Microsoft macht DCOM-Härtung für Windows bald zur Pflicht

Microsoft hat bestätigt, dass die Übergangsphase abgelaufen ist und man in Kürze die sogenannte DCOM-Au­then­ti­fi­zie­rungs­här­tung für Windows 10, Windows 11 und Win­dows Ser­ver ver­pflich­tend macht. Zum Patch-Day März wird eine ent­spre­chen­de Vor­ga­be aktiv. Es geht dabei um eine Sicherheitsfunktion, die das Remote-Protokoll Distributed Component Object Model, kurz DCOM, absichert. Verwendet wird das Protokoll für die Kommunikation zwischen vernetzten Geräten.

Mitte 2021 gab Microsoft bekannt, dass die Sicherheitslücke CVE-2021-26414 das Remote-Protokoll ausnutzen kann. Seit dem Bekanntwerden dieser Schwachstelle hat Microsoft verschiedene Änderungen an DCOM vorgenommen, um es gegen Angriffe zu härten. Bisher waren diese Änderungen jedoch nur optional. Microsoft hat jetzt noch einmal eine Erinnerung herausgegeben, dass die Konfigurationsänderungen in weniger als einem Monat obligatorisch werden.

DCOM-Härtung ab März Pflicht

In der ersten Phase der DCOM-Härtung mit Updates im Juni 2021 war die Funktion standardmäßig deaktiviert und musste über den Win­dows-Registrierungsschlüssel selbstständig aktiviert werden. Mitte 2022 brachte Microsoft dann Updates heraus, die die Funktion standardmäßig aktivierten, aber noch ermöglichten, sie zu deaktivieren.

Mit dem März Patch-Day wird nun bald die Möglichkeit gestrichen, dass die Härtung deaktiviert wird.

Problematisch kann diese Änderung allerdings durch Interoperabilitätsprobleme zwischen vernetzten Geräten sein. Unternehmen, die bisher die DCOM-Authentifizierungshärtung deaktiviert hatten, müssen daher jetzt schleunigst an einer dauerhaften Lösung arbeiten, schreibt Microsoft. Im Support-Bereich schreibt das Windows-Team zu dem bevorstehenden Termin:


Alle Infos zum Microsoft Februar-Patch-Day für Windows 10/11