- Microsoft corrige uno de los fallos más molestos de Windows 11: pantallas negras y un escritorio que no responde
- Microsoft lanza su mayor parche de Windows: más de 1.400 fallos corregidos y una vulnerabilidad que ya se estaba explotando
Si el WiFi del trabajo o la VPN de tu empresa ha dejado de conectarse automáticamente después de instalar la última actualización de Windows 11, no estás solo. Un cambio de seguridad introducido por Microsoft con los parches publicados el 13 de octubre de 2026 modifica la forma en la que Windows utiliza determinadas credenciales para conectarse a redes corporativas, lo que puede provocar esta falta de conexión.
La compañía con sede en Redmond ha reconocido este problema de la actualización KB5127648, con una nota de autenticación añadida el 15 de octubre. El cambio afecta a determinadas configuraciones de Windows 11 24H2, 25H2 y 26H2, así como a Windows Server 2025. En los casos documentados por Microsoft se pueden introducir manualmente las credenciales para seguir conectándose.
Microsoft ha cambiado una protección de Windows 11 sin que los administradores tengan que modificar nada
El origen del problema está en una tecnología de autenticación antigua denominada NTLMv1. Aunque Microsoft ya ha retirado este protocolo de las versiones recientes de Windows, ciertos entornos empresariales todavía utilizan mecanismos criptográficos derivados de NTLMv1 para autenticar automáticamente al usuario.
Hasta octubre, Windows permitía ciertos intentos de autenticación mediante estas credenciales. Sin embargo, desde el 13 de octubre, Windows pasa de permitir y registrar esos intentos a bloquearlos por defecto. Microsoft denomina a estos dos comportamientos Audit y Enforce, según su documentación técnica.
En este caso, no es necesario que el administrador modifique ninguna directiva. Cuando el valor del Registro BlockNtlmv1SSO no está configurado, Windows aplica internamente el modo Enforce y bloquea el uso de credenciales derivadas de NTLMv1 para el inicio de sesión único, salvo que Credential Guard esté activado.
Estas son las conexiones WiFi, Ethernet y VPN que pueden fallar
Microsoft ha confirmado que son tres tipos de conexiones las que pueden fallar en Windows 11: redes WiFi empresariales, conexiones Ethernet corporativas y VPN que utilicen autenticación basada en MS-CHAPv2.
Ese es el sistema que verifica las credenciales de acceso en determinados entornos de empresa. En algunos casos, Windows reutiliza automáticamente las credenciales con las que el usuario ha iniciado sesión en el ordenador. Eso, conocido como inicio de sesión único o SSO, es lo que puede provocar el fallo.
Además, se trata de un problema al que ya se están enfrentando muchos usuarios. En Microsoft Q&A ya se han publicado consultas de administradores que describen fallos de autenticación en redes WiFi WPA2-Enterprise después de instalar KB5127648.
Existe una solución temporal, pero Microsoft advierte de sus riesgos
Como se trata de un cambio deliberado para acabar con NTLMv1, Microsoft ha explicado una excepción para las organizaciones que todavía dependen de estos sistemas de autenticación y no pueden sustituirlos inmediatamente.
Los administradores pueden configurar el valor BlockNtlmv1SSO del Registro de Windows para establecer temporalmente el modo Audit, correspondiente al valor 0. Así permiten que Windows solicite de nuevo las credenciales antiguas mientras registra su utilización.
Sin embargo, Microsoft advierte que esta configuración reduce la protección de seguridad frente al modo Enforce. Por ello, lo recomienda únicamente como una excepción temporal.