REDMOND / LONDON (IT BOLTWISE) – Microsoft hat den ersten Schritt zur Eliminierung der unsicheren RC4-Verschlüsselung in Windows-Systemen unternommen. Die jüngsten Sicherheitsupdates markieren den Beginn eines mehrstufigen Prozesses, der bis 2026 abgeschlossen sein soll.
Microsoft hat mit den neuesten Windows-Sicherheitsupdates den ersten Schritt zur Abschaffung der unsicheren RC4-Verschlüsselung eingeleitet. Diese Maßnahme ist Teil eines umfassenden Plans, der bis 2026 die vollständige Umstellung auf sicherere Verschlüsselungstechnologien wie AES-SHA1 vorsieht. Die Updates, die im Januar veröffentlicht wurden, adressieren eine Sicherheitslücke in der Kerberos-Authentifizierung, die durch die Verwendung von RC4 entstanden ist.
Die Schwachstelle, die als potenzielles Informationsleck beschrieben wird, hat Microsoft dazu veranlasst, neue Überwachungs- und Konfigurationseinstellungen einzuführen. Diese sollen Administratoren helfen, die Abhängigkeit von älteren Verschlüsselungstypen zu reduzieren und die Systeme auf die bevorstehende Umstellung vorzubereiten. Der vollständige Wechsel zu AES-SHA1-verschlüsselten Tickets ist für April 2026 geplant.
Um die Sicherheitslücke zu schließen, müssen Administratoren den sogenannten „Erzwingungsmodus“ aktivieren. Dies betrifft vor allem Dienstkonten und Anwendungen, die noch auf RC4-basiertes Kerberos setzen. Microsoft hat einen detaillierten Zeitplan veröffentlicht, der die Phasen der Umstellung beschreibt. Die erste Phase, die mit den Januar-Updates gestartet ist, soll die Sichtbarkeit und frühzeitige Entdeckung von Abhängigkeiten durch Kerberos-Audit-Ereignisse verbessern.
Im April 2026 wird Microsoft den Erzwingungsmodus standardmäßig auf allen Windows-Domain-Controllern aktivieren. Dies bedeutet, dass der Standardwert für „DefaultDomainSupportedEncTypes“ auf „nur noch AES-SHA1“ geändert wird. Die dritte Phase folgt im Juli, wenn Microsoft das DWORD „RC4DefaultDisablementPhase“ aus der Registry entfernt. Diese Maßnahmen sollen sicherstellen, dass RC4 nicht mehr standardmäßig aktiv ist.
Die Entscheidung, RC4 aus Kerberos zu entfernen, ist Teil eines größeren Trends zur Verbesserung der IT-Sicherheit. Angreifer nutzen die Schwächen von RC4, um sich Zugang zu sensiblen Informationen zu verschaffen, was Microsoft dazu veranlasst hat, entschlossen gegen diese veraltete Technologie vorzugehen. Bereits 2015 hatte die IETF RC4 in TLS quasi verboten, und Microsoft empfiehlt seit 2013, RC4 nicht mehr zu verwenden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft leitet Ausstieg aus unsicherer RC4-Verschlüsselung ein" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft leitet Ausstieg aus unsicherer RC4-Verschlüsselung ein" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft leitet Ausstieg aus unsicherer RC4-Verschlüsselung ein« bei Google Deutschland suchen, bei Bing oder Google News!