activa sola este mes, que dice a quién se saltea y cómo revisar la tuya.
Última actualización 19 de octubre de 2026