Microsoft verschärft Maßnahmen gegen NTLM-Protokoll

REDMOND / LONDON (IT BOLTWISE) – Microsoft hat angekündigt, das veraltete NTLM-Protokoll in den kommenden Jahren schrittweise abzuschaffen. Mit der Einführung von Windows 11 Version 24H2 und Windows Server 2025 werden neue Sicherheitsmaßnahmen implementiert, um Unternehmen bei der Umstellung auf moderne Authentifizierungsmethoden zu unterstützen.

Microsoft hat einen entscheidenden Schritt unternommen, um das veraltete NTLM-Protokoll endgültig abzulösen. Mit der Einführung von Windows 11 Version 24H2 und Windows Server 2025 wird das Unternehmen neue Sicherheitsmaßnahmen implementieren, die darauf abzielen, die Nutzung dieser unsicheren Authentifizierungsmethode zu minimieren. Bereits seit Ende des letzten Jahres gilt NTLM offiziell als veraltet, da es im Vergleich zu modernen Standards wie Kerberos erhebliche Sicherheitsrisiken birgt.

Ein wesentlicher Bestandteil der neuen Maßnahmen sind erweiterte Audit-Funktionen, die Administratoren eine detaillierte Nachverfolgung der NTLM-Nutzung ermöglichen. Mit dem Feature ‘NTLM Enhanced Logging’ können sowohl auf Client- als auch auf Serverseite Anmeldungen protokolliert werden. Diese Funktionen sollen Unternehmen dabei helfen, den Übergang zu sichereren Authentifizierungsmethoden besser zu planen und umzusetzen.

Zusätzlich zu den Audit-Funktionen gibt es Anpassungen in der Windows-Registrierung. Unter dem Schlüssel HKLMSYSTEMcurrentcontrolsetcontrollsamsv1_0 wurde der neue Wert BlockNtlmv1SSO eingeführt. Dieser erlaubt es Administratoren, festzulegen, wie strikt das System mit NTLMv1-Anfragen umgeht. Im Standard läuft Windows zunächst im Audit-Modus, bei dem Anfragen zwar zugelassen, aber protokolliert und mit Warnungen versehen werden. Für eine höhere Sicherheit kann der Enforce-Modus aktiviert werden, der NTLMv1-Zugriffe konsequent blockiert.

Microsoft hat einen Zeitplan veröffentlicht, der die schrittweise Umsetzung dieser Änderungen beschreibt. Ab Ende August 2025 werden die Audit-Logs für NTLMv1 unter Windows 11 24H2 aktiviert. Der Rollout für Windows Server 2025 beginnt im November 2025. Ab Oktober 2026 wird der Enforce-Modus standardmäßig aktiv, sofern Administratoren den Registry-Wert nicht selbst festgelegt haben. Diese Maßnahmen verdeutlichen, dass die Tage von NTLM gezählt sind und Unternehmen die verbleibende Zeit nutzen sollten, um ihre Systeme auf moderne Authentifizierungsmethoden umzustellen.

Die Entscheidung von Microsoft, das NTLM-Protokoll schrittweise abzuschaffen, ist ein wichtiger Schritt in Richtung einer sichereren IT-Infrastruktur. Unternehmen, die weiterhin auf die alten Mechanismen setzen, stehen vor der Herausforderung, ihre Systeme rechtzeitig anzupassen. Die neuen Funktionen und der Zeitplan bieten jedoch eine klare Roadmap, um den Übergang zu erleichtern. Die Frage bleibt, ob der Umstieg für viele Unternehmen ein Problem darstellen wird oder ob er längst überfällig ist.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,90 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

152,91 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

152,91 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!