No te vengo a contar nada nuevo que no sepas cuando Microsoft despliega los famosos Martes de parches, en este caso, hablaremos del recientemente lanzado en octubre. La actualización Windows 11 KB5127648 ha comenzado a dejar los equipos sin wifi, cabe mencionar que por el momento, los únicos equipos afectados son los de empresa. Los síntomas son fallos al intentar conectarse a la rede la oficina y al inicio de sesión, este último, falla a mitad de camino.
Este problema esta afectando activamente a las redes wifi de las empresa, en las que los empleados se conectan con su propio nombre y contraseña, lo que en la práctica se conoce como WPA2-Enterprise con PEAP; mientras que el wifi de casa funciona con total normalidad, ya que se conecta con una sola contraseña para todos los usuarios.
¿A quién afecta el fallo de la KB5127648?
De acuerdo a varios administradores en los foros de Microsoft, este fallo aparece igual en las tarjetas wifi de Intel y de Qualcomm, así que no depende del modelo del dispositivo, todo apunta a un cambio que los Redmond ya habían anunciado en agosto de 2025.
En octubre de 2026, Microsoft establecerá el valor predeterminado de la clave de registro BlockNTLMv1SSO en 1 (Aplicar) en lugar de 0 (Auditar), explicaba la compañía en su documento de soporte KB5066470.
¿Por qué deja de funcionar el wifi?
El fabricante de software lleva ya un buen tiempo retirando NTLMv1, se trata de un sistema bastante antiguo que sirve para comprobar las contraseñas, sin embargo, a día de hoy es bastante inseguro, ya que sus claves se pueden descifrar casi al instante. Por lo tanto, con el Marte de parches de octubre, Microsoft ha comenzado a bloquearlo por defecto en los dispositivos en donde nadie lo había configurado manualmente.
El problema es que muchas redes wifi de empresas que usan el método MS-CHAPv2, que es el más habitual con PEAP, siguen tirando de ese sistema y es por eso que se quedan sin conexión.
Cómo puedo recuperar el wifi y qué riesgo tiene
Para ser bastante claro, los Admin tienen dos caminos, aunque ninguna es perfecta, he de admitirlo.
- Desinstalar la KB5127648, lo que devuelve la conexión pero deja el equipo sin los parches de seguridad de octubre.
- Volver al modo de solo vigilancia desde el registro de Windows, donde se guarda la configuración del sistema, creando en HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 un valor DWORD de 32 bits llamado BlockNtlmv1SSO con el valor 0 y reiniciando después el equipo.
Con el segundo método, la conexión vuelve a funcionar, pero los Admin que lo han probado, mencionan que el método antiguo de contraseña sigue funcionando, por lo tanto, se trata de una solución temporal.
Hay que destacar que este no es un problema que ha surgido de la noche a la mañana, Microsoft avisó con más de un año de antelación, y aún así, muchas empresas no le dieron importancia y se han quedado sin conexión wifi de un día para otro. Si gestionas equipos, yo te recomendaría que realices el paso dos, se que es temporal pero así al menos te da tiempo de ver cómo se conectan tus redes.