Windows 11 Wi-Fi PEAP problem pojavio se posle ažuriranja KB5127648 i posebno pogađa mreže koje koriste WPA2-Enterprise ili WPA3-Enterprise sa 802.1X autentifikacijom. Prema Microsoftovom obaveštenju koje prenosi Neowin, problem se odnosi na PEAP tok i može sprečiti povezivanje na poslovnu ili školsku mrežu. Kućni WPA2-Personal korisnici uglavnom nisu cilj ove konkretne regresije.
Najvažnije je da korisnik ne menja nasumično sertifikate, lozinke ili bezbednosni režim rutera. Ako je problem počeo odmah posle KB5127648, prvo treba potvrditi broj ažuriranja, tip mreže i poruku iz Windows evidencije. Brisanje profila ili prelazak na slabiju zaštitu može zakomplikovati dijagnostiku i otvoriti novi bezbednosni rizik, a da ne reši pravi uzrok.
Windows 11 Wi-Fi PEAP problem: koga pogađa
PEAP se koristi u 802.1X okruženjima da zaštiti proces prijave između klijenta i infrastrukture za autentifikaciju. Takve mreže su česte u firmama, univerzitetima i većim ustanovama. Problem zato može izgledati kao kvar drajvera ili pogrešna lozinka, iako je stvarni uzrok promena u ažuriranju. Kućna mreža sa jednom zajedničkom WPA lozinkom koristi drugačiji tok i zahteva drugačiju dijagnostiku.
Administratori treba da uporede neuspešne i uspešne uređaje, verziju Windows-a, instalirani KB i RADIUS zapise. Ako samo ažurirani Windows 11 uređaji ne prolaze PEAP, obrazac je važan dokaz. Takođe treba proveriti sertifikate, datum i vreme, ali ih ne menjati bez razloga. Dobra evidencija skraćuje vreme do potvrde i sprečava nepotrebne intervencije na infrastrukturi koja možda radi ispravno.
Microsoft je ponudio poznati problem i ručni pravac za sanaciju, dok trajna ispravka može stići kroz naredni paket ili Known Issue Rollback kada je primenljivo. Tačan postupak treba preuzeti iz zvanične KB stranice, jer se detalji mogu promeniti. Administratori ne treba da kopiraju Registry komande sa foruma bez provere verzije, opsega uticaja i jasne mogućnosti vraćanja.
Bezbedna dijagnostika Windows 11 Wi-Fi PEAP problema
Windows 11 Wi-Fi PEAP problem treba rešavati kontrolisano. Prvi korak je žična veza ili odobrena alternativna mreža kako bi uređaj dobio politiku i naredne ispravke. Zatim se prikupljaju WLAN AutoConfig i RADIUS događaji, proverava verzija drajvera i potvrđuje da korisnik ima važeći sertifikat ili nalog. Tek nakon toga se primenjuje Microsoftov dokumentovani workaround.
Uklanjanje KB paketa može vratiti povezivanje, ali istovremeno uklanja i druge bezbednosne ispravke. Zbog toga takav potez mora imati procenu rizika, ograničen obim i plan ponovne instalacije. Na upravljanim uređajima odluku donosi administrator, ne pojedinačni korisnik. Bolje je koristiti zvanično ciljano ublažavanje kada je dostupno, a zatim pratiti da li je trajna ispravka potvrđena.
Organizacije mogu da naprave pilot grupu za buduća kumulativna ažuriranja. Nekoliko uređaja treba testirati na stvarnoj 802.1X mreži, sa istim sertifikatima, VPN-om i politikama kao produkcija. Pilot ne garantuje da će otkriti svaku grešku, ali rano pokazuje problem koji bi u suprotnom pogodio veliki broj zaposlenih istog jutra. Rezultat testa treba zabeležiti, ne prenositi usmeno.
Podrška korisnicima treba da dobije kratka pitanja za trijažu: da li kućni Wi-Fi radi, da li problem postoji samo na poslovnoj mreži, kada je instaliran KB i koja je tačna poruka. Ta pitanja brzo razlikuju PEAP regresiju od kvara adaptera, isteka sertifikata ili blokiranog naloga. Precizna trijaža smanjuje pritisak i sprečava savete koji vode ka slabljenju zaštite.
KB5127648 smo već obradili u pregledu Windows 11 ažuriranja. Ovaj novi detalj pokazuje zašto posle objave treba pratiti poznate probleme, a ne samo listu ispravki. Zvanična Microsoft KB stranica je merodavno mesto za aktuelni workaround i kasnije izmene postupka.
Windows 11 Wi-Fi PEAP problem nije razlog da se zaustave sva ažuriranja. Razuman odgovor je potvrda uticaja, dokumentovan privremeni postupak, pilot i praćenje Microsoftove KB stranice. Korisnici ne treba da slabe zaštitu mreže, a administratori treba da sačuvaju evidenciju i vrate privremenu promenu čim trajna ispravka bude dostupna. Bezbednost i dostupnost moraju se rešavati zajedno.
Posle trajne ispravke administrator treba da ukloni privremeni workaround i ponovi test na pilot grupi. Zadržavanje zaobilaznog rešenja duže nego što je potrebno može stvoriti novu neusklađenost ili sakriti kasniji problem. U evidenciji treba povezati originalni incident, Microsoftovu potvrdu, datum primene ispravke i konačnu proveru uspešne 802.1X autentifikacije.
