#系统资讯 Windows 11 安装最新更新后部分企业 WiFi 认证失败，可能与 NTLMv1 安全策略调整有关。若企业使用 WPA2-Enterprise、802.1X 和 PEAP 的认证方案，PC 连接时可以启动身份验证但无法完成。临时解决方案是重新允许 BlockNtlmv1SSO 派生凭据，这个选项在安装 10 月更新后会被设置为强制模式导致无法派生凭据。查看全文：https://ourl.co/127407

昨天微软向 Windows 11 发布 10 月安全更新 KB5127648，按照惯例新发布的更新总会带来某些问题，最新被发现的问题是安装更新后部分企业 WiFi 认证失败。目前微软尚未将该问题列为已知问题，不过这个问题可能与此前微软调整 NTLMv1 安全策略有关。

目前受影响的包括使用 WPA2-Enterprise、802.1X 和 PEAP 的认证方案，安装更新的设备尝试连接 WiFi 时可以启动身份验证过程但无法完成，如果连接 WPA2-Personal 协议则可以正常认证。

这个问题也影响多个硬件供应商和无线芯片组，无论使用的是英特尔无线网卡还是高通无线网卡都可能出现问题，这也表明问题根源可能并非硬件，而是操作系统带来的问题。

当然也有 IT 管理员卸载更新进行测试，卸载更新后可以恢复正常的认证连接，这也基本坐实就是微软发布的 Windows 11 更新带来的问题，只不过微软现在还没有就 IT 管理员反馈的问题进行回应。

既然这个问题可能与 NTLMv1 安全策略调整有关，那就可以尝试修改注册表调整 BlockNtlmv1SSO 重新允许派生凭据，这种情况下可以正常启动身份验证并完成连接。

# 注册表项位于：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0\

# 找到：

BlockNtlmv1SSO

# 将其键值由默认的 1 改成 0 然后重启系统

这种修改方案可以临时绕过阻断但会降低安全加固效果，而受组策略或设备管理工具控制的 PC，需要 IT 管理员通过组策略和管理软件进行调整，只改注册表键值可能无法恢复连接。

消息源：NEOWIN

热门推荐仅需99元/年，硅谷CN2GIA服务器，另有3年版仅需528元，限量销售，售完即止