NTLM-Protokoll wird in Windows 11 und Server 2025 teilweise entfernt: Was Nutzer wissen müssen

Microsoft plant einen wichtigen Schritt in der Entwicklung seiner Betriebssysteme. Das NTLM-Protokoll, ein langjähriger Bestandteil der Windows-Authentifizierung, wird in Windows 11 und Server 2025 teilweise entfernt. Diese Änderung betrifft die Sicherheitsfunktionen und das Authentifizierungsprotokoll vieler Systeme.

Die Entfernung des NTLM-Protokolls in Windows 11 beginnt mit der Version 24H2. Microsoft hat bereits NTLMv1 aus beiden Systemen entfernt. Stattdessen empfiehlt das Unternehmen, NTLM-Aufrufe durch Negotiate zu ersetzen, das zuerst Kerberos zur Authentifizierung nutzt.

Diese Maßnahme ist Teil der Bemühungen von Microsoft, die Sicherheit seiner Betriebssysteme zu verbessern. Besonders im Fokus steht dabei die Verhinderung von NTLM-Relay-Angriffen, die in der Vergangenheit oft zu Sicherheitsproblemen führten.

Wichtige Erkenntnisse

• NTLMv1 wurde aus Windows 11 24H2 und Server 2025 entfernt
• Microsoft empfiehlt den Umstieg auf das Negotiate-Protokoll
• Kerberos wird als sicherere Alternative bevorzugt
• Die Änderung soll NTLM-Relay-Angriffe verhindern
• Dokumentationen für Windows 11 und Server 2025 werden aktualisiert

Was ist das NTLM-Protokoll?

Das NTLM-Protokoll spielt eine wichtige Rolle in Windows-Netzwerkdiensten und der LAN-Kommunikation. Es dient der Authentifizierung von Benutzern und Computern in Windows-Netzwerken.

Grundlagen des NTLM-Protokolls

NTLM steht für New Technology LAN Manager und wurde von Microsoft entwickelt. Es ermöglicht die sichere Anmeldung an Windows-Systemen und den Zugriff auf Netzwerkressourcen. Das Protokoll verwendet eine Challenge-Response-Methode zur Überprüfung der Identität.

Geschichte und Entwicklung

NTLM wurde in den 1990er Jahren eingeführt und hat seitdem mehrere Versionen durchlaufen. Die wichtigsten sind:

• LANMAN: Die ursprüngliche Version
• NTLMv1: Eine verbesserte Version mit stärkerer Verschlüsselung
• NTLMv2: Die aktuellste Version mit zusätzlichen Sicherheitsmerkmalen

Verwendung in modernen Systemen

Obwohl NTLM als veraltet gilt, wird es noch in vielen Systemen verwendet. Es dient oft als Fallback-Lösung, wenn modernere Protokolle nicht verfügbar sind. In Windows 11 und Server 2025 plant Microsoft, NTLM teilweise zu entfernen, um die Sicherheit zu verbessern.

NTLM ist ein robustes Protokoll, aber neuere Technologien bieten besseren Schutz für moderne Netzwerke.

Die schrittweise Abkehr von NTLM zeigt sich auch in anderen Bereichen. Windows Server Update Services wird nicht mehr aktiv weiterentwickelt und SMTP-Serverfunktionen wurden aus Windows Server 2025 entfernt. Diese Änderungen unterstreichen Microsofts Bestreben, die Sicherheit und Effizienz von Windows-Netzwerkdiensten kontinuierlich zu verbessern.

Gründe für die Entfernung des NTLM-Protokolls

Microsoft hat angekündigt, das NTLM-Protokoll aus Windows 11 und Server 2025 zu entfernen. Diese Entscheidung basiert auf mehreren wichtigen Faktoren, die die Sicherheit und Modernität der Betriebssysteme betreffen.

Sicherheitsbedenken

NTLM weist erhebliche Sicherheitslücken auf, die es für Cyberangriffe anfällig machen. Ein Hauptproblem sind NTLM-Relay-Angriffe, die häufig gegen Active Directory gerichtet sind. Diese Angriffe nutzen Schwachstellen im Protokoll aus, um die Kontrolle über Domain Controller zu erlangen. Die veralteten Sicherheitsfunktionen des NTLM-Protokolls können moderne Bedrohungen nicht mehr effektiv abwehren.

Modernisierung von Authentifizierungsprozessen

Microsoft strebt eine Verbesserung der Authentifizierungsmethoden an. Kerberos, der Nachfolger von NTLM, bietet deutliche Sicherheitsvorteile. Es verwendet Tickets und gegenseitige Authentifizierung, was die Sicherheit erhöht. Zudem hat Kerberos ein Zeitfenster für die Ticketgültigkeit, was Replay-Angriffe erschwert. Die Umstellung auf Kerberos ermöglicht ein besseres Passwort-Hashing und stärkeren Schutz vor Pass-the-Hash-Angriffen.

Kompatibilität mit neuen Technologien

Die Entfernung von NTLM öffnet den Weg für neue Technologien. Microsoft entwickelt neue Kerberos-Funktionen wie IAKerb und Local KDC als Alternativen zur NTLM-Authentifizierung. Diese Neuerungen sollen die Sicherheit und Flexibilität der Authentifizierung in Windows 11 verbessern. Unternehmen werden ermutigt, sich mit moderneren Methoden wie Multi-Faktor-Authentifizierung vertraut zu machen, um ihre Systeme zukunftssicher zu gestalten.

Auswirkungen auf Windows 11-Nutzer

Die Entfernung des NTLM-Protokolls bringt für Windows 11-Nutzer einige Änderungen mit sich. Mit dem Update auf Windows 11 24H2 müssen sich Anwender auf eine neue Art der Benutzerauthentifizierung einstellen. Diese Systemaktualisierung zielt darauf ab, die Sicherheit zu verbessern und moderne Authentifizierungsmethoden zu fördern.

Veränderungen in der Benutzererfahrung

Nutzer werden bemerken, dass einige ältere Anwendungen möglicherweise nicht mehr wie gewohnt funktionieren. Die Benutzerauthentifizierung erfolgt nun über sicherere Protokolle. Dies kann anfänglich zu Irritationen führen, verbessert aber langfristig den Schutz persönlicher Daten.

Notwendige Anpassungen

Um reibungslos mit Windows 11 24H2 zu arbeiten, sind einige Anpassungen nötig:

• Aktualisierung von Anwendungen auf neueste Versionen
• Überprüfung und Anpassung von Netzwerkkonfigurationen
• Umstellung auf Kerberos oder Negotiate für die Authentifizierung

Unterstützung von Alternativen

Microsoft empfiehlt den Umstieg auf alternative Authentifizierungsmethoden. Kerberos gilt als bevorzugte Wahl für sichere Netzwerkauthentifizierung. Nutzer sollten sich mit diesen Alternativen vertraut machen, um von den Vorteilen der verbesserten Sicherheit zu profitieren.

Die Umstellung mag zunächst herausfordernd erscheinen, doch sie ist ein wichtiger Schritt zur Verbesserung der IT-Sicherheit. Mit der richtigen Vorbereitung und Unterstützung können Windows 11-Nutzer diese Änderungen erfolgreich meistern und von einem sichereren Betriebssystem profitieren.

NTLM im Kontext von Server 2025

Mit der Einführung von Windows Server 2025 ergeben sich wichtige Änderungen für die Unternehmenssicherheit. Microsoft setzt verstärkt auf moderne Authentifizierungsmethoden und verbesserte Netzwerktransport-Technologien.

Bedeutung für Unternehmen

Windows Server 2025 bringt entscheidende Neuerungen für Firmen. Die Entfernung von NTLMv1 zwingt Unternehmen, ihre Serverinfrastruktur zu überprüfen. Eine zentrale Verbesserung ist die standardmäßige Aktivierung von Credential Guard auf allen kompatiblen Geräten.

Migration zu sicheren Alternativen

Für eine reibungslose Migration empfiehlt Microsoft den Umstieg auf Kerberos. Windows Server 2025 unterstützt nun auch das Windows Terminal, was die Verwaltung erleichtert. Zudem ermöglicht das neue Betriebssystem ein Upgrade von bis zu vier Vorgängerversionen, beginnend mit Windows Server 2012 R2.

Risikoanalysen und neue Anforderungen

IT-Administratoren müssen sich mit neuen Sicherheitsfeatures vertraut machen. Eine wichtige Neuerung ist die optionale 32K-Datenbankenseitengröße für Active Directory-Dienste. Diese erfordert DomainLevel 10 und ForestLevel 10 für die Installation und verbessert die Skalierbarkeit erheblich.

Alternativen zum NTLM-Protokoll

Mit der Entfernung von NTLM in Windows 11 und Server 2025 rücken sichere Alternativen in den Fokus. Microsoft setzt auf moderne Authentifizierung, um die Sicherheit zu erhöhen und Systeme zukunftssicher zu machen.

Kerberos: Die bevorzugte Wahl

Kerberos gilt als Microsofts favorisierte Alternative zu NTLM. Seit Windows 2000 ist es der Standard für die Authentifizierung in Domänen. Kerberos bietet verbesserte Sicherheit durch gegenseitige Authentifizierung und Single-Sign-On.

Microsofts Empfehlungen für Nutzer

Microsoft rät Entwicklern seit über zehn Jahren, NTLM nicht mehr zu verwenden. Administratoren sollten NTLM deaktivieren oder Server so konfigurieren, dass NTLM-Relay-Angriffe blockiert werden. Zwei neue Kerberos-Funktionen sind in Arbeit: IAKerb und Local KDC. Diese sollen in Windows 11 eingeführt werden, um Kerberos noch breiter einzusetzen.

Weitere Authentifizierungsprotokolle

Das Negotiate-Protokoll ist eine flexible Lösung. Es versucht zuerst die Authentifizierung über Kerberos und greift nur bei Bedarf auf NTLM zurück. Unternehmen können je nach Anforderungen auch andere moderne Authentifizierungsprotokolle in Betracht ziehen.

Die Umstellung auf diese sicheren Protokolle ist ein wichtiger Schritt zur Verbesserung der IT-Sicherheit in Unternehmen. Nutzer sollten sich frühzeitig mit den Alternativen vertraut machen, um einen reibungslosen Übergang zu gewährleisten.

Vorbereitung auf die Entfernung des NTLM-Protokolls

Die Entfernung des NTLM-Protokolls erfordert eine sorgfältige Vorbereitung. IT-Abteilungen müssen ihre Systeme gründlich prüfen und anpassen, um einen reibungslosen Übergang zu gewährleisten.

Best Practices für die IT-Abteilung

Für eine erfolgreiche Umstellung auf sichere Alternativen empfehlen sich folgende Schritte:

• Durchführung eines NTLM-Audits zur Analyse der aktuellen Nutzung
• Schrittweise Migration zu Kerberos als primäres Authentifizierungsprotokoll
• Überprüfung der Kompatibilität von Anwendungen und Diensten
• Implementierung von Best Practices für die IT-Sicherheit in Active Directory

Die Netzwerkkonfiguration spielt eine entscheidende Rolle bei der Systemanpassung. IT-Teams sollten sicherstellen, dass alle Komponenten mit den neuen Sicherheitsstandards kompatibel sind.

Anleitungen zur Anpassung von Systemen

Microsoft stellt detaillierte Supportbeiträge zur Verfügung, die bei der Anpassung von Systemen helfen:

• Anleitung zur Erzwingung einer minimalen NTLM-Version über SMB
• Schrittweise Anweisungen zur Deaktivierung von NTLM
• Einrichtung von Ausnahmen für kritische Systeme, die weiterhin NTLM benötigen

Bei der Umsetzung dieser Maßnahmen ist es wichtig, die Balance zwischen Sicherheit und Funktionalität zu wahren. Eine gründliche Planung und schrittweise Implementierung können potenzielle Störungen minimieren und die IT-Sicherheit nachhaltig verbessern.

Unterstützung und Ressourcen für Nutzer

Bei der Umstellung von NTLM auf neuere Authentifizierungsprotokolle bietet Microsoft umfangreiche Unterstützung. Nutzer finden zahlreiche Ressourcen, die ihnen bei diesem Prozess helfen.

Offizielle Microsoft-Dokumentation

Die offizielle Dokumentation von Microsoft ist eine wertvolle Quelle für detaillierte Informationen. Sie wird regelmäßig aktualisiert und in mehrere Sprachen übersetzt. Hier finden Nutzer:

• Schritt-für-Schritt-Anleitungen zur Umstellung
• Technische Spezifikationen zu Kerberos und anderen Alternativen
• Sicherheitshinweise und Best Practices

Foren und Community-Support

Community-Foren bieten eine Plattform für den Erfahrungsaustausch. Nutzer können hier:

• Fragen stellen und Antworten von Experten erhalten
• Tipps von anderen Nutzern bekommen
• Lösungen für spezifische Probleme finden

Der Microsoft-Support stellt zusätzlich technische Blogs bereit, die tiefere Einblicke in die Thematik geben.

Durch die Nutzung dieser Ressourcen können Anwender den Übergang von NTLM zu sichereren Authentifizierungsmethoden erfolgreich meistern.

Häufige Fragen zur NTLM-Entfernung

Die NTLM-Migration wirft viele Fragen auf. Hier klären wir die wichtigsten Punkte zur Umsetzung und den Folgen für bestehende Anwendungen.

Wie wird die Entfernung umgesetzt?

Microsoft hat mit dem 24H2 Update NTLMv1 aus Windows 11 entfernt. Auch Windows Server 2025 wurde entsprechend aktualisiert. Die Entfernung erfolgt schrittweise durch Systemupgrades. Administratoren werden aufgefordert, NTLM-Aufrufe durch das Negotiate-Protokoll zu ersetzen. Microsoft setzt dabei auf neue Sicherheitsfunktionen:

• Extended Protection for Authentication (EPA)
• LDAP Channel Binding

Diese Maßnahmen sollen NTLM-Relay-Angriffe eindämmen und die Authentifizierung auf vorher definierte Server beschränken.

Was passiert mit vorhandenen Anwendungen?

Die Anwendungskompatibilität ist eine zentrale Herausforderung. Viele Unternehmen nutzen noch Legacy-Anwendungen mit integrierter NTLM-Authentifizierung. Diese müssen angepasst oder ersetzt werden. Entwickler sollten ihren Code auf hartcodierte NTLM-Implementierungen prüfen. Für die Übergangszeit bietet Active Directory Gruppenrichtlinien zur Einschränkung und Überwachung der NTLM-Nutzung.

Firmen, die Selbstbedienungs-Passwort-Reset-Lösungen einsetzen, benötigen Kerberos-kompatible Tools wie Specops uReset. Microsoft empfiehlt Kerberos als sicheres Authentifizierungsprotokoll und stärkt dessen Funktionalität in Windows 11 durch:

• IAKerb Public Extension
• Kerberos-Unterstützung für lokale Konten mit AES-Verschlüsselung

Die NTLM-Migration und Systemupgrades erfordern sorgfältige Planung. Unternehmen sollten ihre IT-Infrastruktur überprüfen und schrittweise anpassen, um einen reibungslosen Übergang zu gewährleisten.

Zukunftsausblick: Authentifizierung in Windows

Die Zukunft der Authentifizierung in Windows verspricht spannende Entwicklungen. Mit der geplanten Entfernung von NTLM in Windows 11 und Server 2025 zeichnen sich neue Trends in der IT-Sicherheit ab.

Trends in der IT-Sicherheit

Moderne Authentifizierungsmethoden gewinnen an Bedeutung. Multi-Faktor-Authentifizierung und biometrische Verfahren rücken in den Vordergrund. Windows 11 IoT Enterprise LTSC 2024 führt verbesserte Sicherheitsfunktionen ein, darunter erweiterte Optionen für Braille-Displays und Live-Untertitel.

Cybersecurity-Trends zeigen sich auch in der Weiterentwicklung des Task Managers. Neue Funktionen wie der Effizienz-Modus zur Einschränkung der Ressourcennutzung von Prozessen und erweiterte Filtermöglichkeiten verbessern die Systemsicherheit.

Die Rolle von Künstlicher Intelligenz

KI in der IT-Sicherheit gewinnt zunehmend an Bedeutung. Microsoft investiert in die Entwicklung fortschrittlicher Sicherheitstechnologien für zukünftige Windows-Versionen. Diese KI-gestützten Systeme sollen Bedrohungen frühzeitig erkennen und abwehren.

Ein Beispiel für den Einsatz von KI ist die Verbesserung der Remotezugriffssicherheit. Windows 11 IoT Enterprise LTSC 2024 bietet erweiterte Verbindungsdesigns und neue Zoom-Optionen für Remote Desktop, die durch KI optimiert werden.

Die Zukunft der Authentifizierung in Windows setzt auf eine Kombination aus fortschrittlichen Protokollen wie Kerberos und KI-gestützten Sicherheitsmechanismen. Diese Entwicklung verspricht robustere Schutzmaßnahmen gegen Cyberangriffe und eine verbesserte Benutzererfahrung.

Fazit: NTLM und die Notwendigkeit der Anpassung

Die IT-Sicherheitsmodernisierung ist ein wichtiger Schritt für die Zukunft von Windows. Die Entfernung des NTLM-Protokolls markiert einen Wendepunkt in der Sicherheitslandschaft von Microsoft-Systemen.

Zusammenfassung der wichtigsten Punkte

Die Abschaffung von NTLM erfordert umfassende Anpassungsstrategien. Unternehmen müssen ihre Systeme überprüfen und auf sicherere Alternativen wie Kerberos umsteigen. Dies betrifft sowohl Windows 11 als auch Server 2025.

• SMB v1 und NTLM v1 sind veraltet und unsicher
• LDAP Signing und Channel Binding verbessern die Sicherheit
• Anpassung der Benutzerrechte ist notwendig

Ausblick auf die Entwicklungen

Die Zukunft von Windows wird von kontinuierlicher Verbesserung der Sicherheit geprägt sein. Neue Technologien wie KI werden eine wichtige Rolle spielen. IT-Verantwortliche müssen wachsam bleiben und ihre Systeme regelmäßig aktualisieren.

Die IT-Sicherheitsmodernisierung ist ein fortlaufender Prozess. Unternehmen müssen ihre Anpassungsstrategien kontinuierlich überprüfen und aktualisieren, um mit den sich ständig weiterentwickelnden Bedrohungen Schritt zu halten.

Die Zukunft von Windows hängt maßgeblich von der Fähigkeit ab, sich an neue Sicherheitsstandards anzupassen. Nur durch proaktives Handeln und die Umsetzung effektiver Anpassungsstrategien können Unternehmen ihre IT-Infrastruktur langfristig schützen.

Weiterführende Informationen und Links

Für IT-Profis und interessierte Nutzer gibt es zahlreiche Möglichkeiten, sich über die Änderungen beim NTLM-Protokoll zu informieren. Microsoft-Ressourcen bieten umfassende Details zur geplanten Entfernung und den Auswirkungen auf Windows 11 und Server 2025.

Nützliche Websites und Artikel

Die offizielle Microsoft-Dokumentation ist eine wertvolle Quelle für technische Informationen. Dort finden Sie Anleitungen zur Implementierung von Kerberos und anderen sicheren Authentifizierungsmethoden. IT-Sicherheitsblogs bieten zusätzliche Einblicke in Best Practices und aktuelle Entwicklungen im Bereich der Netzwerksicherheit.

Ansprechpartner und Support-Optionen

Bei spezifischen Fragen stehen verschiedene Supportkanäle zur Verfügung. Das Microsoft-Supportteam bietet direkte Hilfe bei der Migration von NTLM zu sichereren Protokollen. In Fachforen können IT-Experten Erfahrungen austauschen und praktische Tipps zur Umstellung erhalten. Regelmäßige Updates von Microsoft sollten verfolgt werden, um stets über die neuesten Sicherheitsempfehlungen informiert zu sein.