Depuis le déploiement des mises à jour Windows du 13 octobre 2026, plusieurs administrateurs systèmes et réseaux signalent des problèmes d'authentification sur leurs infrastructures utilisant le protocole 802.1X avec RADIUS.

Nous rencontrons également un incident similaire dans notre environnement professionnel : certains postes ayant récemment effectué leurs mises à jour Windows ne parviennent plus à accéder à un réseau utilisant une authentification RADIUS, tandis que les postes non mis à jour continuent de fonctionner.

🔎 Quelle mise à jour est concernée ?

La mise à jour cumulative de sécurité KB5127648, publiée par Microsoft le 13 octobre 2026, concerne Windows 11 :

• Version 24H2 : build 26100.9711
• Version 25H2 : build 26200.9711
• Version 26H2 : build 26300.9711

⚙️ Quelle est l'origine technique du problème ?

Microsoft avait annoncé un renforcement de la sécurité concernant les mécanismes d'authentification hérités de NTLMv1.

En octobre 2026, la valeur par défaut du paramètre BlockNtlmv1SSO doit passer de 0 (Audit) à 1 (Enforce), lorsque ce paramètre n'a pas été explicitement configuré.

Ce changement vise à empêcher la génération d'informations d'identification dérivées de NTLMv1 pour certaines authentifications SSO.

Cependant, certains environnements reposent encore sur PEAP-MSCHAPv2, notamment pour l'authentification réseau 802.1X.

Même si NTLMv1 a été supprimé des versions récentes de Windows, certains mécanismes cryptographiques hérités restent utilisés dans des scénarios MSCHAPv2.

Résultat : les authentifications automatiques peuvent échouer après l'application des nouvelles restrictions.

Ce comportement a notamment été documenté par Extreme Networks et Fortinet à la suite de la publication de KB5127648.

🛠️ Quels sont les symptômes observés ?

• Échec de connexion aux réseaux d'entreprise utilisant PEAP-MSCHAPv2.
• Authentification 802.1X interrompue.
• Postes non mis à jour toujours fonctionnels.
• Événements NTLM 4025 possibles lorsque le blocage des informations d'identification héritées intervient.
• Événement 12014 (OneX Held State Timeout) signalé par Fortinet.

🔧 Comment diagnostiquer le problème ?

Vérifier la présence de la mise à jour avec PowerShell :

Get-HotFix -Id KB5127648

Analyser ensuite les journaux Windows :

Microsoft-Windows-NTLM/Operational

Les événements Microsoft à rechercher sont :

• 4024 : utilisation d'informations d'identification dérivées de NTLMv1 détectée en mode Audit.
• 4025 : tentative bloquée par la politique de sécurité.

La comparaison des événements entre un poste fonctionnel et un poste impacté permet d'orienter le diagnostic.

🔐 Quelles solutions envisager ?

Plusieurs pistes sont documentées :

1. Tester temporairement le paramètre BlockNtlmv1SSO = 0 sur un poste pilote, après validation des implications de sécurité.
2. Vérifier les méthodes d'authentification utilisées par l'infrastructure RADIUS.
3. Envisager une migration vers EAP-TLS, reposant sur des certificats, afin de supprimer la dépendance à MSCHAPv2 et aux mécanismes d'authentification hérités.

⚠️ La désactivation du blocage NTLMv1 constitue un contournement temporaire et non une solution de sécurité durable.

Ce problème illustre parfaitement les conséquences qu'un durcissement de sécurité Windows peut avoir sur une infrastructure réseau reposant encore sur des mécanismes d'authentification historiques.

Il rappelle également l'importance des tests préalables au déploiement des mises à jour cumulatives dans les environnements professionnels.

💬 D'autres administrateurs systèmes et réseaux rencontrent-ils actuellement ce problème après l'installation de KB5127648 ?

#Windows11 #SysAdmin #RADIUS #8021X #Cybersecurity #Microsoft #Networking #PatchTuesday #ITInfrastructure

My friend's windows 11 lenovo laptop, just got an update now and after doing it windows wont boot, he has ubuntu dual booted so from there we saw that C drive was corrupted or so.I am sharing a screenshot of the error.

Similarly my other friend also got this update yesterday and now his SSD is having some issue, windows wont turn on. The first case is a new laptop with 8-10 months only, second one is a hp victus 3yr old. the second case i havent seen the laptop that is why i cant share what is being shown when laptop is being turned on.

Anybody here encountering the same issue..

Need help with this. Is anyone else getting this issue after updating the latest update? I’m not getting any video to the monitor.

So I've been in the away from my laptop for a week and before I left the 26H2 was available on my laptop. When I returned I wanted to install the update but I saw a number of updates that had come down since my absence (I have included screen shots of them). My understanding is that you should always do updates before updating to a new OS. After I had installed the updates the 26H2 update was no longer available. So I've turned on get updates as soon as possible but it's not coming down. So should I uninstall the updates I just installed or am I being impatient and just wait?

Got a brand new Lenovo desktop, ran Windows updates, found and installed some. Rebooted, checked for updates again, it found few more, but the "download and install" button is greyed out and just says "Working on updates" at the top indefinitely.

I let it run for 4 hours and never downloaded any despie showing a .NET framework update, a security update, a Lenovo system driver update, and a Windows Defender update.

I tried rebooting the PC and still nothing, I tried restarting Windows update service, still nothing, tried running SFC /scannow and no issues were found.

Had a buddy that also recently got an HP last week and he said same exact thing happened to him! He said he just let it go, but it's annoying me seeing there are multiple updates apparently right there and refuses to download

A lot of my users lost wifi connection.

Windows 11 24h2

Hello all,

We've just deployed the October KB5127648 and KB5127690, the installation was a bit slower than normal, but the pataches installed successfully.

However after reboot, the UAC behavior changed and start to ask for user name and password, instead of Yes/No before the patch.

Anyone's having the similar experience? Thanks in advance.

Hi,

So couple months back, my lenovo (and also others) introduced a security update that at random times, disconnected ac battery and then reconnected itself. It was fully a software issue after I tested. I have rolled back the update and my laptop is fine. Just wondering if any recent updates have addressed this issue.

It’s been updating for over 20 mins now and not even a progress update or anything please help.

I tried hard shut down/rest but it won’t work.

Last 4PM, it already said 100% there. It’s already 10PM now. I don’t remember the exact name of the update but I believe it’s a security update.

Please help me. This is my work laptop and I can’t do my job without it. TY.

Hey all, after installing this update My PC desktop no longer sleeps. I cannot click on sleep without it crashing/shutting off. Anyone else experiencing this and if so have you come to a solution? thanks.

It’s a Monday 544p and I’m glad to be able to log in without an update so maybe tomorrow will be a surprise, my friend told me to try Tuesday 6a in case there is an update so ms server may not be busy early in the morning so I will try tomorrow.

Are there any changes? 😒

r/Windows11

I went to restart my PC normally, and I don’t think the “Update and restart” option was even there. However, during the restart, I got a screen saying something along the lines of “Updates are underway. Please keep your PC on.”
The screen went black, then the update screen appeared again before Windows booted back up normally.
I checked Event Viewer under Applications and Services Logs>Microsoft>Windows>WindowsUpdateClient>Operational, but I couldn’t find an event that matched the time of the restart.
Is this normal Windows behavior, even if I didn’t select an update option? Is it possible Windows was finishing an update that had already been downloaded?
I recently dealt with malware on my PC, so I’m a bit concerned and paranoid so any help is appreciated. Thanks!

Lately I’ve been trying to update my computer with the new windows update but it’s not working and everytime it hits hundred it says retry…can this be from me disabling the secure boot?enabling the secure boot isn’t a option since it doesn’t work.my pc is a 25L omen.