Gestern hat Microsoft noch einen Beitrag zur NTLM-Signatur unter Windows und auch Windows Server bekanntgegeben. Mit dem November-Patchday wurde eine zusätzliche Schutzmaßnahme gegen CVE-2026-118737 integriert. Diese Schutzmaßnahme wird in zwei Phasen geteilt.
„Diese Änderungen tragen dazu bei, dass authentifizierte NTLM-Sitzungen stets einen kryptografischen Sitzungsschlüssel erstellen und eine echte Nachrichtenunterschrift aushandeln, wodurch das Risiko von Relay-Angriffen verringert wird. Alle unterstützten Windows Server-Versionen sind für die NTLM-Signierung ausgelegt. Diese schrittweise Einführung soll lediglich sicherstellen, dass die Signierung ausgehandelt und schließlich standardmäßig verlangt wird.“
- Phase 1 (10. November 2026): Windows-Clientgeräte bieten standardmäßig bei allen Verbindungen eine NTLM-Signatur an. Server akzeptieren sowohl signierte als auch nicht signierte Clients. Über Protokollierungsereignisse lassen sich Clients identifizieren, die keine Signatur verwenden.
- Phase 2 (Mai 2027): Windows-Server verlangen standardmäßig eine NTLM-Signatur. Clients, die keine Signatur anbieten, werden von sicheren Servern abgelehnt.
Microsoft hat auf der Seite noch sehr detailliert den Hintergrund und auch die Registry-Einträge beschrieben. Aber denkt dran, das ist nur eine Information, kein Workaround. Ihr braucht also nichts unternehmen.
Windows 11 Tutorials und Hilfe
- In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
- Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
- Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 26H2 26300 und hier 25H2 26200. Ansonsten immer in der rechten Sidebar.
- Windows 11 neu clean installieren Tipps und Tricks.
- Windows 11 auch ohne TPM und Secure Boot installieren.
- Windows 11 mit lokalem Konto auch Offline installieren.
- Windows 11 Inplace Upgrade Reparatur oder Feature Update.
- Automatisch anmelden Pin entfernen Windows 11.
- Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.
