Windows 11 Sicherheits-Änderung:
SMB-Signierung wird Standard

Microsoft arbeitet an weiteren Änderungen für die sogenannte Server-Message-Block (SMB)-Signierung. In einer neuen Vorabversion von Windows 11 wurde die Signierung nun für die Pro-Editionen als Standard gesetzt, um die Verbindungs-Sicherheit im Netzwerk zu erhöhen. Angekündigt hatte Microsoft schon Anfang des Jahres weitere Änderungen im Umgang mit dem SMB-Protokoll. Zunächst wurde die SMB-Gastauthentifizierung standardmäßig deaktiviert. Mithilfe einer SMB-Authentifizierungs-Ratenbegrenzung wurde dabei schon 2022 die Netzwerk-Anmeldung verbessert, indem festgelegt wurde, wie viele Anmeldeversuche in einem 2-Sekunden-Timeout-Limit durchgeführt werden können.


Nun stellt das Windows-Team im Canary-Kanal des Insider-Programms den nächsten Schritt vor. Für Nutzer von Windows 11 Pro wird ab Build 25381 standardmäßig eine SMB-Signierung für alle Verbindungen erforderlich.

In einem Blog-Beitrag erläuterte Microsoft-Manager Ned Pyle den Grund für diesen Schritt und verriet außerdem, dass diese Änderung neben Windows Server auch für weitere Windows-Versionen gelten wird. Obwohl die Versionen von Windows und Windows Server die SMB-Signierung schon seit Längerem unterstützen, waren sie bisher nur optional.

"Erwarten Sie, dass diese Standardänderung für die Signierung in den nächsten Monaten für Pro, Education und andere Windows-Editionen sowie für Windows Server eingeführt wird. Je nachdem, wie die Dinge in Insiders laufen, wird sie dann in den Hauptversionen erscheinen", so Pyle.

SMB bleibt trotz Risiko

Darüber hinaus sollten wir nicht erwarten, dass dies das Ende für SMB-Funktionen in zukünftigen Windows-Versionen ist, so Pyle: "Wir werden in den kommenden Jahren weiterhin sicherere SMB-Standardeinstellungen und viele neue SMB-Sicherheitsoptionen herausbringen. Ich weiß, dass sie für die Anwendungskompatibilität schmerzhaft sein können und Windows hat ein Erbe, das die Benutzerfreundlichkeit sicherstellt, aber die Sicherheit darf nicht dem Zufall überlassen werden."

Dort, wo keine Signierungen verwendet werden, kam es immer wieder zu Schwachstellen, die vor allem für das Kapern von Unternehmens-Netzwerken genutzt wurden. Daher sind sie ein sehr verlockender Angriffsvektor für Man-in-the-Middle-Angriffe (MITM). Im schlimmsten Fall könnte ein böswilliger Akteur die Anmeldung nutzen, um Lese- oder Kopierzugriff auf ein komplettes Netzwerk zu erhalten, ohne Spuren zu hinterlassen.

FAQ zu Windows 11 Anleitungen, Tipps und Tricks
Siehe auch: