A página de suporte da Microsoft sobre as mudanças no NTLMv1 diz que, a partir de 13 de outubro de 2026, o Windows 11 bloqueia um método antigo de login único, a menos que o PC tenha recebido outra instrução. Isso muda a forma como algumas conexões de Wi-Fi, Ethernet e VPN fazem login. Um roteador doméstico com uma senha de Wi-Fi comum não entra nisso. Um notebook que entra na rede de uma empresa ou escola com uma conta de domínio provavelmente entra.
O que mudou em 13 de outubro
O Windows tem uma configuração chamada BlockNtlmv1SSO. Ela decide se os pedidos de credenciais derivadas do NTLMv1, um esquema de autenticação antigo e fraco, apenas são registrados (valor 0, "Audit") ou recusados (valor 1, "Enforce"). Desde setembro de 2025, no Windows 11 24H2 e posteriores o comportamento padrão era registrar. A Microsoft diz que, com a atualização de outubro, KB5127648, um PC sem nenhum valor definido passa a se comportar como se estivesse em Enforce. A atualização não grava o valor; ele continua ausente e o que muda é o comportamento padrão.
Segundo a Microsoft, a mudança não tem efeito em um dispositivo com o Windows Credential Guard ativado. Ela vale para o Windows 11 24H2, 25H2 e 26H2.
Quem pode perceber
As conexões afetadas usam autenticação MS-CHAPv2, incluindo PEAP-MSCHAPv2 e EAP-MSCHAPv2. Isso é comum em Wi-Fi gerenciado de empresas e escolas, em algumas redes cabeadas e em algumas VPNs. Com o Enforce ativo, o login automático que reaproveita suas credenciais do Windows pode falhar. A Microsoft diz que digitar as credenciais manualmente pode continuar funcionando, mas elas não podem ser salvas para a próxima vez.
O veículo alemão PC Games Hardware informou em 16 de outubro que isso atinge principalmente redes corporativas, que não se espera uma queda total da internet e que a Extreme Networks relatou autenticações PEAP com falha depois da atualização. É o relato de um único veículo e de um único fornecedor de redes. A página da Microsoft não o lista como problema conhecido da atualização; ela descreve uma mudança deliberada do comportamento padrão.
Se você tem um PC pessoal em uma rede doméstica, no hotspot do celular ou na rede de um café com senha ou página de login, nada do que a Microsoft descreve se aplica a você.
Como saber se é isso
O sinal que a Microsoft documenta está no Visualizador de Eventos, em Logs de Aplicativos e Serviços, Microsoft, Windows, NTLM, Operational. O Event ID 4025 é um pedido bloqueado no modo Enforce, um erro. O Event ID 4024 é o mesmo pedido em Audit, registrado e permitido, um aviso. Um 4025 que aparece no momento em que a conexão falha aponta para essa mudança. Se ele não aparece, a causa provavelmente é outra, e os passos de Wi-Fi do Windows que fica desconectando são o lugar para começar.
Uma ressalva: uma rede Wi-Fi que não conecta logo depois de uma atualização do Windows pode ter muitas causas. O evento é evidência a favor desta; a ausência dele não diz qual é a outra causa.
Qual é o workaround e quem deve usá-lo
O workaround documentado pela Microsoft é definir o valor BlockNtlmv1SSO como 0, o que traz de volta o modo Audit. O local no registro é HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0. A Microsoft o chama de exceção de segurança temporária e restrita que reduz a proteção, para usar só enquanto a dependência é removida, e a página diz que não é preciso reiniciar.
Em um PC de trabalho ou de escola, esse valor não é seu para mudar; a rede é gerida por alguém que pode decidir corrigir o lado da rede. A orientação de longo prazo da Microsoft é eliminar a dependência do MS-CHAPv2, por exemplo migrando para autenticação por certificado, ou ativar o Credential Guard onde o hardware permitir. As duas são decisões de quem administra a rede. Se o seu notebook deixou de entrar no Wi-Fi do escritório depois de 13 de outubro, o útil para enviar ao TI é a entrada do Event ID 4025 e o número da KB.
O que a Microsoft não disse: quantas redes dependem disso, nem se vai ajustar o padrão de novo. A página dela descreve a mudança como intencional.
Onde isso fica entre as correções de outubro
A mesma atualização traz também a correção de áudio AC-3 contada em A falha de apps com AC-3 no Windows 11 foi corrigida; o USB não. Aquele é um bug corrigido. Este é um padrão mudado de propósito.
Outro padrão que a Microsoft muda este mês está em A integridade de memória do Windows liga sozinha este mês, que diz quem fica de fora e como conferir o seu.
Última atualização 19 de outubro de 2026